• Flag for FrançaisFrançais
    Flag for FrançaisFrançais
    Flag for العربيةالعربية
    Flag for DutchDutch
    Flag for EnglishEnglish

Applicabilité : Développeurs, exploitants et équipes de sécurité de l'IA

Programme de détection et d'atténuation des menaces liées à l'IA

Informations complémentaires

Parler à un expert GRC

Si vous avez des questions ou besoin d’assistance, n’hésitez pas à nous contacter.

Partager sur les réseaux sociaux

À qui s'adresse cette norme

L'ISO/IEC 27090 s'applique aux organisations de toutes tailles qui développent, acquièrent ou exploitent des systèmes d'IA.

Propriétaires de systèmes d'IA

Équipes responsables qui définissent les cas d'usage de l'IA, l'appétence au risque et les priorités de sécurité.

Équipes de développement d'IA

Ingénieurs concevant, entraînant, intégrant et maintenant les modèles et pipelines d'IA.

Responsables de la sécurité (CISO)

Leaders en cybersécurité coordonnant l'évaluation des menaces, les contrôles et la préparation aux réponses.

Gestionnaires des risques de modèles

Parties prenantes désignées pour suivre les expositions matérielles et valider les choix de sécurité.

Équipes d'assurance de l'IA

Spécialistes évaluant les surfaces d'attaque de l'IA, les éléments de preuve et l'efficacité des mesures d'atténuation.

Supervision opérationnelle

Collaboration continue entre équipes de sécurité, de données et d'ingénierie face à l'évolution des modèles.

Répartition des responsabilités de sécurité de l'IA sur le cycle de vie

L'ISO/IEC 27090 guide la protection coordonnée des données, modèles, flux de travail et environnements de déploiement de l'IA.

Propriété et gestion des actifs

Les propriétaires désignés maintiennent une visibilité totale sur les composants d'IA, leur exposition et leurs évolutions.

Garanties d'ingénierie

Les équipes de développement sécurisent les pipelines d'entraînement, les artefacts de modèles et les intégrations.

Sécurité opérationnelle

Les exploitants surveillent en continu les entrées, les sorties et les schémas d'accès anormaux aux modèles.

Gouvernance de la sécurité

Les responsables des risques coordonnent les tests d'intrusion, les escalades et les remédiations entre les équipes.

Activités fondamentales pour développeurs et exploitants d'IA

Une sécurité efficace de l'IA exige des contrôles coordonnés et une réévaluation continue des risques.

  • Inventaire des actifs d'IA
  • Modélisation des cybermenaces
  • Tests contradictoires (Red Teaming)
  • Traçabilité et provenance des modèles
  • Surveillance des tiers et fournisseurs
  • Supervision et monitoring de sécurité
  • Cloisonnement et gestion des accès
  • Mises à jour sécurisées des modèles
  • Protection des environnements d'inférence
  • Préparation à la gestion des incidents

Related pages

Continuer la lecture

Prêt à en savoir plus sur Panorama des menaces de l'IA, exposition et impact sur l'activité?