Glossaire · DORA · dépendances
Risque de concentration TIC
Définition
L’exposition résultant de la dépendance à un nombre restreint de prestataires ou d’infrastructures. Sa surveillance est une exigence de DORA.
Pourquoi l’IA le masque
Plusieurs fournisseurs distincts peuvent mobiliser un même modèle sous-jacent, hébergé sur une même infrastructure. Le registre affiche alors plusieurs lignes et un risque apparemment réparti, là où il n’existe qu’un seul point de défaillance.
Comment le mesurer
En descendant d’un niveau : identifier, pour chaque fournisseur, le modèle effectivement mobilisé et l’infrastructure qui l’exécute. La question se pose par écrit, et la réponse appartient au dossier.
Les trois questions à poser à chaque fournisseur
Lire la réponseÀ lire aussi : Verrouillage fournisseur · Sous-traitance TIC en cascade · Le guide DORA × IA
Explorer les autres piliers
Registre des usages IA
L’inventaire opposable de tous vos systèmes d’IA.
Gouvernance de l’IA
Rôles, comité IA, méthode — le cadre de contrôle.
Shadow AI
Détecter les usages d’IA non déclarés.
AIPD & IA
Analyse d’impact RGPD (art. 35) des systèmes d’IA.
Sécurité des IA génératives
OWASP, ANSSI : protéger copilotes et agents.