Ce qu'elle est, et ce qu'elle n'est pas
Le titre officiel dit déjà l'essentiel, « Cybersécurité, intelligence artificielle, lignes directrices pour traiter les menaces et compromissions de sécurité visant les systèmes d'intelligence artificielle ». Première édition, cinquante-six pages, parue le 14 octobre 2026.
Ce sont des lignes directrices. La norme ne pose aucune exigence et ne donne lieu à aucune certification. Personne ne vous délivrera un certificat ISO 27090, et vous devez vous méfier de quiconque vous le proposerait. Elle complète l'ISO/IEC 27001 et l'ISO/IEC 27002, sans s'y substituer.
Pourquoi votre SMSI ne suffit pas
Un système de management de la sécurité de l'information bien tenu protège des serveurs, des réseaux, des accès et des données. Il ne protège pas un modèle contre un jeu d'entraînement corrompu. Il ne détecte pas qu'un tiers reconstitue vos données à partir des réponses de votre modèle. Ces menaces ne figurent pas dans l'annexe A de l'ISO 27001, parce qu'elles n'existaient pas quand elle a été écrite.
C'est le vide que l'ISO 27090 vient combler.
Les menaces traitées
- La corruption des données d'entraînement, et celle du modèle lui-même.
- L'évasion, où une entrée soigneusement construite fait prendre la mauvaise décision au modèle.
- Le vol et l'exfiltration de modèle.
- L'inversion de modèle et l'inférence d'appartenance, qui reconstituent des données d'entraînement à partir des sorties.
- Le détournement du système par ses entrées, et par ses sorties.
Chaque menace est caractérisée, ses conséquences possibles décrites, puis les parades connues. La structure est celle d'un catalogue utilisable, pas d'un essai.
Comment elle est construite
L'article 5 applique les principes de sécurité de l'information au contexte de l'IA. On y trouve la gouvernance, la logique de confiance zéro, la sécurité de la chaîne d'approvisionnement, la modélisation des menaces et le red teaming. L'article 6 décrit les types de compromission. L'article 7 traite les parades et la façon dont elles se combinent.
Trois annexes complètent le texte. La première met en correspondance les attaques, le cycle de vie du système et les actifs concernés. La deuxième décline les attaques classiques dans leur version IA. La troisième porte sur l'apprentissage fédéré.
Attention à un contresens fréquent. L'ISO 27090 n'est pas une norme harmonisée de l'IA Act. S'y conformer ne vous met pas en conformité avec le règlement, et ne remplace pas l'article 15 sur l'exactitude, la robustesse et la cybersécurité des systèmes à haut risque.
Où elle se place
Trois normes, trois rôles. L'ISO 27001 certifie votre système de management de la sécurité de l'information. L'ISO 42001 certifie votre système de management de l'IA. L'ISO 27090 ne certifie rien. Elle vous dit contre quoi vous défendre quand les deux premiers se rencontrent.
Si vous exploitez déjà un SMSI et que vous déployez de l'IA, c'est le document qui manquait entre les deux.
Ce que nous en faisons
Nous intégrons ces menaces à nos audits dès lors qu'un système d'IA entre dans le périmètre. En pratique, cela veut dire vérifier la provenance des données d'entraînement, les accès au modèle, le traitement des entrées et des sorties, et la façon dont un incident propre à l'IA serait détecté.
Sources
- ISO/IEC 27090:2026, Cybersecurity, Artificial intelligence, Addressing security threats and compromises to AI systems, première édition, 14 octobre 2026.
- ISO/IEC 27001:2022 et ISO/IEC 27002:2022.
- ISO/IEC 42001:2023, Systèmes de management de l'intelligence artificielle.
- Règlement (UE) 2024/1689, article 15.