Télécharger le rapport (PDF)
Le rapport complet — A4, 35 pages, l’édition de référence mise en page.
Ce qu’il contient
Ch. 1 — L'état de la sécurité de l'IA en 2026
Adoption vs. gouvernance, et le bilan des incidents de 2023→2026.
Ch. 2 — Une taxonomie des menaces IA
14 classes de menaces, 4 familles, cartographiées sur l’OWASP LLM Top 10.
Ch. 3 — Anatomie de l'attaque IA moderne
La kill chain de l’IA + trois dossiers de cas : exfiltration zero-click,
rug-pull MCP, déni de portefeuille.
Ch. 4 — Le point d'inflexion agentique
Agents, MCP, agentivité excessive, et shadow AI.
Ch. 5 — Le plan de défense
Zero trust pour l’IA : la pile de contrôle de référence d’OrcaRouter, un
déploiement observer→shadow→appliquer, et une table de correspondance
OWASP / NIST / EU AI Act / ISO 42001.
Ch. 6 — L'agenda du CISO pour 2026
Une feuille de route sur 12 mois, des KPI, et dix questions pour le conseil
d’administration.