10.2Spécialités et méthodeschéma 14

IA — usages, contrôles et supervision

Aucun accès direct entre le modèle, les données et les outils

Faire défiler le schéma →

IA — usages, contrôles et supervisionQuatre usages de l’IA, copilotes, applications RAG, agents autonomes et assistants de code, passent chacun par un contrôle de la passerelle IA, mise en avant (identité de l’agent, contenu non fiable isolé, outils et droits bornés, modèles approuvés), qui alimente une garantie de gouvernance : registre des usages, porte de validation, journal exploitable, supervision et retrait ; aucun accès direct entre modèle, données et outils. USAGES CONSOMMATEURSCONTRÔLES DE LA PASSERELLE IAGOUVERNANCE ET GARANTIES OWASP LLM02Copilotes bureautiquesusage encadré par l’habilitation ASI03Identité de l’agentaucun appel anonyme à un modèle ISO 42001Registre des usagesIA approuvée et usages non déclarés OWASP LLM08Applications RAGl’index hérite des droits source LLM01Contenu non fiable isolédocuments traités comme données AI ACTPorte de validationaucun agent sans tests adverses OWASP ASIAgents autonomesils décident et ils agissent ASI02Outils et droits bornésliste autorisée, plafonds d’action ASI10Journal exploitableinvite, outils, décision, résultat OWASP LLM04Assistants de codeaucun secret de production LLM03Modèles approuvéslocalisation et rétention maîtrisées NIST AI RMFSupervision et retraitarrêt testé, accès révocables LÉGENDEusage contrôlé, puis garantiela passerelle, point d’application de la politique d’IA