ISACA teste une certification pour gouverner l’IA

ISACA prépare une certification de gouvernance de l’IA pour début 2027. L’organisme accepte déjà les candidatures dans une phase bêta. Cette certification doit compléter sa série de titres consacrés à l’IA. Elle vise les professionnels chargés de gérer cette technologie de manière sécurisée et responsable. Chris Dimitriadis, directeur de la stratégie mondiale d’ISACA, a présenté ce projet lors d’une table ronde organisée le 8 octobre à Munich. Il a décrit la certification comme un cadre commun pour les métiers de la cybersécurité, de l’audit et du risque. ISACA veut ainsi aider les professionnels à contrôler et gouverner l’IA. Lire la source originale.

L’adoption progresse dans les organisations interrogées par ISACA. Le rapport State of Cybersecurity 2026 indique que 54 % des organisations participent à l’intégration ou au déploiement de solutions d’IA. Cette proportion atteignait 46 % en 2024. Cette progression accompagne toutefois un écart de gouvernance. Une étude précédente d’ISACA indique que seulement 32 % des professionnels de la confiance numérique estiment que leur organisation traite correctement les risques liés à l’IA. Ces risques comprennent notamment la confidentialité, les biais et la sécurité. La certification annoncée doit donc couvrir plusieurs fonctions professionnelles plutôt qu’un seul métier technique.

ISACA élargit ses certifications IA

Trois titres existent déjà dans le programme d’ISACA. Le titre Advanced in AI Audit, ou AAIA, s’adresse à l’audit de l’IA. Le titre Advanced in AI Security Management, ou AAISM, porte sur la gestion de sa sécurité. Le titre Advanced in AI Risk, ou AAIR, concerne la gestion des risques. La certification de gouvernance doit compléter cet ensemble. Chris Dimitriadis a indiqué que les formations proposées par ISACA suscitaient un accueil positif. Il a notamment cité l’Europe, les États-Unis et l’Asie comme des régions où l’intérêt était marqué. Les candidatures pour la nouvelle certification sont actuellement ouvertes en phase bêta.

La formation manque encore dans de nombreuses organisations. Le sondage 2025 d’ISACA, mené auprès de plus de 3 000 professionnels de la confiance numérique, indique que 32 % déclarent qu’aucune formation à l’IA n’est proposée aux employés. Chris Dimitriadis appelle à des formations spécialisées pour les auditeurs, les professionnels de la cybersécurité, les gestionnaires des risques, les responsables de projet et les responsables informatiques. Il défend également une approche globale intégrant des compétences relationnelles. Selon ISACA, l’IA devrait prendre en charge la plupart des tâches techniques et d’orchestration. Les professionnels se concentreraient davantage sur le contexte, l’intuition, la communication et la décision finale.

Les métiers gardent un rôle de contrôle

Les compétences prioritaires évoluent également dans la sécurité. Le rapport State of Cybersecurity 2026 cite la détection et la réponse aux menaces parmi les compétences les plus importantes. Il mentionne aussi la gestion des identités et des accès. La gestion des vulnérabilités, la sécurité des données et la réponse aux incidents figurent également parmi les domaines mis en avant. ISACA associe ces compétences aux activités qui devraient rester centrées sur le jugement humain. L’organisme cite notamment la gouvernance, la configuration et la surveillance de l’IA, ainsi que la prise de décision finale. La certification attendue début 2027 doit réunir ces responsabilités autour d’un cadre de gouvernance commun. Voir les certifications IA d’ISACA.