Mark Weatherford veut des CISO garants des risques de l’IA

Mark Weatherford, dirigeant de la sécurité chez Nvidia, estime que les responsables de la sécurité des systèmes d’information doivent aider les dirigeants à évaluer les bénéfices et les risques de l’intelligence artificielle. Cette position redéfinit le rôle du CISO autour d’un dialogue avec la direction. Elle relie l’usage de l’IA aux arbitrages portés par les dirigeants. Weatherford demande aussi que les personnes qui déploient ces systèmes assument les risques associés. L’enjeu porte donc sur la responsabilité liée au déploiement. Cette analyse a été publiée le 27 octobre 2026 dans Dark Reading.

Le rôle du CISO, selon Weatherford, ne consiste pas seulement à examiner les risques techniques. Il comprend aussi une contribution aux décisions des dirigeants sur l’IA. Les bénéfices et les risques doivent être considérés ensemble. Cette approche place le CISO dans une discussion qui concerne directement les choix de l’entreprise. Elle associe l’évaluation des usages à l’attribution des responsabilités. Les personnes qui déploient l’IA doivent posséder les risques liés à ces usages. Le message de l’exécutif de Nvidia porte donc sur deux responsabilités distinctes. Le CISO aide à peser les éléments. Les déployeurs répondent des risques associés.

Nvidia redéfinit le rôle du CISO

La position de Mark Weatherford décrit un CISO impliqué auprès des dirigeants. Son rôle consiste à les aider à peser les avantages et les risques de l’IA. Cette formulation place l’évaluation dans une relation directe entre sécurité et direction. Elle ne présente pas le CISO comme l’unique responsable des déploiements. Weatherford insiste plutôt sur la responsabilité des personnes qui mettent l’IA en œuvre. Le risque doit être assumé par les équipes qui déploient les systèmes. Cette attribution accompagne l’analyse des bénéfices et des risques. Le sujet devient ainsi une question de décision et de responsabilité, portée par les dirigeants et les équipes de déploiement.

L’exigence de responsabilité concerne les personnes qui déploient l’IA. Elles doivent assumer les risques liés à leurs usages. Mark Weatherford associe cette responsabilité à l’intervention du CISO auprès des dirigeants. Le responsable de la sécurité apporte une lecture des bénéfices et des risques. Les dirigeants disposent alors d’un cadre pour les examiner ensemble. La proposition ne sépare pas l’IA de la gouvernance de la sécurité. Elle relie les décisions d’usage à ceux qui mettent les systèmes en service. Cette répartition donne au CISO une fonction d’aide à l’arbitrage, tandis que les déployeurs portent les risques associés à leurs décisions.

Les déployeurs portent les risques

Le message de Nvidia repose sur une règle de responsabilité clairement attribuée. Les équipes qui déploient l’IA doivent posséder les risques correspondants. Mark Weatherford demande parallèlement aux CISO d’aider les dirigeants à examiner les avantages et les risques. Ces deux responsabilités se complètent sans se confondre. Le CISO contribue à l’évaluation destinée aux dirigeants. Les déployeurs répondent des risques liés à leurs mises en œuvre. Cette articulation définit le rôle présenté par Weatherford. Elle fait de l’IA un sujet discuté par la direction, avec une responsabilité attachée aux personnes qui choisissent de déployer les systèmes concernés dans l’organisation.

**Pour les dirigeants, la recommandation de Mark Weatherford consiste à examiner les bénéfices et les risques de l’IA avec l’aide du CISO. Pour les équipes de déploiement, elle consiste à assumer les risques liés à leurs usages. Pour le responsable de la sécurité, elle consiste à participer à cette évaluation. Nvidia présente ainsi une organisation des rôles fondée sur l’examen des avantages, l’analyse des risques et leur attribution. Cette position fournit un cadre de discussion sur l’IA sans dissocier son adoption des responsabilités qui accompagnent son déploiement. Le rôle du CISO se rapproche donc de l’arbitrage avec les dirigeants, selon Weatherford.