Cadres de sécurité et d’audit

ISO/IEC 27001

ISO/IEC 27001:2022, Sécurité de l'information, cybersécurité et protection de la vie privée, Systèmes de management de la sécurité de l'information, Exigences

La principale norme certifiable au monde en management de la sécurité de l'information, lue ici sous l'angle de l'IA : ce que l'usage d'outils d'IA externes par les employés signifie pour votre SMSI, votre évaluation des risques et des mesures comme le transfert d'information et la prévention de la fuite de données.

International (volontaire, certifiable)En vigueur, certifiable; édition courante publiée en octobre 2022Vérifié le 2026-08-31

Ce que cela signifie pour l'IA et la protection des données

ISO/IEC 27001 précède la vague de l'IA générative, mais sa mécanique la couvre entièrement : un employé qui colle des dossiers de clients dans un robot conversationnel externe réalise à la fois un transfert d'information vers une partie externe, un événement de fuite de données et une violation de l'utilisation acceptable, et chacun de ces cas correspond à une mesure précise de l'annexe A dans l'édition 2022. L'évaluation des risques de l'article 6.1.2, qui ancre le SMSI, doit désormais inclure les flux de données vers l'IA, car un registre de risques qui ignore que 88 % des employés ayant accès à une IA d'entreprise utilisent aussi des outils d'IA personnels (Gartner, 2026) ne décrit pas l'organisation qu'il prétend décrire. Les auditeurs de certification demandent de plus en plus comment le SMSI traite l'usage de l'IA, et les organisations certifiées qui considèrent l'IA hors périmètre traînent une lacune non documentée à chaque audit de surveillance. La lecture pratique : vos obligations ISO 27001 existantes exigent déjà de voir, d'évaluer et de contrôler les données qui partent vers les outils d'IA; aucune nouvelle norme n'est nécessaire pour rendre cela obligatoire.

À qui cela s'applique

  • Toute organisation qui exploite ou vise un système de management de la sécurité de l'information certifié ISO 27001
  • Les organisations dont les clients exigent la certification ISO 27001 dans les appels d'offres, les contrats ou les questionnaires de sécurité
  • Les organisations certifiées dont les employés utilisent des outils d'IA dans le navigateur avec des données d'affaires, ce qui place l'IA dans le périmètre du SMSI
  • Les organisations qui étendent un SMSI existant vers la gouvernance de l'IA, y compris l'intégration d'ISO 42001

Application et sanctions

ISO 27001 n'impose elle-même aucune amende; c'est une norme volontaire certifiable. Les conséquences sont contractuelles et probatoires : des non-conformités relevées à l'audit peuvent suspendre ou révoquer un certificat dont dépendent des contrats clients, et une organisation qui a certifié un SMSI en laissant des flux de données d'IA connus sans évaluation a documenté sa propre négligence pour tout litige de brèche ou enquête réglementaire ultérieurs. Les sanctions légales arrivent par les lois sur la vie privée que le SMSI est censé aider à satisfaire, comme le RGPD, la LPRPDE et la Loi 25 (Québec), dont les amendes atteignent 25 millions de dollars canadiens ou 4 % du chiffre d'affaires mondial.

Dispositions clés pour l'IA et la protection des données

Article 6.1.2

Évaluation des risques de sécurité de l'information

L'article 6.1.2 exige un processus d'évaluation des risques défini et répétable : établir des critères, identifier les risques pour la confidentialité, l'intégrité et la disponibilité de l'information dans le périmètre du SMSI, analyser la vraisemblance et les conséquences, et évaluer par rapport aux critères. Les résultats doivent être documentés et alimenter le plan de traitement de l'article 6.1.3 et la déclaration d'applicabilité.

Des données d'affaires qui circulent vers des outils d'IA externes constituent un risque de confidentialité en plein périmètre : une évaluation des risques postérieure à 2022 qui ne mentionne jamais l'IA est incomplète à sa face même. Les intrants doivent être réels : LayerX mesurait en 2025 que les organisations n'ont aucune visibilité sur environ 89 % de l'usage de l'IA, et IBM constatait que l'implication de l'IA fantôme ajoutait en moyenne 670 000 $ US au coût d'une brèche en 2025. Une évaluation des risques bâtie sans visibilité sur l'usage réel de l'IA sous-estime la vraisemblance comme l'impact, et le plan de traitement qui en découle traite les mauvais risques.

Annexe A, mesure 5.14

Transfert d'information

La mesure A.5.14 exige des règles, des procédures et des accords pour le transfert d'information au sein de l'organisation et vers des parties externes, pour tous les types de transfert : électronique, physique et verbal.

Une requête soumise à un outil d'IA externe est un transfert d'information vers une partie externe, effectué depuis un onglet de navigateur sans le moindre accord de transfert en vue. La mesure A.5.14 exige de définir quelle information peut être transférée à quelles parties et sous quelles garanties, ce qui signifie que les outils d'IA méritent le même traitement que tout autre destinataire externe : des règles définies sur les données qui peuvent partir, et un mécanisme qui applique ces règles là où le transfert se produit réellement, dans le navigateur au moment de l'envoi.

Annexe A, mesure 8.12

Prévention de la fuite de données

La mesure A.8.12, nouvelle dans l'édition 2022, exige que des mesures de prévention de la fuite de données soient appliquées aux systèmes, réseaux et autres dispositifs qui traitent, stockent ou transmettent de l'information sensible, afin de détecter et de prévenir la divulgation et l'exfiltration non autorisées.

C'est la mesure qui parle le plus directement des requêtes d'IA. Les outils de prévention de fuite classiques surveillent le courriel et les transferts de fichiers; le texte tapé ou collé dans une interface de clavardage d'IA est un canal de fuite que ces déploiements manquent souvent. IBM constatait en 2025 que seulement 17 % des organisations disposent de contrôles techniques qui caviardent ou bloquent les données sensibles au point d'entrée des outils d'IA. Un auditeur qui teste la mesure A.8.12 face à un périmètre incluant le travail dans le navigateur peut raisonnablement demander ce qui détecte et empêche la sortie de données sensibles par les requêtes d'IA; un PDF de politique n'est pas une mesure de prévention de fuite.

Annexe A, mesure 5.10

Utilisation acceptable de l'information et des autres actifs associés

La mesure A.5.10 exige que des règles d'utilisation acceptable et des procédures de manipulation de l'information et des actifs associés soient identifiées, documentées et mises en oeuvre. Toute personne qui utilise ou manipule l'information de l'organisation doit les connaître et les suivre.

La politique d'utilisation acceptable est l'endroit où l'organisation précise quels outils d'IA peuvent être utilisés et avec quelles données, mais la mesure A.5.10 dit mises en oeuvre, pas seulement documentées. Avec 71 % des connexions à l'IA générative passant par des comptes personnels non professionnels (LayerX, 2025), l'écart entre la règle écrite et le comportement réel est la norme, pas l'exception. La preuve que les règles fonctionnent, comme des relevés de données sensibles interceptées avant d'atteindre des outils non approuvés, est ce qui transforme un document de politique en mesure mise en oeuvre.

Annexe A, mesure 6.3

Sensibilisation, éducation et formation en sécurité de l'information

La mesure A.6.3 exige que le personnel reçoive une sensibilisation, une éducation et une formation appropriées en sécurité, y compris des mises à jour régulières des politiques et procédures de l'organisation pertinentes pour son rôle.

La formation doit maintenant couvrir l'IA : quels sont les outils approuvés, quels types de données ne doivent jamais entrer dans une requête, et pourquoi. Mais la sensibilisation seule a des limites connues; on colle sous la pression des échéances. Le mécanisme de sensibilisation le plus fort est la rétroaction au moment du risque : un caviardage qui se produit sous les yeux de l'employé au moment où il soumet une requête enseigne la politique exactement là où la formation échouerait autrement, et donne à la mesure A.6.3 la preuve que la sensibilisation se traduit en comportement.

Étapes pratiques de conformité

  1. 1Confirmer que la déclaration de périmètre du SMSI couvre le travail dans le navigateur et l'usage d'outils d'IA externes par les employés, et consigner la décision
  2. 2Mettre à jour l'évaluation des risques de l'article 6.1.2 avec les flux de données d'IA comme risques identifiés, à partir de l'usage découvert plutôt que d'hypothèses
  3. 3Étendre la politique d'utilisation acceptable (A.5.10) avec des outils d'IA approuvés nommés et des types de données interdits, et la communiquer
  4. 4Appliquer les règles de transfert de la mesure A.5.14 aux outils d'IA : définir quelle information peut être soumise à quels outils et sous quelles garanties
  5. 5Déployer une mesure de prévention de la fuite de données (A.8.12) qui intercepte les données sensibles dans les requêtes au point d'entrée, avant l'envoi
  6. 6Rafraîchir la formation de la mesure A.6.3 pour couvrir les règles d'usage de l'IA, renforcée par une rétroaction immédiate quand des données sensibles sont interceptées
  7. 7Classer les rapports d'interception et d'usage comme enregistrements du SMSI pour que les audits internes et de certification puissent échantillonner des preuves de fonctionnement

Comment Sanitized AI y répond

A.8.12 (prévention de la fuite de données)

Les données sensibles dans les requêtes sont caviardées avant l'envoi, appliquant la prévention de fuite au canal des requêtes d'IA que les déploiements classiques, tournés vers le courriel et les transferts de fichiers, manquent souvent.

A.5.14 (transfert d'information) et A.5.10 (utilisation acceptable)

Les règles de transfert et d'utilisation acceptable sont appliquées là où le transfert se produit : les types de données que la politique interdit sont interceptés dans le navigateur au moment de l'envoi, transformant des règles documentées en mesures mises en oeuvre.

Article 6.1.2 (évaluation des risques)

Les tableaux de bord d'administration montrent quels outils d'IA sont utilisés et quelles catégories de données sensibles ont été interceptées, donnant à l'évaluation des risques des intrants réels de vraisemblance et d'impact pour les flux de données d'IA.

A.6.3 (sensibilisation et formation)

Les employés voient les caviardages au moment où ils se produisent, ce qui renforce la formation à l'instant exact du risque et donne au SMSI la preuve que la sensibilisation produit un changement de comportement.

Questions fréquentes

ISO 27001 couvre-t-elle l'usage d'outils d'IA comme ChatGPT par les employés?

Oui, par sa mécanique existante. Des données d'affaires saisies dans un outil d'IA externe entrent dans le périmètre du SMSI comme transfert d'information (A.5.14), événement potentiel de fuite (A.8.12) et question d'utilisation acceptable (A.5.10), et l'évaluation des risques de l'article 6.1.2 doit en tenir compte. Aucune norme propre à l'IA n'est nécessaire pour rendre cela obligatoire pour une organisation certifiée.

Quelles mesures ISO 27001 s'appliquent aux données collées dans des robots conversationnels d'IA?

L'ensemble central est A.5.14 (règles de transfert d'information vers des parties externes), A.8.12 (prévention de la fuite de données sur les canaux porteurs d'information sensible), A.5.10 (utilisation acceptable de l'information et des actifs) et A.6.3 (sensibilisation et formation). Selon le contexte, les mesures sur les fournisseurs et la classification (A.5.12, A.5.13) entrent aussi en jeu.

ISO 27001:2022 exige-t-elle une prévention de fuite pour les requêtes d'IA?

La mesure A.8.12 exige des mesures de prévention de la fuite de données sur les systèmes qui traitent ou transmettent de l'information sensible, et elle n'exempte aucun canal. Si les employés peuvent faire sortir de l'information sensible par des requêtes d'IA et que rien ne le détecte ni ne l'empêche, c'est une lacune qu'un auditeur peut soulever. IBM constatait en 2025 que seulement 17 % des organisations disposent de contrôles techniques qui caviardent ou bloquent les données sensibles au point d'entrée.

Devons-nous mettre à jour notre évaluation des risques ISO 27001 pour l'IA?

Oui. L'article 6.1.2 exige que l'évaluation des risques reflète les risques réels de l'organisation, et l'usage de l'IA par les employés en fait maintenant partie : Gartner rapportait en 2026 que 88 % des employés ayant accès à une IA d'entreprise utilisent aussi des outils d'IA personnels. Un registre de risques sans aucune entrée sur l'IA décrit une organisation qui n'existe plus, et le plan de traitement qui en découle hérite de l'angle mort.

ISO 27001 suffit-elle pour la gouvernance de l'IA, ou faut-il aussi ISO 42001?

ISO 27001 couvre le volet sécurité de l'information de l'usage de l'IA : données sortant par les requêtes, règles de transfert, prévention de fuite, sensibilisation. ISO 42001 ajoute une gouvernance propre à l'IA que le SMSI n'exige pas, comme les évaluations d'impact des systèmes d'IA et les mesures de cycle de vie. Les deux partagent la même structure de système de management, si bien que les organisations étendent généralement le SMSI existant plutôt que de repartir à zéro. Si votre seule exposition à l'IA est l'usage d'outils externes par les employés, une exécution rigoureuse d'ISO 27001 couvre l'essentiel du terrain.

Sources primaires

Ce guide résume les sources primaires citées à la date de vérification. Il s'agit d'information générale, pas d'un avis juridique.

La faille de chaque cadre, c'est la zone de saisie.

Sanitized AI intercepte les données sensibles dans les requêtes avant leur envoi et montre aux administrateurs quels outils d'IA sont réellement utilisés.

Demander une démo

Normes connexes