G7 : Publication des éléments minimaux pour un SBOM dédié à l'IA

Le G7 Cybersecurity Working Group a rendu public un cadre de référence visant à structurer la transparence des chaînes d'approvisionnement en systèmes d'intelligence artificielle (IA). Ce document, intitulé Software Bill of Materials (SBOM) for AI: Minimum Elements, a été élaboré en collaboration avec les agences de cybersécurité de sept pays membres du G7, ainsi que la Commission européenne.

Objectifs et portée du référentiel

Les Minimum Elements s'adressent aux acteurs publics et privés impliqués dans le développement et le déploiement de solutions d'IA. Leur finalité est de définir les informations essentielles à inclure dans un SBOM dédié à l'IA, afin d'améliorer la visibilité et la résilience des infrastructures technologiques tout au long de la chaîne de valeur.

Structure et contenu du cadre

Le référentiel organise les exigences en sept clusters thématiques :

• Métadonnées relatives au document SBOM lui-même ;
• Propriétés système de l'IA ;
• Caractéristiques des modèles ;
• Description des jeux de données ;
• Composants logiciels et matériels de l'infrastructure ;
• Propriétés de sécurité ;
• Indicateurs clés de performance.

Nature et évolutions du cadre

Les Minimum Elements constituent un cadre non contraignant, sans valeur normative ni législative. Leur publication s'inscrit dans une démarche progressive, avec une anticipation de refinements futurs en fonction de l'évolution technologique des systèmes d'IA.

Source : Digital https://digitalpolicyalert.org/