Sécurité de l'IA : la feuille de route
Une gouvernance de l'IA qui ne se mesure pas reste une intention. Ce guide réunit notre série du jeudi en un seul document : sept étapes, leurs preuves, leurs indicateurs et la page à présenter au conseil.
Les sept étapes du guide
- 1
Inventorier les usages
Un registre de tous les systèmes et outils d'IA, y compris ceux adoptés sans autorisation.
- 2
Nommer qui répond
Un propriétaire par usage, une personne et pas un service, et une instance qui arbitre.
- 3
Traiter les risques propres aux modèles
Injection de requêtes, fuite de données, sorties non vérifiées : en commençant par les systèmes qui touchent des données sensibles.
- 4
Évaluer l'IA de vos fournisseurs
Savoir lesquels utilisent l'IA sur vos données, et avec quelles garanties contractuelles.
- 5
Résister à l'IA offensive
Une vérification hors bande pour tout paiement, changement de coordonnées bancaires ou demande urgente d'un dirigeant.
- 6
Choisir son référentiel
Le NIST AI RMF pour faire le travail, ISO 42001 le jour où quelqu'un exige une preuve.
- 7
Tenir les agents
Identité propre, moindre privilège, approbation humaine pour l'irréversible, journaux et coupe-circuit.
Le guide en PDF
La feuille de route à imprimer et à faire circuler en comité, avec les renvois vers chaque épisode de la série.
Dans le guide
- Les sept étapes, chacune avec son action, sa preuve et son indicateur.
- Les indicateurs à garder, ceux à laisser de côté et les trois pièges de la mesure.
- La page trimestrielle du conseil, en quatre blocs à remplir.
- Une liste de contrôle d'une page et le test en trois questions.
8 pages · PDF
30 minutes pour savoir quoi corriger en premier.
Un membre de notre équipe vous guide dans FortaRisks sur des menaces pertinentes pour votre secteur, et vous repartez avec vos priorités.