Gouvernance de l’IA
ISO/IEC 27090
ISO/IEC 27090:2026 · Menaces et compromissions de sécurité visant les systèmes d’IA · Lignes directrices internationales
Publiée le 14 octobre 2026, l’ISO/IEC 27090 présente des lignes directrices internationales sur la façon dont les systèmes d’IA sont attaqués, et sur la façon de détecter et de réduire ces attaques tout au long du cycle de vie de l’IA. Il s’agit de lignes directrices et non d’une norme certifiable, et elles s’appliquent que vous conceviez de l’IA ou que vous l’utilisiez simplement. Lavawall® les associe aux contrôles que vous appliquez déjà et recueille lui-même une bonne partie des preuves.
Ce qu’est l’ISO/IEC 27090, et ce qu’elle n’est pas
- Ce sont des lignes directrices. Elles décrivent les menaces qui visent les systèmes d’IA et les façons de les détecter et de les atténuer. Elles ne fixent pas d’exigences de certification, et personne ne délivre de certificat ISO/IEC 27090.
- Elles s’appuient sur ce que vous avez peut-être déjà. Elles appliquent à l’IA le management de la sécurité et les contrôles des normes ISO/IEC 27001 et 27002, et complètent l’ISO/IEC 42001, la norme du système de management de l’IA.
- Elles visent ceux qui conçoivent l’IA et ceux qui l’utilisent. Les organisations de tous types et de toutes tailles qui développent ou utilisent des systèmes d’IA sont visées, à chaque étape du cycle de vie de l’IA.
- Elles sont nouvelles. L’ISO et la CEI en ont publié la première édition le 14 octobre 2026; la plupart des organisations partent donc du même point.
Deux niveaux dans Lavawall
Les lignes directrices ne définissent pas de niveaux. Lavawall en propose deux, pour que le travail entrepris corresponde à l’usage que votre organisation fait de l’IA. Le second niveau comprend tout le premier.
| Niveau | Pour qui | Ce qu’il couvre |
|---|---|---|
| Utilisation de services d’IA | Les organisations qui utilisent des services d’IA comme Microsoft 365 Copilot, ChatGPT, Gemini et des agents d’IA | Les outils approuvés, les limites sur les données que les gens communiquent à l’IA, les autorisations détenues par les applications d’IA connectées, la sensibilisation à l’injection d’invite, ainsi que la journalisation et la surveillance de l’activité d’IA. |
| Conception ou hébergement d’IA | Les organisations qui développent, affinent, hébergent ou intègrent des modèles d’IA | Tout ce que comprend Utilisation de services d’IA, plus la protection contre l’empoisonnement, l’évasion, les attaques par inférence et le vol de modèle, la protection des environnements de développement, les exercices d’équipe rouge et la provenance des modèles et des données. |
Les menaces décrites, en langage clair
Pour chaque type de compromission, les lignes directrices examinent ce qui tourne mal, comment le repérer et comment le réduire. En termes simples :
| Menace | Ce que cela signifie |
|---|---|
| Empoisonnement des données | Un attaquant glisse de mauvaises données dans ce dont un modèle apprend, si bien qu’il donne de mauvaises réponses ou cache une porte dérobée. |
| Empoisonnement direct du modèle | Le modèle lui-même est trafiqué, par exemple un fichier de modèle remplacé ou modifié avant son déploiement. |
| Évasion | Une entrée conçue pour tromper un modèle, comme un message fait pour passer à travers un filtre d’IA qui aurait dû l’arrêter. |
| Inférence d’appartenance | Déduire, à partir des réponses d’un modèle, si les données d’une personne ou d’une organisation précise ont servi à l’entraîner. |
| Inversion de modèle | Reconstituer des données d’entraînement sensibles, comme des renseignements personnels, à partir de ce que renvoie le modèle. |
| Exfiltration de modèle | Copier le comportement d’un modèle en l’interrogeant à répétition, ou voler carrément le modèle. |
| Injection d’invite | Des instructions cachées dans une invite, un courriel, une page Web ou un document, qui amènent un assistant d’IA à ignorer ses règles ou à agir pour l’attaquant. |
| Sortie sensible du modèle | Un système d’IA qui révèle des renseignements confidentiels qu’il n’aurait jamais dû communiquer. |
| Sortie porteuse d’une attaque | Du contenu généré par l’IA, comme du code, des liens ou des requêtes, qui attaque le système ou la personne qui l’utilise. |
Elles couvrent aussi le travail de sécurité autour du modèle : un programme de gouvernance de l’IA, la confiance zéro, de bonnes pratiques de génie logiciel, le risque lié à la chaîne d’approvisionnement de l’IA, la modélisation des menaces, les exercices d’équipe rouge, la journalisation et la surveillance, la protection des environnements de développement, le filtrage des entrées malveillantes, la limitation du rythme auquel un modèle peut être interrogé et le suivi de la provenance des modèles et des données.
Ce que Lavawall® recueille automatiquement pour vous
Une bonne partie des preuves pour l’ISO/IEC 27090 se trouve déjà dans les systèmes auxquels Lavawall se connecte. Plutôt qu’un questionnaire rempli de mémoire, ces éléments sont vérifiés à partir de données en direct :
- Applications et agents d’IA connectés. Les applications et les agents d’IA connectés à Microsoft 365 et à Google Workspace, et s’ils peuvent lire les courriels et les fichiers.
- IA fantôme. Les applications d’IA repérées par la découverte des applications SaaS, et si chacune figure sur votre liste d’applications approuvées.
- Activité de Copilot et de Gemini. Si l’activité de Microsoft 365 Copilot et de Gemini est bien consignée, et si quelqu’un a examiné les tentatives de contournement et d’instructions cachées (injection d’invite indirecte) que Copilot détecte lui-même. Lavawall s’appuie sur les registres d’activité et les détections; il ne conserve pas le texte des invites ni des réponses.
- L’IA sur les ordinateurs. Les outils d’IA et les serveurs de modèles locaux installés sur vos ordinateurs.
- Extensions de navigateur d’IA. Les extensions qui peuvent lire tous les sites Web qu’une personne visite, y compris la messagerie et les applications d’affaires ouvertes dans le navigateur.
- Services d’IA sur votre réseau. Les services d’IA à l’écoute sur les ordinateurs ou ouverts sur le réseau interne.
- Services d’IA sur Internet. Les serveurs de modèles, les interfaces de clavardage d’IA et les carnets de science des données que l’analyse de domaine trouve exposés à Internet.
Chaque vérification conserve un historique daté, ce qui vous permet de montrer à un auditeur ou à un client qu’un contrôle a tenu dans le temps, et pas seulement le jour où quelqu’un a regardé. Les politiques, les modèles de menaces, les résultats des exercices d’équipe rouge et les évaluations des fournisseurs sont consignés une fois et conservés avec les contrôles qu’ils appuient. Consultez la liste complète des vérifications automatiques.
Comment elle s’articule avec l’ISO/IEC 42001, l’OWASP et les autres cadres
- L’ISO/IEC 42001 met en place le système de management de l’IA : politique, rôles, évaluation d’impact et cycle de vie. L’ISO/IEC 27090 fournit le détail de la sécurité qui le sous-tend.
- L’OWASP Top 10 for LLM Applications recoupe l’injection d’invite, l’empoisonnement, la divulgation d’informations sensibles et le risque lié à la chaîne d’approvisionnement, du point de vue des développeurs.
- Le NIST AI RMF, la préparation à la Loi sur l’IA de l’UE et la gouvernance canadienne de l’IA partagent les mêmes contrôles dans Lavawall, tout comme l’ISO 27001 et vos autres cadres de sécurité.
Comme tous les cadres puisent dans un même ensemble de contrôles partagé, un contrôle que vous mettez en place pour l’ISO/IEC 27090 compte une seule fois et apparaît partout où il s’applique.
Formations pour ce cadre
Le catalogue de formation de Lavawall® comprend un cours sur ce sujet. Assignez-le au personnel concerné et conservez la preuve de réussite avec le reste de vos preuves de conformité.
- ISO/IEC 27090 : les menaces à la sécurité de l’IA en pratique (20 min)
Voir ce cours dans le catalogue de formation →
Voir aussi
Source principale : l’ISO/IEC 27090:2026 sur le site de l’ISO. Cette page résume les lignes directrices dans nos propres mots et ne les reproduit pas. Dernière vérification : 19 octobre 2026.
Questions fréquentes
L’ISO/IEC 27090 est-elle certifiable?
Non. L’ISO/IEC 27090 contient des lignes directrices et non des exigences; personne ne certifie donc une organisation selon cette norme. Elle s’appuie sur les normes ISO/IEC 27001 et 27002 et complète l’ISO/IEC 42001, qui sont certifiables. Les organisations s’en servent pour décider comment traiter les menaces propres à l’IA dans les systèmes de management de la sécurité et de l’IA qu’elles ont déjà.
Avons-nous besoin de l’ISO/IEC 27090 si nous utilisons seulement Microsoft 365 Copilot?
Rien ne l’impose, puisqu’il s’agit de lignes directrices. Elle vise toutefois les organisations qui utilisent l’IA autant que celles qui la conçoivent, et plusieurs des menaces qu’elle décrit touchent directement les utilisateurs de Copilot : des instructions cachées dans un courriel ou un fichier partagé, un assistant qui révèle des renseignements qu’il ne devrait pas communiquer et des applications d’IA connectées à vos courriels et à vos fichiers sans examen. Le niveau Utilisation de services d’IA de Lavawall est conçu exactement pour cette situation.
En quoi l’ISO/IEC 27090 diffère-t-elle de l’ISO/IEC 42001?
L’ISO/IEC 42001 est la norme certifiable pour un système de management de l’IA : politique, rôles, évaluation d’impact et encadrement de l’IA tout au long de son cycle de vie. L’ISO/IEC 27090 est plus ciblée et plus technique. Elle explique comment les systèmes d’IA sont attaqués et comment détecter et réduire chaque menace. Beaucoup d’organisations utilisent l’ISO/IEC 42001 pour le système de management et l’ISO/IEC 27090 pour le détail de la sécurité. Dans Lavawall, elles partagent des contrôles; le travail compte donc pour les deux.
Que vérifie Lavawall automatiquement pour l’ISO/IEC 27090?
Les applications et les agents d’IA connectés à Microsoft 365 et à Google Workspace, et s’ils peuvent lire les courriels et les fichiers; les applications d’IA repérées par la découverte des applications SaaS, et si elles sont approuvées; l’activité de Microsoft 365 Copilot et de Gemini, y compris les tentatives de contournement et d’instructions cachées que Copilot détecte lui-même; les outils d’IA et les serveurs de modèles locaux sur les ordinateurs; les extensions de navigateur d’IA qui peuvent lire tous les sites Web; les services d’IA à l’écoute sur les ordinateurs ou sur le réseau interne; et les services d’IA exposés à Internet que repère l’analyse de domaine. Chaque vérification conserve un historique daté.
Lavawall nous rend-il conformes à l’ISO/IEC 27090?
Aucun outil ne peut le faire, et comme l’ISO/IEC 27090 contient des lignes directrices, il n’y a aucun certificat à obtenir. Lavawall vous aide à évaluer votre situation par rapport à la norme, recueille automatiquement une bonne partie des preuves et suit ce qui reste à faire, pour que vous puissiez montrer à vos clients, à vos assureurs et à vos auditeurs comment vous gérez les menaces de sécurité visant l’IA.