CNInstitutions
CNIL
Protection des données personnelles et ressources IA.
LE PORTAIL CYBER INTERNATIONAL / DIRECTORY
Tout un monde d’expertises.
Recherchez une autorité cyber, un CERT ou CSIRT, un organisme de recherche ou un référentiel technique. Les filtres croisent pays, type d’organisme et sujet pour orienter votre recherche. Consultez ensuite le site officiel afin de vérifier sa mission, son périmètre géographique et ses conditions d’intervention.
Répartition des profils FIRST · 883
Profils dans l’instantané : 883 ·
- Government, Private and Public sectors
252 / 883 252 - Other commercial
207 / 883 207 - Industrial sector
95 / 883 95 - Financial sector
94 / 883 94 - ICT vendor customer base
57 / 883 57 - Secteur non renseigné
50 / 883 50 - Government & military
46 / 883 46 - Research & education
45 / 883 45 - ISP customer base
37 / 883 37
Le pays d’un profil et son secteur ne suffisent pas à établir son périmètre d’intervention. Confirmez les conditions sur la fiche officielle. FIRST ↗
INRecherche & formation
Inria
Recherche en sciences et technologies du numérique.
EUInstitutions
European Data Protection Board
Orientations européennes sur la protection des données.
NIInstitutions
NIST
Cadres de risque, recherche et standards techniques.
Identités : facteurs, sessions et récupération
Repères issus de NIST SP 800-63B-4, finalisé en juillet 2025, et de WebAuthn Level 3, devenu recommandation W3C le 25 août 2026. Les AAL décrivent une transaction d’authentification ; ils ne sont ni une note de produit ni une certification obtenue en cochant ce tableau. Leur application dépend du périmètre du service et de son analyse de risque.
Les valeurs ne sont pas des durées à recopier aveuglément dans un cookie. Le NIST distingue limite globale et inactivité, puis décrit les règles de réauthentification. Une application peut retenir des durées plus courtes selon ses risques. IAL concerne la preuve d’identité et FAL la fédération : un AAL ne remplace pas ces deux dimensions.
- NIST SP 800-63B-4 · final publication ·
- NIST · Authentication Assurance Levels ·
- NIST · Authenticators and password requirements ·
- NIST · Authenticator Event Management ·
- NIST · Session Management ·
- NIST · Syncable Authenticators ·
Ouvrir le comparatif des facteurs et de la récupération →
Sources consultées le
OWCommunautés & standards
OWASP Foundation
Projets ouverts pour la sécurité des applications et de l’IA.
MIRecherche & formation
MITRE ATLAS
Base de connaissances sur les menaces visant les systèmes IA.
Informations documentaires
- Donnée ou repère vérifié
- Le dépôt officiel publie les données ATLAS : tactiques, techniques et études de cas. Ces éléments complètent une analyse du système réellement déployé.
- Comment l’utiliser
- Choisissez les scénarios correspondant aux données, interfaces et outils de votre application. Testez les permissions et les conséquences, pas seulement la réponse du modèle.
- Limite à conserver
- Un catalogue de techniques n’est pas une garantie de couverture exhaustive ni un résultat de test sur votre système.
Documentation consultée le
ARRecherche & formation
arXiv
Prépublications scientifiques ; évaluation par les pairs non garantie.
HUActeurs privés
Hugging Face
Modèles, jeux de données et outils ouverts d’IA.
MIActeurs privés
Microsoft Security
Recherche et analyses de sécurité publiées par Microsoft.
NIInstitutions
NIST · AI Risk Management Framework
Cadre volontaire et ressources pour documenter les risques de l’IA. Vérifiez la version et le statut des documents consultés.
Informations documentaires
- Donnée ou repère vérifié
- Le cœur de l’AI RMF s’articule autour de Govern, Map, Measure et Manage. Il s’agit d’un cadre volontaire de gestion du risque.
- Comment l’utiliser
- Définissez usage, personnes concernées et conséquences d’erreur. Rapprochez chaque risque d’une évaluation, d’un responsable et d’un moyen d’arrêt ou de reprise.
- Limite à conserver
- Le cadre ne certifie ni un modèle ni une application. Son utilisation ne dispense pas d’examiner les obligations applicables.
Documentation consultée le
OWCommunautés & standards
OWASP · GenAI Security Project
Référentiel ouvert des risques des applications LLM et IA générative : injection de prompt, divulgation et permissions excessives notamment.
Informations documentaires
- Donnée ou repère vérifié
- L’édition 2025 inclut notamment Prompt Injection, Sensitive Information Disclosure et Excessive Agency.
- Comment l’utiliser
- Traduisez un risque en scénario observable : document hostile, donnée réservée ou outil hors périmètre. Notez le comportement attendu et la preuve du refus.
- Limite à conserver
- Une liste de risques n’est pas une évaluation complète. Le filtrage des entrées ne démontre pas à lui seul l’autorisation de chaque action.
Documentation consultée le
RAG : droits, citations et caches
Une réponse correcte peut divulguer un document interdit. La pertinence de recherche, la validité d’une citation et l’autorisation d’accès sont trois contrôles distincts. Le service qui fournit les passages doit appliquer les droits de l’identité courante avant leur exposition au modèle.
- OWASP · LLM08:2025 Vector and Embedding Weaknesses · 2025
- OWASP · LLM01:2025 Prompt Injection · 2025
- OWASP · LLM06:2025 Excessive Agency · 2025
- OWASP · LLM05:2025 Improper Output Handling · 2025
- OWASP · LLM07:2025 System Prompt Leakage · 2025
- OWASP · LLM10:2025 Unbounded Consumption · 2025
- OWASP · API1:2023 Broken Object Level Authorization · 2023
Explorer la matrice de droits RAG et ses cas de test →
Références consultées le
GOActeurs privés
Google · AI features and your website
Comprendre les conditions de présence dans les fonctions IA de Google Search.
Informations documentaires
- Donnée ou repère vérifié
- Google indique qu’AI Overviews et AI Mode ne demandent pas d’exigence technique supplémentaire au-delà des fondamentaux applicables de Search.
- Comment l’utiliser
- Vérifiez accès aux pages, indexabilité, extraits autorisés, maillage et contenu textuel utile. Mesurez séparément apparition observée, clic et résultat métier.
- Limite à conserver
- L’éligibilité ne garantit ni exploration, ni indexation, ni affichage. Cette documentation concerne Google Search, pas tous les assistants IA.
Documentation consultée le
Publication et visibilité dans la recherche IA
Google annonce le déploiement mondial du contrôle Search generative AI au 31 août 2026. La valeur effective peut être héritée d’une propriété parente. Une recette doit relever la propriété exacte, le réglage propre ou hérité et la date d’observation, sans déduire la valeur de la seule présence d’un robots.txt.
Le contrôle Search generative AI ne porte pas sur l’entraînement des modèles. Google renvoie à Google-Extended pour cet autre usage ; une exclusion IA Search ne signifie pas une désindexation générale. Cette distinction est celle du service Google documenté, à vérifier à nouveau lors d’un changement de politique.
Comparer les contrôles IA et les données du rapport →
Sources primaires et périmètre
Les règles REP proviennent de la RFC 9309 ; les détails Google sont attribués à ses documents propres. Les exemples et le schéma sont pédagogiques. Le filtre n’effectue aucune exploration et les tableaux ne présentent aucun résultat client.
- Google Search Central · Robots meta, X-Robots-Tag, data-nosnippet · Documentation consultée / accessed 2026-10-22
noindex; nosnippet; max-snippet; data-nosnippet; combined rules - Google Search Central · Generative AI search guidance · Documentation consultée / accessed 2026-10-22
Technical requirements; unsupported special markup; measurement - Google Search Console · Search generative AI control · Déploiement mondial annoncé / worldwide rollout stated: 2026-08-31
Include, exclude, inheritance; scope and training distinction - Google Search Console · Generative AI performance report (Search) · Déploiement mondial annoncé / worldwide rollout stated: 2026-08-31
Impressions; dimensions; aggregation; absent report
Références relues le
C2Communautés & standards
C2PA · Content Credentials
Décrire et vérifier certaines informations de provenance d’un contenu.
Informations documentaires
- Donnée ou repère vérifié
- La spécification C2PA 2.4 décrit des manifestes, assertions et mécanismes de liaison cryptographique associés aux médias.
- Comment l’utiliser
- Examinez ce que le manifeste affirme, qui l’a signé et si la validation aboutit. Testez la conservation de ces informations après transformation et diffusion.
- Limite à conserver
- Une provenance validée ne prouve pas la vérité de la scène. L’absence de manifeste ne démontre pas qu’un média est faux.
Documentation consultée le
Provenance des médias et validation C2PA
Un rapport de provenance rassemble des constats de portée différente. La signature, la confiance dans le certificat, la liaison au contenu et le contexte de la scène ne sont pas une seule garantie. Conservez le fichier précis et le rapport complet avant de résumer un résultat.
Cette représentation JSON-LD est une vue dérivée des données C2PA, utile aux rapports et à l’interopérabilité. Elle n’est pas vérifiable indépendamment et n’est pas un format d’entrée de validation.
- C2PA · Content Credentials Technical Specification 2.4 · 2.4 · April 2026
- C2PA · Content Credentials Explainer · 2.4
- C2PA · Security Considerations · 2.4
Ouvrir l’explorateur C2PA et les cas de publication →
Références consultées le
NIInstitutions
NIST · Privacy Framework
Examiner les risques pour les personnes liés au traitement de données.
Informations documentaires
- Donnée ou repère vérifié
- Le Privacy Framework est un outil volontaire de gestion des risques pour la vie privée. Il se distingue d’une liste unique d’obligations juridiques.
- Comment l’utiliser
- Décrivez le traitement réel : données, finalités, destinataires, accès et durées. Comparez documents, configurations et tests de suppression ou de récupération.
- Limite à conserver
- L’utilisation du cadre ne détermine pas à elle seule la conformité au droit applicable. Le contexte du traitement et la juridiction restent à examiner.
Documentation consultée le