# Lisa Thee transpose les garde-fous cyber à l’IA autonome > Lisa Thee propose d’appliquer les méthodes de la cybersécurité aux systèmes autonomes, avec des limites testables, des contrôles mesurables et une supervision indépendante. Type : Actualité IA · Catégorie : Stratégie · Publié le 2026-10-13 · Signal IA - Order & Chaos · Secteur : Cybersécurité Source : https://www.orderchaos.eu/signal-ia/actu/lisa-thee-veut-verrouiller-lia-autonome-comme-la-cybersecurite Tags : sécurité, gouvernance, cybersécurité, agents autonomes, conformité --- ## En résumé - Lisa Thee veut transformer les principes de sécurité de l’IA en contrôles techniques vérifiables. - La cybersécurité fournit des pratiques sur les accès, les vulnérabilités et la réponse aux incidents. - Le GCRAI travaille sur des limites applicables aux systèmes d’IA de plus en plus autonomes. **Le signal :** Lisa Thee cite une réduction d’environ 30 jours à 24 heures pour transmettre des renseignements exploitables aux enquêteurs. **Lisa Thee propose** d’appliquer l’expérience de la [cybersécurité](/signal-ia/actu/anthropic-bloque-cinq-usages-de-claude-lies-aux-armes-biologiques) à la sécurité des systèmes d’intelligence artificielle autonomes. Dans un article publié le 13 octobre 2026, la commissaire du Global Council for Responsible AI défend des limites techniques et vérifiables. Elle s’appuie sur une expérience menée avec Intel Inside, Safer Children Outside. Cette collaboration a réduit un processus d’environ 30 jours à près de 24 heures. L’objectif consistait à transmettre plus rapidement des renseignements exploitables aux enquêteurs. Lisa Thee estime que cette coopération entre entreprises, associations et autorités fournit un modèle pour la sécurité de l’IA. [Lire l’article original](https://www.helpnetsecurity.com/2026/10/13/cybersecurity-ai-safety-red-lines/) **Les [risques](/signal-ia/actu/kapoor-et-narayanan-veulent-reprendre-le-controle-des-agents-ia) se rapprochent** de ceux déjà traités par les équipes de cybersécurité. Les systèmes d’IA peuvent générer du logiciel, interagir avec des applications d’entreprise et accéder à des informations sensibles. Ils peuvent aussi exécuter des flux de travail complexes avec une intervention humaine limitée. Lisa Thee cite notamment la gestion des identités, le principe du moindre privilège, la protection des données, la sécurité de la chaîne d’approvisionnement et la réponse aux incidents. Elle ajoute les injections de prompt, les intégrations compromises et les actions non autorisées par des agents disposant de permissions excessives. Ces risques concernent particulièrement la santé, la finance, le gouvernement et les infrastructures critiques. ## Le GCRAI définit des limites **Le GCRAI avance** une initiative consacrée aux limites internationales de [sécurité](/signal-ia/actu/onetrust-revele-lusage-doutils-ia-non-approuves) de l’IA. Lisa Thee dirige cette commission au sein du Global Council for Responsible AI. Le travail cherche à définir les capacités et comportements qui ne devraient jamais être autorisés à des systèmes de plus en plus autonomes. Les limites envisagées couvrent le dépassement de permissions, le contournement de la supervision humaine, la facilitation de cyberattaques graves et la compromission d’infrastructures critiques. Selon Lisa Thee, ces bornes doivent devenir des exigences techniques implémentables, testables et évaluables indépendamment. Des discussions ont aussi eu lieu pendant la semaine de l’Assemblée générale des Nations unies de 2026. **La preuve devient centrale** dans l’approche défendue par Lisa Thee. Une promesse de supervision humaine ne démontre pas qu’un système peut être interrompu ou contenu. Une déclaration sur les données sensibles ne prouve pas qu’un agent restera dans son périmètre autorisé. L’autrice recommande donc des objectifs de contrôle, des tests reproductibles, des journaux, une surveillance et des procédures de réponse documentées. Elle cite le NIST AI Risk Management Framework, ISO/IEC 42001 et ISO/IEC 27001 comme des fondations utiles. Aucun de ces cadres ne garantit seul la sécurité d’un système autonome. Ils peuvent toutefois soutenir des attentes communes et des garanties mesurables. ## Les achats imposent des contrôles **Les acheteurs peuvent agir** en exigeant des preuves adaptées aux usages sensibles. Un hôpital pourrait demander des éléments démontrant qu’une application clinique respecte ses limites décisionnelles approuvées. Une institution financière pourrait exiger des protections contre les transactions non autorisées. Un opérateur d’infrastructure critique pourrait imposer des mécanismes de confinement, d’intervention humaine et de reprise opérationnelle. Lisa Thee recommande aussi de réévaluer les contrôles lorsque le modèle sous-jacent évolue de manière importante. Cette approche prolonge l’évolution de la cybersécurité, passée d’un sujet technique à une responsabilité soutenue par des normes, des évaluations indépendantes et des exigences d’achat. [Version courte de l’article](https://helpnet.short.gy/QjcAa5)