AI Governance vs AI Compliance: What’s the Difference?
Learn what AI governance and AI compliance are, how they differ, how they work together and why your organization needs them both to secure AI.
← Thèmes
🔎
Légal & IA
136 articles
Très attendu, le Règlement européen sur l'IA entre en application ce 2 août, voici ce qui change ...
Edwin Weijdema of Veeam on EU AI Act transparency, Article 50 enforcement, agentic AI, and phishing tests that use cloned voices.
AI Act : clés et ressources pour se mettre en conformité
Le report partiel de l'AI Act ne reporte pas le principal chantier. La plupart des entreprises ne savent toujours pas quelles IA elles utilisent, ni où elles sont déployées. Avant la conformité, une étape s'impose : cartographier son patrimoine IA.
Intelligence artificielle - CNIL
Intelligence artificielle CNIL
From governance principles to technical controls
High-level AI governance frameworks provide important structure, but we also identified a gap: governance principles alone don’t answer the technical questions CISOs are asking. These questions are specific: How do we validate tool parameters before execution? How do we detect cascading failures within multi-agent systems? How do we enforce least privilege for non-human actors? How do we log and alert on prompt injection attempts in production? Technically grounded frameworks translate governanc
2 août
Le numérique de plus en plus réglementé
Au-delà des réseaux sociaux, il faut se rendre à l'évidence : il est loin le temps où Internet apparaissait comme un espace de liberté totale, voire de non droit, en marge des grands mécanismes. Aujourd'hui, c'est la fin de la récréation. Le numérique se régule à tous les niveaux. RGPD, DSA, DMA, AI Act... En quelques années, l’Europe a mis en place ou renforcé son contrôle sur de nombreux domaines. Les États et l’UE reprennent progressivement la main sur des secteurs longtemps dominés par des e
2 août
Les contenus générés par IA devront bientôt afficher la couleur en Europe
À partir du 2 août, une nouvelle étape de l'AI Act entre en application en Europe. Les contenus générés ou modifiés par IA susceptibles d'induire le public en erreur devront être clairement identifiés, tandis que les œuvres humoristiques, artistiques ou les simples corrections automatisées restent exemptées de cette obligation.
1 août
Abdul Javid
Abdul is a Senior Security Assurance Consultant at AWS Security Assurance Services. He holds HITRUST certifications and has led HITRUST r2 and i1 engagements across multiple healthcare technology companies. Abdul holds multiple security and auditing certifications and supports customers building responsible AI governance programs on AWS. He has over 25 years of experience and holds certifications across AWS, CMMC, PCI DSS, PMI, ISC2, and ISACA.
1 août
From governance principles to technical controls
High-level AI governance frameworks provide important structure, but we also identified a gap: governance principles alone don’t answer the technical questions CISOs are asking. These questions are specific: How do we validate tool parameters before execution? How do we detect cascading failures within multi-agent systems? How do we enforce least privilege for non-human actors? How do we log and alert on prompt injection attempts in production? Technically grounded frameworks translate governanc
1 août
Le numérique de plus en plus réglementé
Au-delà des réseaux sociaux, il faut se rendre à l'évidence : il est loin le temps où Internet apparaissait comme un espace de liberté totale, voire de non droit, en marge des grands mécanismes. Aujourd'hui, c'est la fin de la récréation. Le numérique se régule à tous les niveaux. RGPD, DSA, DMA, AI Act... En quelques années, l’Europe a mis en place ou renforcé son contrôle sur de nombreux domaines. Les États et l’UE reprennent progressivement la main sur des secteurs longtemps dominés par des e
1 août
Sursis pour les systèmes à haut risque
Un pas en avant, deux pas en arrière. La mise en œuvre des mesures inscrites dans l’AI Act européen continue de danser la gigue, avec le report de…
31 juil.
Plus de transparence à venir
À compter de ce dimanche, l’AI Act active les mesures inscrites dans l’article 50 du texte : les obligations de transparence. C’est un gros morceau qui devrait concrétiser le règlement aux yeux des utilisateurs, puisqu’ils devront en principe être avertis lors d’une interaction avec une IA (sauf quand elle est évidente). Comme nous l’avions cela dit déjà souligné dans un précédent article, cette obligation de transparence prévue à l’article 50 ne s’applique pas « lorsque le contenu généré par l’
31 juil.
From governance principles to technical controls
High-level AI governance frameworks provide important structure, but we also identified a gap: governance principles alone don’t answer the technical questions CISOs are asking. These questions are specific: How do we validate tool parameters before execution? How do we detect cascading failures within multi-agent systems? How do we enforce least privilege for non-human actors? How do we log and alert on prompt injection attempts in production? Technically grounded frameworks translate governanc
31 juil.
Tying It Together
Yeah. Okay. Alright. So let's zoom all the way back out back to the original conversation, with, explanations and all this. Right? I think, honestly, I feel like we solved the creativity thing.— Daniel Like, that's super fucking pompous to say, but I'm I'm pretty sure we fucking just solved that. And, like, this is the actual path to, like, making AI actually... or a path. I'm not saying it's all the paths.So there there could be other paths. It could just emerge, that without you, being conscio
31 juil.
Le numérique de plus en plus réglementé
Au-delà des réseaux sociaux, il faut se rendre à l'évidence : il est loin le temps où Internet apparaissait comme un espace de liberté totale, voire de non droit, en marge des grands mécanismes. Aujourd'hui, c'est la fin de la récréation. Le numérique se régule à tous les niveaux. RGPD, DSA, DMA, AI Act... En quelques années, l’Europe a mis en place ou renforcé son contrôle sur de nombreux domaines. Les États et l’UE reprennent progressivement la main sur des secteurs longtemps dominés par des e
31 juil.
Major Milestones:
OWASP’s official liaison partnership with CEN/CENELEC was approved unanimously by EU member states. OWASP contributed 70 pages of expert content to ISO/IEC 27090, the global standard on AI security guidance. 40 pages of OWASP contributions were added to the AI Act security standard. The OWASP AI Exchange was awarded Flagship Project status for these achievements.
30 juil.
From governance principles to technical controls
High-level AI governance frameworks provide important structure, but we also identified a gap: governance principles alone don’t answer the technical questions CISOs are asking. These questions are specific: How do we validate tool parameters before execution? How do we detect cascading failures within multi-agent systems? How do we enforce least privilege for non-human actors? How do we log and alert on prompt injection attempts in production? Technically grounded frameworks translate governanc
30 juil.
Tying It Together
Yeah. Okay. Alright. So let's zoom all the way back out back to the original conversation, with, explanations and all this. Right? I think, honestly, I feel like we solved the creativity thing.— Daniel Like, that's super fucking pompous to say, but I'm I'm pretty sure we fucking just solved that. And, like, this is the actual path to, like, making AI actually... or a path. I'm not saying it's all the paths.So there there could be other paths. It could just emerge, that without you, being conscio
30 juil.
Le numérique de plus en plus réglementé
Au-delà des réseaux sociaux, il faut se rendre à l'évidence : il est loin le temps où Internet apparaissait comme un espace de liberté totale, voire de non droit, en marge des grands mécanismes. Aujourd'hui, c'est la fin de la récréation. Le numérique se régule à tous les niveaux. RGPD, DSA, DMA, AI Act... En quelques années, l’Europe a mis en place ou renforcé son contrôle sur de nombreux domaines. Les États et l’UE reprennent progressivement la main sur des secteurs longtemps dominés par des e
30 juil.
Real apps, real impact
Forge LLMs has been in Preview since June, and over 100 apps using it have launched to production, with over 350 more in development. When we look closely at these apps, there’s clear evidence that the Forge LLMs API is helping developers ship AI features faster, with new solutions going live within weeks. It’s also important to note who is building. It’s no surprise that Marketplace partners are at the head of the pack, weaving Forge LLMs into both new and existing apps. But customers are also
29 juil.
Le numérique de plus en plus réglementé
Au-delà des réseaux sociaux, il faut se rendre à l'évidence : il est loin le temps où Internet apparaissait comme un espace de liberté totale, voire de non droit, en marge des grands mécanismes. Aujourd'hui, c'est la fin de la récréation. Le numérique se régule à tous les niveaux. RGPD, DSA, DMA, AI Act... En quelques années, l’Europe a mis en place ou renforcé son contrôle sur de nombreux domaines. Les États et l’UE reprennent progressivement la main sur des secteurs longtemps dominés par des e
29 juil.
Building the quality the plan assumed
Human and AI oversight must be built into frontier systems from the beginning, not treated as a fallback when something goes wrong. There are always edge cases that have “it depends” answers – sometimes the answer is we do not know, but without any auditing or sampling, it’s impossible to know how well you did. AI and complex systems can drift, and accuracy is heavily dependent on the distribution of data, so continuous sampling and monitoring are critical components to these systems. Human user
28 juil.
From governance principles to technical controls
High-level AI governance frameworks provide important structure, but we also identified a gap: governance principles alone don’t answer the technical questions CISOs are asking. These questions are specific: How do we validate tool parameters before execution? How do we detect cascading failures within multi-agent systems? How do we enforce least privilege for non-human actors? How do we log and alert on prompt injection attempts in production? Technically grounded frameworks translate governanc
28 juil.
Le numérique de plus en plus réglementé
Au-delà des réseaux sociaux, il faut se rendre à l'évidence : il est loin le temps où Internet apparaissait comme un espace de liberté totale, voire de non droit, en marge des grands mécanismes. Aujourd'hui, c'est la fin de la récréation. Le numérique se régule à tous les niveaux. RGPD, DSA, DMA, AI Act... En quelques années, l’Europe a mis en place ou renforcé son contrôle sur de nombreux domaines. Les États et l’UE reprennent progressivement la main sur des secteurs longtemps dominés par des e
28 juil.