Quels cadres de référence en IA Lavawall prend-il en charge?

Six cadres propres à l’IA : le NIST AI Risk Management Framework, l’ISO/IEC 42001, l’ISO/IEC 27090, la préparation à la Loi sur l’IA de l’UE, l’OWASP Top 10 for LLM Applications et la gouvernance canadienne de l’IA. Ils partagent un même ensemble de contrôles avec tous les autres cadres que Lavawall prend en charge; un contrôle que vous satisfaites une fois compte donc dans chaque cadre auquel il correspond.

Quels autres cadres Lavawall prend-il en charge, en plus de ceux sur l’IA?

Plus de 160 au total, en sécurité et gouvernance, protection de la vie privée, cartes de paiement, énergie et infrastructures essentielles, secteur public, santé et services financiers. Ils comprennent SOC 2, ISO 27001, NIST CSF, les contrôles CIS, CMMC 2.0, PCI DSS, HIPAA, la LPRPDE et la Loi 25 du Québec. La liste complète figure sur cette page et dans le répertoire des cadres.

Comment Lavawall sait-il de quel cadre j’ai besoin?

Lavawall détecte les outils d’IA déjà utilisés dans vos outils de sécurité et de TI connectés, puis recommande automatiquement le cadre qui convient à votre situation. Vous n’avez pas à deviner quelle norme s’applique.

Qu’est-ce que l’IA fantôme et pourquoi est-ce important?

L’IA fantôme est tout outil d’IA que votre personnel adopte de son propre chef, sans examen, en y collant souvent des données de l’entreprise ou de clients. Elle crée un risque de fuite de données et de non-conformité que vous ne pouvez pas voir. Lavawall fait ressortir l’IA déjà présente dans votre environnement pour que vous puissiez l’encadrer plutôt que d’espérer qu’elle n’y est pas.

Ai-je besoin d’un expert en IA pour l’utiliser?

Non. Lavawall recommande le bon cadre, génère les politiques et les divulgations correspondantes et explique chaque étape en langage clair, de sorte qu’une petite équipe peut mettre en place une gouvernance de l’IA crédible sans embaucher de spécialiste.

L’adoption d’un cadre aide-t-elle aussi avec les autres?

Oui. Comme les cadres partagent un même ensemble de contrôles, le progrès sur l’un fait avancer les autres en même temps, ce qui vous permet de répondre aux attentes du NIST, de l’ISO, de l’UE, de l’OWASP et du Canada en matière d’IA, ainsi qu’à vos cadres de sécurité et de vie privée, sans projets distincts.

Quelles preuves sur l’IA Lavawall recueille-t-il automatiquement?

Les applications et les agents d’IA connectés à Microsoft 365 et à Google Workspace, et s’ils peuvent lire les courriels et les fichiers; les applications d’IA repérées par la découverte des applications SaaS, et si elles sont approuvées; l’activité de Microsoft 365 Copilot et de Gemini, y compris les tentatives de contournement et d’instructions cachées que Copilot détecte lui-même; les outils d’IA et les serveurs de modèles locaux sur les ordinateurs; les extensions de navigateur d’IA qui peuvent lire tous les sites Web; les services d’IA à l’écoute sur les ordinateurs ou sur le réseau interne; et les services d’IA exposés à Internet que repère l’analyse de domaine. Chaque vérification conserve un historique daté.

Gouvernance de l’IA et conformité

Votre personnel utilise déjà l’IA. Encadrez-la maintenant.

Lavawall® détecte l’IA déjà présente dans votre environnement à partir des données de sécurité et de TI dont vous disposez, recommande automatiquement le bon cadre de gouvernance de l’IA et génère les politiques et les divulgations correspondantes. Six cadres d’IA partagent un même ensemble de contrôles avec tous les autres cadres que Lavawall prend en charge, et chaque étape est rédigée en langage clair que tout le monde peut utiliser. Quelque part dans votre entreprise, quelqu’un colle des données de clients dans un outil d’IA que personne n’a approuvé.

Commencer avec l’assistant GRC Voir la GRC et la conformité

NIST AI RMF · ISO/IEC 42001 · ISO/IEC 27090 · préparation à la Loi sur l’IA de l’UE · OWASP Top 10 for LLMs · gouvernance canadienne de l’IA · Plus de 160 cadres au total

Six cadres d’IA, un seul ensemble de contrôles

Repérez d’abord l’IA fantôme

Bâti à partir des données de sécurité et de TI que vous avez déjà, Lavawall détecte les outils d’IA utilisés dans votre environnement, y compris ceux que personne n’a consignés. On ne peut pas encadrer ce qu’on ne voit pas; c’est donc ici que la gouvernance commence vraiment.

Le bon cadre, recommandé pour vous

D’après ce qu’il trouve et la façon dont vous fonctionnez, Lavawall recommande le cadre qui convient : le NIST AI Risk Management Framework, l’ISO/IEC 42001, l’ISO/IEC 27090 pour les menaces de sécurité visant l’IA, la préparation à la Loi sur l’IA de l’UE, l’OWASP Top 10 for LLM Applications ou la gouvernance canadienne de l’IA. Inutile de deviner quelle norme s’applique à vous.

Satisfaites un contrôle, couvrez-en plusieurs

Les cadres d’IA partagent un seul ensemble de contrôles avec vos cadres de sécurité et de protection de la vie privée. Un contrôle que vous activez compte généralement pour les attentes du NIST, de l’ISO, de l’UE, de l’OWASP et du Canada à la fois, et pour SOC 2, l’ISO 27001 ou la LPRPDE lorsqu’ils exigent la même chose, de sorte que vous les couvrez tous sans mener de projets distincts.

Des politiques et des divulgations, générées

Lavawall génère les politiques d’IA dont votre équipe a besoin et les divulgations qu’attendent vos clients et les organismes de réglementation, adaptées au cadre que vous adoptez et tenues à jour, et non copiées d’un modèle périmé.

Un langage clair, à la portée de tous

Chaque étape est expliquée dans un langage qu’un non-spécialiste peut suivre, de sorte qu’une petite équipe peut mettre en place une gouvernance de l’IA crédible sans embaucher d’expert ni décortiquer une norme ligne par ligne.

Une vue en direct de votre situation

Voyez quels contrôles d’IA sont en place, lesquels sont ouverts et comment les fermer, par cadre, pour que la gouvernance de l’IA devienne une cote continue plutôt qu’une course ponctuelle.

Les six cadres d’IA que vous pouvez adopter

NIST AI RMF

Le cadre américain de gestion des risques de l’IA, pour repérer, mesurer et gérer le risque lié à l’IA tout au long de son cycle de vie.

ISO/IEC 42001

La norme internationale pour un système de management de l’IA, l’équivalent de l’ISO 27001 pour l’IA.

ISO/IEC 27090

Des lignes directrices internationales sur les menaces de sécurité propres à l’IA, de l’injection d’invite à l’empoisonnement des données, pour les organisations qui utilisent l’IA autant que pour celles qui la conçoivent.

Préparation à la Loi sur l’IA de l’UE

Préparez-vous aux obligations à paliers de risque de la Loi sur l’IA de l’UE avant qu’elles s’appliquent à votre utilisation de l’IA.

OWASP Top 10 for LLM Applications

La base de sécurité pour quiconque conçoit ou déploie des fonctions fondées sur de grands modèles de langage.

Gouvernance canadienne de l’IA

Alignez-vous sur l’orientation du Canada en matière d’utilisation responsable et redevable de l’IA.

Des preuves sur l’IA, recueillies automatiquement

Une bonne partie des preuves sur la sécurité de l’IA se trouve déjà dans les systèmes auxquels Lavawall® se connecte; elles sont donc vérifiées à partir de données en direct plutôt que fournies de mémoire.

Applications et agents d’IA connectés : les applications et les agents d’IA connectés à Microsoft 365 et à Google Workspace, et s’ils peuvent lire les courriels et les fichiers.
IA fantôme : les applications d’IA repérées par la découverte des applications SaaS, et si chacune est approuvée.
Activité de Copilot et de Gemini : si l’activité de Microsoft 365 Copilot et de Gemini est bien consignée, et si quelqu’un a examiné les tentatives de contournement et d’instructions cachées (injection d’invite indirecte) que Copilot détecte lui-même.
L’IA sur les ordinateurs : les outils d’IA et les serveurs de modèles locaux installés sur les ordinateurs.
Extensions de navigateur d’IA : les extensions qui peuvent lire tous les sites Web qu’une personne visite.
Services d’IA sur votre réseau : les services d’IA à l’écoute sur les ordinateurs ou ouverts sur le réseau interne.
Services d’IA sur Internet : les serveurs de modèles, les interfaces de clavardage d’IA et les carnets que l’analyse de domaine trouve exposés à Internet.

Chaque vérification conserve un historique daté et compte pour chaque cadre d’IA qui exige le même contrôle. Voir la correspondance avec l’ISO/IEC 27090.

Tous les cadres, un seul moteur

Tous les cadres que Lavawall prend en charge

Plus de 160 cadres au total. Votre gouvernance de l’IA utilise le même ensemble de contrôles que les cadres de sécurité, de protection de la vie privée et sectoriels sur lesquels vos clients, vos assureurs et les organismes de réglementation vous interrogent déjà. Activez un contrôle une fois, et il compte pour chaque cadre ci-dessous qui exige la même chose.

Cadres, normes et règlements que Lavawall® met en correspondance et documente avec des preuves :

Sécurité et gouvernance

Confidentialité et protection des renseignements

Cartes de paiement

Énergie et infrastructures essentielles

Gouvernement et secteur public

Santé

Gouvernance de l’IA

Services financiers

Ouvrir le répertoire complet des cadres, classés par catégorie →

Questions courantes

Quels cadres de référence en IA Lavawall prend-il en charge?: Six cadres propres à l’IA : le NIST AI Risk Management Framework, l’ISO/IEC 42001, l’ISO/IEC 27090, la préparation à la Loi sur l’IA de l’UE, l’OWASP Top 10 for LLM Applications et la gouvernance canadienne de l’IA. Ils partagent un même ensemble de contrôles avec tous les autres cadres que Lavawall prend en charge; un contrôle que vous satisfaites une fois compte donc dans chaque cadre auquel il correspond.
Quels autres cadres Lavawall prend-il en charge, en plus de ceux sur l’IA?: Plus de 160 au total, en sécurité et gouvernance, protection de la vie privée, cartes de paiement, énergie et infrastructures essentielles, secteur public, santé et services financiers. Ils comprennent SOC 2, ISO 27001, NIST CSF, les contrôles CIS, CMMC 2.0, PCI DSS, HIPAA, la LPRPDE et la Loi 25 du Québec. Consultez la liste complète.
Comment Lavawall sait-il de quel cadre j’ai besoin?: Lavawall détecte les outils d’IA déjà utilisés dans vos outils de sécurité et de TI connectés, puis recommande automatiquement le cadre qui convient à votre situation. Vous n’avez pas à deviner quelle norme s’applique.
Qu’est-ce que l’IA fantôme et pourquoi est-ce important?: L’IA fantôme est tout outil d’IA que votre personnel adopte de son propre chef, sans examen, en y collant souvent des données de l’entreprise ou de clients. Elle crée un risque de fuite de données et de non-conformité que vous ne pouvez pas voir. Lavawall fait ressortir l’IA déjà présente dans votre environnement pour que vous puissiez l’encadrer.
Ai-je besoin d’un expert en IA pour l’utiliser?: Non. Lavawall recommande le bon cadre, génère les politiques et les divulgations correspondantes et explique chaque étape en langage clair, de sorte qu’une petite équipe peut mettre en place une gouvernance de l’IA crédible sans embaucher de spécialiste.
L’adoption d’un cadre aide-t-elle aussi avec les autres?: Oui. Comme les cadres partagent un même ensemble de contrôles, le progrès sur l’un fait avancer les autres en même temps, y compris vos cadres de sécurité et de protection de la vie privée.
Quelles preuves sur l’IA Lavawall recueille-t-il automatiquement?: Les applications et les agents d’IA connectés à Microsoft 365 et à Google Workspace, et s’ils peuvent lire les courriels et les fichiers; les applications d’IA repérées par la découverte des applications SaaS, et si elles sont approuvées; l’activité de Microsoft 365 Copilot et de Gemini, y compris les tentatives de contournement et d’instructions cachées que Copilot détecte lui-même; les outils d’IA et les serveurs de modèles locaux sur les ordinateurs; les extensions de navigateur d’IA qui peuvent lire tous les sites Web; les services d’IA à l’écoute sur les ordinateurs ou sur le réseau interne; et les services d’IA exposés à Internet que repère l’analyse de domaine. Chaque vérification conserve un historique daté. Consultez la page ISO/IEC 27090 pour voir la correspondance de ces preuves.

Commencer avec l’assistant GRC →Voir la GRC et la conformité