L’ISO et l’IEC ont publié le 14 octobre 2026 la norme ISO/IEC 27090, consacrée aux menaces de sécurité propres aux systèmes d’intelligence artificielle. Elle s’adresse à toutes les organisations qui développent ou utilisent de l’IA, quelle que soit leur taille. Voici ce qu’il faut en retenir.
Ce qui a été publié
La norme s’intitule, dans sa version française, « Cybersécurité – Intelligence artificielle (IA) – Traitement des menaces et des situations susceptibles de compromettre les systèmes d’IA ». C’est une première édition de 56 pages, préparée par le comité ISO/IEC JTC 1/SC 27, celui qui élabore aussi l’ISO/IEC 27001 (fiche ISO/IEC 27090:2026). Le projet avait été lancé en septembre 2022.
Ce que couvre la norme
Selon son résumé officiel, la norme aide les organisations à mieux comprendre les menaces de sécurité spécifiques aux systèmes d’IA, et leurs conséquences tout au long de la vie de ces systèmes. Elle décrit aussi comment détecter ces menaces et en réduire les effets.
Deux précisions utiles :
- Ce n’est pas une norme de certification. L’ISO/IEC 27090 est un guide, pas un référentiel d’exigences. La norme de système de management de l’IA, certifiable, reste l’ISO/IEC 42001.
- Elle ne remplace pas l’ISO/IEC 27001. Elle appartient à la même famille. À notre lecture, elle vient compléter un système de management de la sécurité de l’information existant pour les risques propres à l’IA.
Ce que ça change pour une PME
Vous n’avez pas besoin d’acheter la norme pour commencer. Trois réflexes :
- Faites l’inventaire des outils d’IA utilisés, y compris ceux intégrés dans les logiciels de vos prestataires.
- Listez les données que vous leur confiez : fichiers clients, documents internes, code.
- Ajoutez l’IA à votre analyse de risques et à vos questions aux fournisseurs : où vont nos données, qui y accède, que se passe-t-il en cas d’incident ?
Par souci de transparence
Cette publication date du 14 octobre. Notre veille l’a repérée avec deux jours de retard : la base de données ouverte de l’ISO, que nous utilisons pour suivre les normes, la présentait encore comme « en cours de publication » le 16 octobre au matin. Nous avons ajouté une vérification complémentaire à notre méthode.
Article préparé avec l’aide d’une intelligence artificielle à partir de sources publiques, sous la responsabilité de KyNeo. Malgré nos contrôles, des erreurs peuvent subsister : en cas de doute, référez-vous aux sources citées. Les informations non confirmées sont signalées comme telles.