AIF-C01 Domain 5 : Sécurité, conformité et gouvernance

Ce qu'il faut comprendre

Appliquez le moindre privilège tout au long du flux IA. Contrôlez qui peut invoquer les modèles, accéder aux données sources, gérer les prompts et récupérer les journaux. Protégez les données en transit et au repos, et comprenez où l'information sensible peut entrer ou sortir du système.

• Utilisez des rôles et politiques IAM pour un accès limité plutôt que des identifiants partagés.
• Utilisez le chiffrement et les contrôles de clés adaptés à la classification des données.
• Journalisez l'activité des modèles et applications pour le monitoring, la réponse aux incidents et l'audit.
• Examinez l'injection de prompt, la divulgation de données sensibles et les permissions excessives des agents.

Décisions AIF-C01 courantes

Sécurité, confidentialité et conformité sont liées mais non interchangeables. Un système techniquement sécurisé peut encore violer des exigences de rétention, de résidence ou de consentement. La gouvernance définit la propriété, l'usage approuvé, le monitoring et la revue.