On peut autant considérer l'IA comme une technologie comme les autres, sur laquelle de nouveaux services numériques vont pouvoir reposer, et dont il conviendra d'apprécier et de traiter les risques spécifiques, une réelle opportunité d'améliorer nos capacités cyber dans tous les domaines de lutte, et un levier démultiplicateur des capacités offensives adverses, contre lesquelles on va devoir lutter.
Quoi qu’il en soit, l'enjeu est le même : améliorer la confiance envers l'IA.
Or, la multiplicité des documents de référence en matière d’IA (Règlement IA, recommandations de l’OCDE, de l’UE, l’ANSSI, de la CNIL, normes ISO, outils du NIST ou du MITRE, etc.) apporte de la confusion chez ceux qui doivent ou souhaitent les appliquer. Ces référentiels peuvent même sembler chacun incomplet et tous incohérents.
On peut donc naturellement se demander par quel bout prendre le sujet ! Pour alimenter cette réflexion, une approche véritablement globale pour gérer les risques sur l’IA va être proposée, et de nombreuses perspectives sur les travaux à venir en France et à l’international vont être évoquées.
