D’où viennent nos chiffres

Recommandations des agences nationales de sécurité

2. BSI (Allemagne) et ANSSI (France) : Design Principles for LLM-based Systems with Zero Trust. Août 2025. Utilisé pour : sorties vérifiées par des règles, validation humaine dans les cas critiques. bsi.bund.de (copie archivée) · cyber.gouv.fr (copie archivée)
3. NSA (États-Unis) : Model Context Protocol (MCP): Security Design Considerations for AI-Driven Automation. Mai 2026. Utilisé pour : validation des paramètres ; l’absence d’étapes de validation citée comme une faiblesse. nsa.gov (copie archivée)
4. ASD’s ACSC (Australie), CISA et NSA (États-Unis), Cyber Centre (Canada), NCSC-NZ (Nouvelle-Zélande), NCSC-UK (Royaume-Uni) : Careful adoption of agentic AI services. 1er mai 2026. Utilisé pour : un second agent qui valide, des agents redondants, le retour arrière et la réversibilité, une validation humaine avant les actions à fort impact. cyber.gov.au (copie archivée)
5. BSI (Allemagne) : IT-Grundschutz-Kompendium, module NET.1.1 Netzarchitektur und -design. Édition 2023. Utilisé pour : des systèmes aux besoins de protection différents dans des segments de réseau séparés (A23), des pare-feu avec listes d’autorisation entre les zones (A4), une séparation physique pour les besoins de protection élevés (A31). bsi.bund.de (copie archivée)

14. BSI (Allemagne) : IT-Sicherheitsinformation 2026-262788-1032, Auswirkungen auf die Cybersicherheit von Organisationen durch die Entwicklung im Bereich Künstlicher Intelligenz. Version 1.0, 22 juin 2026. Utilisé pour : les mises à jour de sécurité en quelques heures pour les systèmes joignables depuis Internet, les enregistrements et les sauvegardes conservés sur des systèmes distincts, le contrôle après une vulnérabilité déjà exploitée, l’accès des prestataires, le remplacement avant la fin du support et des exercices réguliers. bsi.bund.de (copie archivée)
15. BSI (Allemagne) : AI Audit and Assurance Assessment Architecture (A5), Horizontal Trustworthiness Core Module et Cloud Infrastructure Operations Module. Projet soumis à consultation, version 0.9, 30 juin 2026. Utilisé pour : le plan de sortie pour le modèle d’IA, l’exercice de l’arrêt d’urgence et la manière de contester un résultat de l’IA. Un projet ouvert aux commentaires ; il sera relu lorsque la version définitive existera. bsi.bund.de
16. Allianz für Cyber-Sicherheit, Expertenkreis KI-Sicherheit (Allemagne) : Informationen und Empfehlungen zum sicheren Einsatz von (generativer) KI für die Leitungsebene. Version 2.0, 24 juillet 2026. Utilisé pour : les prérequis organisationnels (politique d’IA, une personne responsable, une liste des applications d’IA validées) et les supports de formation pour les utilisateurs et la direction. allianz-fuer-cybersicherheit.de (copie archivée)

17. NSA (États-Unis) : Best Practices Guide for Cyber Hygiene. Version 1.0, septembre 2026. Utilisé pour : segments de réseau avec pare-feu, authentification multifacteur (MFA) résistante à l’hameçonnage pour les administrateurs, journaux et détection du trafic inhabituel, plans de reprise exercés. nsa.gov (copie archivée)
18. NSA (États-Unis) : The Commercial National Security Algorithm Suite 2.0 and Quantum Computing FAQ. Version 2.1, décembre 2024. Utilisé pour : algorithmes et tailles de clé, échéances du passage au chiffrement post-quantique, position sur les méthodes combinées. La NSA destine cette suite aux systèmes de sécurité nationale des États-Unis ; ici, elle est une référence choisie par nous-mêmes. nsa.gov (copie archivée)
19. NSA (États-Unis) : Zero Trust Implementation Guidelines. Janvier 2026. Utilisé pour : flux de données cartographiés, règles d’accès fines, segmentation, protection des données en transit. nsa.gov (copie archivée)
20. NSA et agences partenaires : Improve Router Hygiene to Protect Against Russian State-Sponsored Targeting. Avis conjoint, version 1.0, juillet 2026. Utilisé pour : l’administration des routeurs, des pare-feu et des passerelles VPN (SNMP version 3, gestion depuis un réseau séparé, MFA à la connexion centrale). nsa.gov (copie archivée)
21. NSA et agences partenaires : Deploying AI Systems Securely: Best Practices for Deploying Secure and Resilient AI Systems. Version 1.0, avril 2024. Utilisé pour : origine et intégrité des fichiers d’un modèle auto-hébergé, retour à la dernière version fonctionnelle, sauvegardes non modifiables. nsa.gov (copie archivée)

22. BSI (Allemagne) : IT-Grundschutz-Kompendium, modules SYS.1.1 Allgemeiner Server, SYS.1.3 Server unter Linux und Unix, SYS.1.5 Virtualisierung et SYS.1.6 Containerisierung. Édition 2023. Utilisé pour : le durcissement des serveurs, des machines virtuelles et des conteneurs. SYS.1.1 (copie archivée) · SYS.1.3 (copie archivée) · SYS.1.5 (copie archivée) · SYS.1.6 (copie archivée)
23. NSA (États-Unis) : Guidance for Managing UEFI Secure Boot. Version 1.0, décembre 2025. Utilisé pour : la vérification de Secure Boot sur chaque nouvel appareil. nsa.gov (copie archivée)
24. NSA et CISA (États-Unis) : Harden Baseboard Management Controllers. Version 1.0, juin 2023. Utilisé pour : le contrôleur de gestion d’un serveur (identifiants, réseau séparé, mises à jour). media.defense.gov (copie archivée)
25. NSA et CISA (États-Unis) : Kubernetes Hardening Guidance. Version 1.2, août 2022. Utilisé pour : des conteneurs sans privilèges, des systèmes de fichiers en lecture seule et la limitation des appels système. media.defense.gov (copie archivée)

Supervision humaine dans les organisations

13. KPMG US : AI Quarterly Pulse Survey, troisième trimestre 2026. Communiqué de presse du 24 septembre 2026 et rapport de l’enquête. Utilisé pour : 49 % des organisations interrogées ont défini des cas d’usage à haut risque dans lesquels les décisions autonomes des agents IA ne sont pas autorisées, contre 28 % au troisième trimestre 2025. Enquête auprès de 314 dirigeants et cadres dirigeants d’organisations aux États-Unis dont le chiffre d’affaires annuel atteint 1 milliard de dollars américains ou plus, du 24 juillet au 25 août 2026. kpmg.com (copie archivée), rapport (PDF) (copie archivée)

Le chiffre décrit de grandes organisations aux États-Unis. Il montre une pratique, pas l’exigence d’une norme.

Fonctions d’IA de Cisco : ce qui est disponible et ce qui est annoncé

• Cisco, blog Webex : Cisco Live 2026: Advancing Cisco Calling with AI, Hybrid Flexibility, and Resilience. Juin 2026. Utilisé pour : AI Receptionist et Cisco AI Assistant pour Webex Calling sont en disponibilité générale ; les deux sont annoncés pour Cisco Unified Communications Manager. blog.webex.com (copie archivée)
• Cisco, blog Webex : AI Receptionist for Webex Calling is Now Generally Available. Juin 2026. Utilisé pour : ce que fait AI Receptionist ; d’autres langues, dont l’allemand, sont annoncées. blog.webex.com (copie archivée)
• Cisco, blog Webex : Modernizing the on-premises Contact Center with AI; Webex AI Agent now available with CCE Release 15. Août 2026. Utilisé pour : Webex AI Agent pour Contact Center Enterprise 15, relié au cloud Cisco. blog.webex.com
• Cisco, Webex Help Center : Get started with Webex AI Agent. 25 septembre 2026. Utilisé pour : des agents IA qui travaillent de manière autonome ou selon un script, par la voix et par chat. help.webex.com
• Cisco, Webex Help Center : Supported languages and voices for AI agents. 30 septembre 2026. Utilisé pour : l’allemand et le français parmi les langues. help.webex.com (copie archivée)
• Cisco, Webex Help Center : Data Security, Privacy, and Residency in Webex Contact Center. 10 septembre 2026. Utilisé pour : le traitement des fonctions d’IA dans la région UE. help.webex.com
• Cisco, documentation RoomOS : Cisco collaboration devices with Microsoft Teams Rooms. Utilisé pour : les appareils Cisco qui exécutent Microsoft Teams Rooms, et leur gestion dans le centre d’administration Teams et dans Control Hub. roomos.cisco.com

Lu le 13 octobre 2026. Les annonces sont des plans du constructeur et peuvent changer.