Le profil Cyber IA du NIST étend le cadre CSF 2.0 aux systèmes d'IA
Le 16 décembre 2025, le National Institute of Standards and Technology (NIST) a publié la version préliminaire de son profil cyber IA du NIST afin de guider les organisations dans la gestion des risques de sécurité liés à l'intelligence artificielle. Rédigées en collaboration avec MITRE, ces directives étendent les normes de cybersécurité existantes aux systèmes, modèles et flux de travail d'IA. Pour les équipes de gestion des risques en entreprise, ce profil permet d'intégrer les applications d'IA et les services tiers aux programmes de risques du cadre de cybersécurité NIST CSF 2.0 existants, sans créer de nouvelles structures administratives.
Comment le NIST IR 8596 étend le CSF 2.0 aux systèmes d'IA
Le NIST IR 8596 est un profil communautaire publié par le National Institute of Standards and Technology sous forme de version préliminaire initiale le 16 décembre 2025. Cette publication étend les objectifs du cadre de cybersécurité NIST CSF 2.0, composés de fonctions, catégories et sous-catégories, aux systèmes d'intelligence artificielle. Les auteurs du projet comprennent Katerina Megas et Barbara Cuthill du NIST, ainsi que Marissa Dotter, Michael Garris, Ishika Khemani, Bronwyn Patrick, Noah Schiro, Julie Nethery Snyder et Mohammad Zarei de l'organisme MITRE. Les commentaires publics ont été recueillis jusqu'au 30 janvier 2026 afin de préparer la première version publique officielle.
Ce que couvre le projet de profil cyber IA du NIST en trois axes
Le projet de profil cyber IA du NIST structure ses orientations de cybersécurité autour de trois axes fondamentaux pour répondre aux risques et exploiter les opportunités. Le premier axe, « Sécuriser », vise à protéger les composants des systèmes d'IA en étendant la gestion des vulnérabilités aux cadres de développement, bibliothèques logicielles et équipements matériels d'IA exploités ou achetés par les organisations. Le deuxième axe, « Défendre », est axé sur la conduite d'une cyberdéfense assistée par l'IA, comme l'utilisation de l'IA pour analyser massivement les journaux de sécurité tout en maintenant une validation humaine avant toute action défensive. Le troisième axe, « Déjouer », vise à contrecarrer les attaques informatiques alimentées par l'IA en s'appuyant sur les renseignements sur les menaces issus de sources telles que MITRE ATLAS et le OWASP Top 10 pour les grands modèles de langage.
Comment le cadre de cybersécurité IA du NIST applique six fonctions clés
Le cadre de cybersécurité IA du NIST traduit les six fonctions fondamentales du CSF 2.0 en actions concrètes pour les déploiements d'intelligence artificielle. Dans le cadre de la fonction Gouverner, les organisations désignent un responsable spécifique des risques liés à l'IA, établissent une politique d'utilisation acceptable et tiennent un inventaire de tous les systèmes d'IA. Sous la fonction Identifier, les équipes répertorient les modèles, jeux de données, invites de commande, interfaces de programmation (API) et services d'IA tiers, ainsi que les données traitées par chacun d'eux. La fonction Protéger exige l'application du principe du moindre privilège, des garde-fous pour les données et un contrôle d'accès strict pour les systèmes d'IA et les identifiants. La fonction Détecter impose la surveillance du comportement de l'IA, notamment les appels d'outils inhabituels ou les accès suspects aux données, au lieu de cibler uniquement l'infrastructure sous-jacente. La fonction Répondre prépare des mesures de confinement des incidents, telles que la désactivation d'un agent d'IA ou la révocation de ses accès. Enfin, la fonction Restaurer nécessite le maintien de versions saines des modèles et des sources de données validées tout en testant la reprise des services.
Ce que le profil change pour la gestion des risques en entreprise
Pour les équipes chargées des risques en entreprise, ce profil modifie la manière dont les systèmes d'IA sont intégrés dans la supervision globale des risques de l'organisation. Le cadre CSF 2.0 reste neutre sur le plan technologique à travers les environnements informatiques, opérationnels, objets connectés, cloud, mobiles et d'intelligence artificielle, ce qui signifie que les entreprises n'ont pas besoin d'attendre un cadre distinct avant d'adopter l'IA. Le profil prend en charge l'intégration des agents conversationnels, des modèles de notation et des logiciels dotés d'IA dans les programmes de risque de cybersécurité établis. En intégrant les actifs d'IA dans les registres de traitement existants, les examens de gouvernance et le suivi des risques, les organisations évitent de déployer des programmes de conformité redondants pour leurs outils d'IA.
Comment s'articulent le NIST CSF 2.0 vs AI RMF pour la gestion des risques
La comparaison entre le NIST CSF 2.0 vs AI RMF montre comment le NIST coordonne les normes de cybersécurité générales avec des directives spécialisées en intelligence artificielle. Tandis que le cadre de gestion des risques d'IA du NIST (AI Risk Management Framework) vise à améliorer la fiabilité globale de l'IA, le profil NIST CSF 2.0 IA intègre directement ces considérations d'IA au cœur d'un programme de cybersécurité aligné sur le CSF. L'application de ce profil reste volontaire. Pour accompagner sa mise en œuvre, le NIST a programmé un atelier Cyber IA le 14 janvier 2026 concernant les contrôles SP 800-53 dédiés à la sécurisation des systèmes d'IA, ainsi que des sessions de travail virtuelles les 28 avril, 5 mai et 12 mai 2026.
Questions et réponses
Qu'est-ce que le profil Cyber IA du NIST ?
Le profil Cyber IA du NIST est un profil communautaire publié sous la référence NIST IR 8596 qui fournit des directives pour gérer les risques de cybersécurité liés aux systèmes d'IA et utiliser l'IA afin de renforcer les capacités de cybersécurité. Il s'articule autour des objectifs, fonctions, catégories et sous-catégories du cadre de cybersécurité NIST CSF 2.0.
La conformité au NIST IR 8596 est-elle obligatoire pour les entreprises ?
Non, la conformité au NIST IR 8596 est volontaire. Il s'agit d'un profil communautaire conçu pour aider les organisations à intégrer les technologies d'intelligence artificielle dans leurs programmes volontaires de cybersécurité existants.
En quoi le profil Cyber IA diffère-t-il du NIST AI RMF ?
Le cadre de gestion des risques liés à l'IA du NIST (AI RMF) fournit des recommandations destinées à renforcer la confiance globale dans l'IA, tandis que le profil Cyber IA intègre directement les enjeux d'IA dans le programme de gestion des risques du cadre de cybersécurité CSF 2.0 d'une organisation.
Le regard de MOZGII
Comment nous le construirions
Pour concevoir un système d'IA d'entreprise aligné sur ce profil, nous commencerions par créer un inventaire centralisé pour l'ensemble des modèles, invites, jeux de données et interfaces de programmation d'application. Chaque service d'IA tiers et outil de notation interne enregistrerait ses flux de données avant d'entrer en production. Nous stockerions les modèles d'invites et les jeux de données d'entraînement dans des dépôts à accès restreint. Cette structure permettrait de garantir que chaque agent automatisé dispose d'un responsable du risque désigné et d'autorisations explicites.
Concernant les contrôles d'exécution, nous acheminerions toutes les actions des agents à travers un serveur mandataire d'inspection. Ce serveur suivrait les appels d'outils et signalerait les demandes de données inattendues ou le trafic réseau inhabituel. Nous exigerions une approbation humaine chaque fois qu'un système de défense automatisé tenterait d'isoler des segments de réseau ou de modifier des règles d'accès. Si une interface de programmation d'application tierce évoluait ou si une injection d'invite contournait les garde-fous d'entrée, le système de surveillance révoquerait automatiquement les accès de l'agent concerné.
Le principal indicateur que nous suivrions serait le délai nécessaire pour détecter et neutraliser un modèle ou un agent défaillant. Afin de préparer la reprise d'activité, nous développerions des mécanismes de retour en arrière automatisés capables de restaurer instantanément des versions validées de modèles et des sources de données fiables. Ensuite, nous mettrions en place des flux automatisés d'ingestion de renseignements sur les menaces afin de comparer les bibliothèques de modèles à des bases de suivi comme MITRE ATLAS et les listes de l'OWASP.
Sources
D’où viennent les faits de cet article.