Aller au contenu

Standard AIMO

Ce site héberge la spécification du standard AIMO lisible par l'humain.

Pourquoi les audits d'IA agentique sont nécessaires maintenant

Le risque IA en entreprise est de plus en plus porté par le Shadow AI (utilisation non approuvée de l'IA) et l'IA agentique (agents autonomes) avec de larges privilèges d'outils, rendant les contrôles ISMS/IT traditionnels insuffisants pour la traçabilité et les explications d'audit. Le standard AIMO classifie l'utilisation de l'IA avec un langage partagé (taxonomie), définit les exigences minimales de preuves et applique la cohérence via un validateur — accélérant l'auditabilité et la remédiation. Note : Le standard AIMO ne fournit pas d'avis juridique et ne garantit pas automatiquement la conformité à une réglementation/standard spécifique (voir Carte de couverture).

Sections de premier niveau

  1. Standard — Spécification (Actuel | Versions), Conformité, Carte de couverture
  2. Artefacts — Taxonomie, système de codes, dictionnaire, modèles de preuves, schémas
  3. Validateur — Règles, vérifications de référence, comment exécuter
  4. Exemples — Échantillons de bout en bout et minimaux
  5. Versions — Changelog, migration, checksums, PDF
  6. Gouvernance — Versionnement, sécurité, licence, marques, Contribuer

Liens rapides par audience

Parcours d'audit (chemin en 2 clics) :

  1. Package de confiance — commencez ici pour les matériaux prêts pour les auditeurs
  2. Taxonomie + Dictionnaire — comprendre le système de codes à 8 dimensions
  3. Lot de preuves — structure et TDM
  4. Exigences minimales de preuves — liste de contrôle OBLIGATOIRE
  5. Carte de couverture + Méthodologie — correspondances de cadres
  6. Validateur — exécuter les vérifications structurelles
  7. Versions — télécharger les actifs et vérifier