🧭 La boussole IA de Nantes Métropole : Enfin la cybersécurité 🛡️ au cœur du débat !
Ce guide marque une avancée décisive : enfin des critères d'évaluation concrets placent la protection des données et la conformité juridique en priorité absolue.
Je relaie cet outil parce qu'il rompt radicalement avec le discours habituel sur l'IA – trop souvent focalisé sur les performances techniques et les innovations – pour enfin intégrer les impératifs de sécurité des systèmes et de respect de la vie privée.
Preuve de son approche visionnaire, voici ses deux premiers critères :
👉 Critère 1 - Absence d’identification biométrique et absence de collecte de données sensibles
👉 Critère 2 - Conformité au cadre juridique et à la politique de cybersécurité
(tous les autres critères en page 2)
Comme le rappelle justement le document :
"Les IA apportent des opportunités considérables, mais elles génèrent également de nouveaux types de risques qui doivent être pris en compte dans les projets et dans la stratégie globale."
Ce constat est crucial : combien de publications occultent encore qu'𝗼𝗻 𝗻𝗲 𝗱𝗼𝗶𝘁 𝗽𝗮𝘀 𝗱é𝗽𝗹𝗼𝘆𝗲𝗿 𝗱'𝗜𝗔 𝘀𝗮𝗻𝘀 𝗮𝘃𝗼𝗶𝗿 𝗽𝗿é𝗮𝗹𝗮𝗯𝗹𝗲𝗺𝗲𝗻𝘁 𝘀é𝗰𝘂𝗿𝗶𝘀é 𝘀𝗲𝘀 𝘀𝘆𝘀𝘁è𝗺𝗲𝘀 𝗱'𝗶𝗻𝗳𝗼𝗿𝗺𝗮𝘁𝗶𝗼𝗻 𝗲𝘁 𝘀𝗲𝘀 𝗱𝗼𝗻𝗻é𝗲𝘀 ?
La question est toute simple : Vous vous lancez dans l'IA, avez vous mis en place votre politique de cybersécurité en amont ? De manière plus pragmatique, votre conseil a t il bien délibéré pour approuver sa PSSI (Politique de Sécurité des Système d'Information) ?
Si la réponse est non, vous allez dans le mur. 💥 🤕
Quand je dis 𝚟̲𝚘̲𝚞̲𝚜̲, c'est 𝚟̲𝚘̲𝚞̲𝚜̲, le 𝗱𝗶𝗿𝗶𝗴𝗲𝗮𝗻𝘁, oui 𝚟̲𝚘̲𝚞̲𝚜̲. Pas le prestataire, le RSSI, le DSI. C'est le 𝗱𝗶𝗿𝗶𝗴𝗲𝗮𝗻𝘁 qui doit s'emparer de la cybersécurité de sa structure ! C'est lui qui sait ce qui doit être protégé, on laissera le "comment faire" ensuite aux techniciens mais la politique doit être pilotée par le gouvernant.
Si vous n'êtes pas le dirigeant de votre structure, glissez lui à l'oreille 👂.
Une initiative à diffuser sans modération !
Bravo à Nantes Métropole pour cette approche "security by design" ! 👏