# NIST, la NSA et la CISA anticipent les dérives des agents IA > NIST, la NSA et la CISA détaillent dix pratiques pour préparer, détecter, contenir et documenter les incidents liés aux agents IA. Type : Actualité IA · Catégorie : Tendances · Publié le 2026-10-21 · Signal IA - Order & Chaos · Secteur : Cybersécurité Source : https://www.orderchaos.eu/signal-ia/actu/nist-la-nsa-et-la-cisa-cadrent-les-crises-dagents-ia Tags : agents ia, cybersécurité, gestion des incidents, nist, cisa, agents-ia --- ## En résumé - NIST, la NSA et la CISA reconnaissent le risque de comportements inattendus et nuisibles des agents IA. - Le rapport organise dix pratiques en cinq étapes, de la préparation au signalement. - Les mesures prévoient notamment l’isolement des systèmes, la révocation des identifiants et l’analyse des causes. **Le signal :** NIST, la NSA et la CISA structurent la réponse aux incidents d’agents IA en cinq étapes et dix pratiques. **Trois agences fédérales** NIST, la NSA et la CISA reconnaissent que des [agents IA](/signal-ia/actu/gottheimer-et-lawler-poussent-le-nist-a-encadrer-les-agents-ia) peuvent adopter des comportements inattendus et nuisibles. Leur rapport présente des pratiques de préparation et de réponse pour les incidents liés à ces systèmes. Le document s’intitule « Key Practices for Incident Readiness and Response in Super Intelligence Training and Evaluation ». Il emploie l’expression « super intelligence », ou SI, conformément au décret présidentiel 14434. Le rapport fournit aussi des définitions pour les agents IA, les incidents de contrôle de l’IA et les quasi-incidents de contrôle de l’IA. [Le rapport complet](https://www.nist.gov/system/files/documents/2026/10/16/Key_Practices_for_Incident_Readiness_and_Response_in_Super_Intelligence%20_Training_and_Evaluation.pdf) détaille cette structure. **Cinq étapes structurent** Le document organise dix pratiques en cinq étapes successives : préparer, détecter, répondre, récupérer et signaler. La préparation couvre les inventaires des actifs et des risques. Elle inclut aussi la défense en profondeur, le principe du moindre privilège et les contrôles de confiance zéro. La gestion des identifiants figure également parmi les mesures préparatoires. Le rapport ajoute la gestion des risques liés à la chaîne d’approvisionnement. Cette organisation relie les contrôles préventifs aux actions conduites après un incident. Elle décrit ainsi un cycle opérationnel allant de l’identification des ressources jusqu’au partage d’informations avec les parties concernées. ## Les agences détaillent la préparation **La [détection](/signal-ia/actu/crowdstrike-devoile-falcon-guardian-sentinelle-des-agents-ia) reste continue** La détection repose sur une surveillance continue du comportement correct des agents et des signes de compromission. Les équipes doivent donc observer à la fois le fonctionnement attendu et les indications d’une intrusion. En cas d’incident, les actions prévues comprennent l’isolement des systèmes affectés et la révocation des identifiants. Le rapport prévoit également une analyse des causes profondes. Ces mesures associent limitation de l’exposition, retrait des accès et examen de l’origine du problème. Les définitions consacrées aux incidents et aux quasi-incidents fournissent un vocabulaire commun pour distinguer les événements selon leur impact opérationnel. **La récupération exige des tests** La phase de récupération impose de tester les procédures de restauration et de documenter les décisions prises pendant cette étape. Cette exigence complète l’isolement des systèmes et la révocation des identifiants prévues lors de la réponse. Le rapport place aussi le signalement dans son cycle en cinq étapes. Cette dernière phase comprend la notification des parties affectées. Elle prévoit également le partage public d’informations lorsque cela est approprié. Les organisations disposent ainsi de pratiques distinctes pour préparer leurs actifs, suivre leurs agents, contenir les incidents, restaurer leurs systèmes et communiquer les informations pertinentes. ## Le signalement clôt le cycle **Le document relie contrôle et réponse** NIST, la NSA et la CISA associent les agents IA à des risques nécessitant des mesures de contrôle et de réponse. Leur approche combine inventaires, moindre privilège, confiance zéro, gestion des identifiants et gestion des risques de la chaîne d’approvisionnement. Elle prévoit une surveillance continue, puis l’isolement des systèmes affectés et l’analyse des causes profondes. La restauration doit être testée et les décisions consignées. Les parties affectées doivent être informées, avec un partage public possible lorsque cela est approprié. [SecurityWeek présente le rapport](https://www.securityweek.com/us-agencies-detail-incident-response-practices-for-rogue-ai-agents/) et ses pratiques de réponse.