Le risque de votre IA, piloté avec le cadre du NIST
Gouvernez, cartographiez, mesurez et gérez chaque système d’IA avec le NIST AI RMF, puis réutilisez ce travail pour l’ISO 42001 et l’AI Act.
Le NIST AI RMF, ce qu’il est et ce qu’on attend de vous
L’AI Risk Management Framework est le cadre du NIST, l’organisme de normalisation américain, pour gérer les risques des systèmes d’intelligence artificielle. Il est volontaire, mais il fait désormais référence : clients, partenaires et administrations s’en servent pour vous demander comment vous maîtrisez votre IA.
Il s’articule autour de quatre fonctions, déclinées en catégories et sous-catégories. Vous choisissez celles qui s’appliquent à chaque système et vous construisez un profil : votre situation actuelle et celle que vous visez. Depuis juillet 2024, il existe aussi un profil dédié à l’IA générative.
- Éditeur
- NIST, National Institute of Standards and Technology (États-Unis)
- Version
- AI RMF 1.0, janvier 2023
- Nature
- Volontaire, pour tout secteur et toute taille d’organisation
- Structure
- Quatre fonctions, avec catégories et sous-catégories
- Compléments
- Le Playbook et le profil IA générative (NIST AI 600-1)
1
Inventaire
Vous recensez vos systèmes d’IA, leur finalité, leurs données et leur responsable.
2
Profil actuel
Vous évaluez les sous-catégories du cadre déjà couvertes par chaque système.
3
Profil cible
Vous fixez le niveau visé selon le risque de chaque système et planifiez les écarts à combler.
4
Suivi
Vous mesurez, revoyez et mettez à jour le profil tout au long de la vie du système.
Les quatre fonctions du cadre
Govern
Gouverner
Politiques, rôles, culture et responsabilités. Elle irrigue les trois autres.
Map
Cartographier
Le contexte de chaque système : à quoi il sert, qui il touche et ce qui peut mal tourner.
Measure
Mesurer
Indicateurs et tests de fiabilité, de sûreté, de biais et de robustesse.
Manage
Gérer
Prioriser et traiter les risques, et réagir en cas de défaillance.
Une IA digne de confiance est :
Valide et fiable
Sûre
Sécurisée et résiliente
Responsable et transparente
Explicable et interprétable
Respectueuse de la vie privée
Équitable, biais maîtrisés
Appliquez le NIST AI RMF dans GlobalSuite®
De l’inventaire au suivi, au même endroit, avec chaque sous-catégorie reliée à son responsable et à ses preuves.
Conformité›NIST AI RMF›Inventaire
Systèmes d’IA18 systèmes · 5 tiers
CodeSystèmeRisqueProfil
IA-01
Modèle de scoring clients
Interne · décisions de crédit
ÉlevéRevuIA-04
Assistant génératif pour le service client
Tiers · réponses aux clients
MoyenEn coursIA-09
Détection de fraude aux paiements
Interne · alertes en temps réel
ÉlevéRevuIA-15
Classement des e-mails entrants
Interne · productivité
FaibleÀ faireConformité›NIST AI RMF›Profil IA-01
41
Couvertes
17
Partielles
9
À traiter
Sous-cat.Résultat attenduCouverture%
GV 1.1Exigences légales sur l’IA identifiées100
MP 1.1Finalité et contexte d’usage documentés90
MS 2.7Sécurité et résilience évaluées60
MS 2.11Équité et biais évalués40
MG 4.1Suivi après déploiement55
Conformité›NIST AI RMF›Risques et mesures
Risques et mesuresIA-01 · 7 risques identifiés
MesureResponsableÉchéanceStatut
Test de biais par tranche d’âgePMP. Méndez20 oct.En cours
Revue humaine des refusCGC. García6 oct.Clôturée
Explication de la décision au clientRVR. Vidal3 nov.Ouverte
Alerte de dérive du modèlePMP. Méndez15 nov.En cours
Conformité›NIST AI RMF›Preuves
PreuvesIA-01 · dernière revue du profil
PreuveStatutRevue
Fiche modèle validéeEn vigueuraujourd’hui
Rapport de tests de robustesseÀ jour4 j
Analyse de biais du trimestreÀ faire1 sem.
Compte rendu du comité IAArchivé2 sem.
Un seul travail, trois cadres
Ce que vous faites pour le NIST AI RMF sert aussi pour l’ISO 42001 et les obligations de l’AI Act, sans refaire inventaires ni preuves.
L’IA générative, à part
Les risques propres à l’IA générative du profil NIST AI 600-1 sont gérés dans chaque système qui l’utilise.
L’IA de vos fournisseurs aussi
Évaluez les systèmes d’IA de vos tiers par questionnaire depuis le module de risque tiers.
Le NIST AI RMF s’intègre à ce que vous faites déjà
NIST AI RMF
Inventaire IA, profil par sous-catégorie, risques, mesures et preuves.
Vous êtes iciISO 42001
Le système de management de l’IA certifiable, qui partage une bonne partie des contrôles.
Voir la solution →AI Act
Le règlement européen sur l’IA, obligatoire si vos systèmes sont utilisés dans l’UE.
Voir la solution →AI Governance
Le module GlobalSuite® pour gouverner tous vos systèmes d’IA.
Voir la solution →
Questions fréquentes sur le NIST AI RMF
Le NIST AI RMF est-il obligatoire ?
Non. C’est un cadre volontaire. Beaucoup d’organisations l’adoptent malgré tout, parce que leurs clients ou partenaires leur demandent comment elles gèrent le risque de leur IA et attendent une référence reconnue.
S’applique-t-il hors des États-Unis ?
Oui. Il ne dépend d’aucune loi précise et s’utilise dans tous les pays et tous les secteurs. En Europe, on le combine souvent avec l’ISO 42001 et l’AI Act.
En quoi diffère-t-il de l’ISO 42001 ?
L’ISO 42001 est un système de management certifiable. Le NIST AI RMF est un cadre de gestion des risques, sans certification. Les deux se complètent : beaucoup de mesures servent aux deux.
Et de l’AI Act ?
L’AI Act est un règlement obligatoire dans l’Union européenne, avec des obligations qui dépendent du niveau de risque du système. Le NIST AI RMF n’impose rien, mais il aide à structurer le travail exigé par l’AI Act.
Qu’est-ce que le profil IA générative ?
C’est le document NIST AI 600-1, publié en juillet 2024. Il applique le cadre aux risques propres à l’IA générative : informations inventées, contenus nuisibles ou fuites de données.
Par où commencer ?
Par l’inventaire de vos systèmes d’IA, y compris ceux de vos fournisseurs. Il vous permet d’évaluer le profil actuel de chaque système et de choisir les sous-catégories à traiter en priorité.
Votre IA,
avec le cadre du NIST.
Nous vous montrons votre profil AI RMF configuré dans GlobalSuite®.