AI Risk Meets Cyber Governance: NIST’s Draft Cyber AI Profile
Le 16 décembre 2025, le National Institute of Standards and Technology (NIST) a publié un projet préliminaire de son Cyber AI Profile. Ce profil vise à aider les organisations à renforcer la gouvernance de l’intelligence artificielle (IA) en s’appuyant sur le Cybersecurity Framework 2.0 (CSF) pour la cybersécurité des systèmes d’IA et l’utilisation de l’IA pour soutenir la cybersécurité.
Le Cyber AI Profile identifie trois grands axes de gouvernance liés à l’IA :
Sécuriser les composants des systèmes d’IA
Les entreprises sont encouragées à compléter leurs approches existantes de gestion des risques pour tenir compte des nouveaux défis posés par l’intégration des systèmes d’IA, notamment les chaînes d’approvisionnement de l’IA et d’autres dépendances.
Conduire la défense cybernétique avec l’IA
Les entreprises doivent exploiter l’IA pour renforcer leurs défenses en cybersécurité, par exemple en gérant un volume accru d’informations sur les menaces ou en automatisant les tâches de réponse aux incidents.
Contrecarrer les attaques cybernétiques alimentées par l’IA
Les entreprises doivent se préparer à la sophistication croissante des acteurs malveillants qui utilisent l’IA, ce qui élargit les surfaces d’attaque potentielles et introduit de nouveaux risques.
Le Cyber AI Profile ne prescrit pas de exigences particulières, mais fournit des considérations recommandées pour mettre en œuvre la gouvernance de l’IA au sein du CSF. Il cartographie chaque axe de l’IA sur les six fonctions principales du CSF : Gouverner, Identifier, Protéger, Détecter, Répondre et Récupérer.
Le Cyber AI Profile est particulièrement utile pour les organisations cherchant à démontrer leur maturité en cybersécurité. Il peut servir d’outil pour évaluer et affiner les programmes existants de gestion des risques liés à l’IA et à la cybersécurité.
Prochaines étapes
La période de commentaires pour le projet de Cyber AI Profile est ouverte jusqu’au 30 janvier 2026. Les organisations doivent suivre l’évolution du NIST vers la publication d’une version finale de ce profil.
