Des liens à garder.
Normes, réglementations et références sur les agents IA, la sécurité et la conformité. 47 sources publiques en 14 groupes.
Sources officielles et de praticiens côte à côte ; le type de chacune est indiqué. Des liens uniquement : chaque entrée mène à la page de l'éditeur lui-même, et aucun fichier de tiers n'est hébergé ici. Les filtres apparaissent lorsque JavaScript est activé.
Les liens
- NormeNormes
ISO/IEC 27001 — Management de la sécurité de l’information
La norme d'exigences pour un système de management de la sécurité de l'information.
- NormeNormes
ISO/IEC 42001 — Système de management de l’IA
Une norme de système de management pour les organisations qui construisent ou utilisent de l'IA.
- RéférentielNormes
NIST Cybersecurity Framework 2.0
Une structure fondée sur les résultats, qui se rattache bien aux autres référentiels.
- RéglementationRéglementation
EU AI Act — Règlement (UE) 2024/1689
Texte officiel, y compris les dates d'application.
- RéglementationRéglementation
EU Cyber Resilience Act — Règlement (UE) 2024/2847
Texte officiel, y compris les obligations de déclaration.
- RéglementationRéglementation
RGPD — Règlement (UE) 2016/679
La base de la protection des données ; texte officiel.
- DirectiveRéglementation
Directive NIS2 — (UE) 2022/2555
Obligations de sécurité des réseaux et de l'information ; texte officiel.
- OrientationsRéglementation
Lignes directrices du CEPD sur le RGPD
Comment les autorités européennes de régulation interprètent le RGPD.
- CatalogueContrôles
NIST SP 800-53 — catalogue de contrôles
Une référence sur la manière de formuler les contrôles.
- CatalogueContrôles
CSA Cloud Controls Matrix
Contrôles cloud mis en correspondance avec d'autres normes.
- CatalogueContrôles
CIS Controls
Des mesures de protection hiérarchisées.
- RapportsAudit et assurance
Famille SOC et critères des services de confiance
Ce que sont les rapports SOC 1, 2 et 3 et ce qu’ils couvrent.
- Base de connaissancesRisques et menaces
MITRE ATT&CK
Techniques d'adversaires, pour un risque fondé sur des scénarios.
- AgenceRisques et menaces
Publications de l’ENISA
Panorama des menaces et rapports de bonnes pratiques de l’agence européenne.
- CatalogueVulnérabilités
CISA Known Exploited Vulnerabilities
Vulnérabilités connues pour être exploitées ; un fort signal de tri.
- NotationVulnérabilités
EPSS — Exploit Prediction Scoring System
Probabilité d'exploitation, pour établir des priorités au-delà du CVSS.
- NormeDéveloppement sécurisé
OWASP ASVS
Des exigences de sécurité applicative vérifiables.
- RéférentielDéveloppement sécurisé
SLSA — niveaux d’intégrité de la chaîne d’approvisionnement
Niveaux d'intégrité pour les chaînes d'approvisionnement logicielles.
- RéférentielGouvernance de l’IA
NIST AI Risk Management Framework
Govern, Map, Measure, Manage : une pratique du risque lié à l’IA, indépendante des fournisseurs.
- RéférenceSécurité de l'IA
OWASP Top 10 pour les applications LLM
Les risques de sécurité les plus courants dans les applications LLM.
- Base de connaissancesSécurité de l'IA
MITRE ATLAS
Techniques d’adversaires contre les systèmes d’IA.
- NormeOutillage
OSCAL — contrôles lisibles par machine
Contrôles et résultats d'évaluation dans un format lisible par machine.
- CertificationTitres
ISACA CRISC
Certifié en contrôle des risques et des systèmes d'information.
- PlateformeRenseignement sur les menaces
MISP, la plateforme open source de partage de menaces
Plateforme open source de partage d'indicateurs de menace entre organisations.
- CommunautéRenseignement sur les menaces
abuse.ch
Projets communautaires qui suivent les logiciels malveillants et les infrastructures malveillantes, avec des flux gratuits.
- CommunautéRenseignement sur les menaces
AlienVault Open Threat Exchange
Un échange communautaire d'indicateurs de menace.
- Organisation à but non lucratifRenseignement sur les menaces
The Shadowserver Foundation
Rapports gratuits sur les systèmes exposés et compromis.
- CommunautéRenseignement sur les menaces
SANS Internet Storm Center
Journaux quotidiens de gestionnaires d'incidents sur les menaces actuelles d'Internet.
- AnnuaireRenseignement sur les menaces
OSINT Framework
Un annuaire d'outils et de sources gratuits pour le renseignement en sources ouvertes.
- ServiceRenseignement sur les menaces
Have I Been Pwned
Vérifiez si une adresse apparaît dans des fuites connues.
- Base de donnéesVulnérabilités
National Vulnerability Database (NVD)
La base de données de vulnérabilités consultable du NIST, avec des scores.
- Base de donnéesVulnérabilités
Le programme CVE
Le système d'identifiants commun des vulnérabilités.
- BlogPraticiens
Krebs on Security
Journalisme d'investigation en sécurité sur le déroulement d'incidents réels.
- BlogPraticiens
Schneier on Security
Un commentaire de longue date sur la sécurité, la politique et la technologie.
- BlogPraticiens
Troy Hunt
Notes pratiques sur les fuites de données et la sécurité web.
- PodcastPraticiens
Risky Business
Podcast hebdomadaire d'actualité de la sécurité, avec des entretiens.
- BibliothèquePraticiens
SANS Reading Room
Livres blancs de praticiens sur des sujets de sécurité.
- BlogSécurité de l'IA
Simon Willison’s Weblog
Notes pratiques sur les modèles de langage, y compris l'injection de prompt.
- Guide non officielGouvernance de l’IA
L’EU AI Act, consultable
Un guide indépendant et consultable de l'AI Act ; pas un texte officiel.
- Base de donnéesGouvernance de l’IA
AI Incident Database
Un registre public des défaillances et des préjudices réels de l'IA.
- ObservatoireGouvernance de l’IA
OECD.AI Policy Observatory
Un suivi des politiques nationales en matière d'IA.
- CommunautéVie privée
IAPP
L'association des professionnels de la vie privée : actualités et conseils.
- RegistreAudit et assurance
Registre CSA STAR
Un registre public des évaluations de sécurité des fournisseurs de cloud.
- NormeNormes
ISO/IEC 27002, contrôles de sécurité de l’information
Les orientations qui sous-tendent les contrôles de l’Annexe A de l’ISO 27001.
- NormeNormes
ISO/IEC 27701, management des informations de confidentialité
Une extension de l’ISO 27001 pour la gestion des données personnelles.
- CritèresAudit et assurance
AICPA Trust Services Criteria
Les critères sur lesquels sont rédigés les rapports SOC 2.
- AgenceRéglementation
Le Bureau européen de l’IA
Le Bureau de l'IA de la Commission : conseils et actualités sur l'AI Act.
Ajoutez un - par lien. Sources publiques uniquement. Structure et liens vérifiés le 2026-11-03 (les pages EUR-Lex répondent aux scripts par un contrôle anti-robot : à ouvrir à la main) ; d’autres idées arrivent via l’orchestrateur ; rien d’interne à une entreprise n’a sa place ici.