Glossaire · DORA · chaîne de fournisseurs
Sous-traitance TIC en cascade
Définition
La chaîne de fournisseurs située au-delà de votre prestataire direct.
Les trois maillons d’un service d’IA
L’éditeur applicatif avec lequel vous contractez, le fournisseur du modèle qu’il appelle, et l’hébergeur qui exécute l’inférence. Chacun est pertinent au titre de DORA.
Ce que DORA attend
La plupart des registres s’arrêtent au premier maillon. DORA s’intéresse à la chaîne : identité des sous-traitants TIC, information préalable en cas de changement, droit d’opposition. Ces éléments relèvent de stipulations contractuelles à obtenir par écrit.
Les six clauses qui manquent à vos contrats d’IA
Lire la réponseÀ lire aussi : Risque de concentration TIC · Contrat standard vs conforme DORA · Le guide DORA × IA
Explorer les autres piliers
Registre des usages IA
L’inventaire opposable de tous vos systèmes d’IA.
Gouvernance de l’IA
Rôles, comité IA, méthode — le cadre de contrôle.
Shadow AI
Détecter les usages d’IA non déclarés.
AIPD & IA
Analyse d’impact RGPD (art. 35) des systèmes d’IA.
Sécurité des IA génératives
OWASP, ANSSI : protéger copilotes et agents.