L’intelligence artificielle s’installe dans les processus de l’entreprise à grande vitesse. Mais plus elle accède aux données, aux outils métiers et aux systèmes d’information, plus une question devient stratégique : comment éviter l’empoisonnement de l’IA par injection ? Une simple instruction malveillante peut chercher à détourner le comportement d’une IA générative. Une injection indirecte peut même se dissimuler dans un contenu que le système consulte. Pour l’entreprise, le problème dépasse donc largement la technique : fuite d’informations, décisions inappropriées, atteinte à l’image ou exposition à des risques juridiques peuvent entrer dans l’équation.Sécuriser une IA ne consiste pourtant pas à empiler quelques barrières techniques. Il faut aussi organiser sa gouvernance, identifier les risques, définir les responsabilités et contrôler les usages dans la durée.C’est précisément là que la norme ISO/IEC 42001 prend tout son sens. Son approche structurée du management de l’intelligence artificielle peut aider l’entreprise à encadrer ses pratiques et à mieux maîtriser les risques associés à ses systèmes d’IA.