Le PCI SSC recommande un humain avant chaque agent IA

Le PCI SSC a publié le 9 octobre 2026 son document « Security Considerations for AI Systems ». Le texte couvre la protection des données transmises aux systèmes d’IA dans les environnements de paiement. Il traite aussi des attaques assistées par l’IA, de la gouvernance, du déploiement, des contrôles d’accès et des tests. Le Conseil précise que ses recommandations sont consultatives. Les exigences PCI existantes restent prioritaires. Gina Gobeyn, directrice exécutive du PCI SSC, appelle les acteurs à utiliser cette technologie de manière responsable. Le document constitue, selon elle, un point de départ pratique pour une mise en œuvre sécurisée. Lire l’analyse publiée par Help Net Security.

Le périmètre doit être défini avant toute sélection ou tout déploiement d’un système d’IA. Le PCI SSC recommande de préciser sa finalité, ses permissions et ses accès aux données. Son approche dite de l’agence minimale limite les capacités aux tâches assignées. Une personne doit accepter formellement la responsabilité des résultats produits. Les organisations doivent également déterminer les actions nécessitant une validation humaine. Des contrôles indépendants doivent faire respecter les restrictions d’accès. Le Conseil cite notamment les politiques de gestion des identités et l’isolation réseau. Il déconseille de réunir données sensibles, communications externes et entrées non fiables dans un même système.

Le PCI SSC encadre les agents IA

L’inventaire des systèmes doit documenter les modèles, leurs versions, leur hébergement et leurs intégrations. Il doit aussi préciser l’utilisation des données, leur conservation et les utilisateurs prévus. Une politique d’usage acceptable et des contrôles techniques doivent limiter les outils non approuvés employés par le personnel. Les contrôles de sécurité doivent être testés avant les essais fonctionnels ou d’acceptation utilisateur. Le PCI SSC recommande des tests adversariaux pour vérifier si les restrictions peuvent être contournées. La surveillance et la revalidation doivent continuer pendant le déploiement. Les revues doivent aussi prendre en compte la confiance excessive dans les résultats des systèmes d’IA.

La validation humaine est recommandée pour chaque tâche, mais le document décrit aussi une autonomie surveillée. Dans ce modèle, le système exécute des actions autorisées sous contrôle. L’organisation doit définir les actions permises, les exigences d’approbation et les déclencheurs d’arrêt. Elle doit également prévoir des procédures pour annuler les modifications. Une personne reste responsable en dernier ressort. Pour les agents accédant aux données de titulaires de cartes en clair, le PCI SSC recommande une approbation humaine explicite pour toute action liée à ces données. Consulter le document du PCI SSC.

Les données sensibles restent isolées

Les secrets à fort impact ne doivent pas être manipulés, générés ou gérés sans protection par les systèmes d’IA. Le PCI SSC cite notamment les mots de passe et les clés cryptographiques. Les identifiants doivent être administrés par des outils de gestion des secrets. Ils doivent rester hors du code source, des invites, du contexte, des sorties et des journaux. Les organisations devraient utiliser des données de paiement chiffrées ou tokenisées lorsque cela est possible. Les contrôles de prévention des fuites doivent fonctionner indépendamment de l’IA. Les journaux doivent permettre les investigations sans conserver de données de paiement sensibles. Le périmètre PCI doit inclure le déploiement, l’isolation et les accès aux données de compte.