136 articles
OWASP’s official liaison partnership with CEN/CENELEC was approved unanimously by EU member states. OWASP contributed 70 pages of expert content to ISO/IEC 27090, the global standard on AI security guidance. 40 pages of OWASP contributions were added to the AI Act security standard. The OWASP AI Exchange was awarded Flagship Project status for these achievements.
En Europe, l’AI Act n’établit pas de tel « coupe-circuit étatique ». Son article 14 impose néanmoins des mesures de contrôle humain sur l’utilisation des systèmes d’IA classés à haut risque. Les fournisseurs concernés ont deux options. Soit intégrer ces mesures avant la mise sur le marché ou la mise en service, soit permettre aux déployeurs de les mettre en œuvre. Dans tous les cas, les personnes chargées du contrôle doivent pouvoir intervenir dans le fonctionnement du système d’IA. Ou l’interro
High-level AI governance frameworks provide important structure, but we also identified a gap: governance principles alone don’t answer the technical questions CISOs are asking. These questions are specific: How do we validate tool parameters before execution? How do we detect cascading failures within multi-agent systems? How do we enforce least privilege for non-human actors? How do we log and alert on prompt injection attempts in production? Technically grounded frameworks translate governanc
Au-delà des réseaux sociaux, il faut se rendre à l'évidence : il est loin le temps où Internet apparaissait comme un espace de liberté totale, voire de non droit, en marge des grands mécanismes. Aujourd'hui, c'est la fin de la récréation. Le numérique se régule à tous les niveaux. RGPD, DSA, DMA, AI Act... En quelques années, l’Europe a mis en place ou renforcé son contrôle sur de nombreux domaines. Les États et l’UE reprennent progressivement la main sur des secteurs longtemps dominés par des e
Perfection isn’t the goal — prioritization is. “CIOs don’t have to excel in every aspect of governance, just excel at governing non-negotiables like high-risk use cases, transformative use cases, or security and privacy,” Gartner’s Kornutick says. CSA’s Baron agrees: “The agents that combine broad access with high autonomy are where your strongest controls and attention should go.” Beyond prioritization, a few things distinguish AI governance that delivers: It changes decisions. “Does this proce
Au-delà des réseaux sociaux, il faut se rendre à l'évidence : il est loin le temps où Internet apparaissait comme un espace de liberté totale, voire de non droit, en marge des grands mécanismes. Aujourd'hui, c'est la fin de la récréation. Le numérique se régule à tous les niveaux. RGPD, DSA, DMA, AI Act... En quelques années, l’Europe a mis en place ou renforcé son contrôle sur de nombreux domaines. Les États et l’UE reprennent progressivement la main sur des secteurs longtemps dominés par des e
High-level AI governance frameworks provide important structure, but we also identified a gap: governance principles alone don’t answer the technical questions CISOs are asking. These questions are specific: How do we validate tool parameters before execution? How do we detect cascading failures within multi-agent systems? How do we enforce least privilege for non-human actors? How do we log and alert on prompt injection attempts in production? Technically grounded frameworks translate governanc
Au-delà des réseaux sociaux, il faut se rendre à l'évidence : il est loin le temps où Internet apparaissait comme un espace de liberté totale, voire de non droit, en marge des grands mécanismes. Aujourd'hui, c'est la fin de la récréation. Le numérique se régule à tous les niveaux. RGPD, DSA, DMA, AI Act... En quelques années, l’Europe a mis en place ou renforcé son contrôle sur de nombreux domaines. Les États et l’UE reprennent progressivement la main sur des secteurs longtemps dominés par des e
AI makes the regulatory relevance of confidential computing even clearer. AI workloads often process highly sensitive inputs: prompts, embeddings, documents, training data, fine-tuning datasets, model weights, and inference outputs. In some cases, the model itself may be valuable intellectual property. In others, the data being processed may be personal, confidential, classified, or commercially sensitive. The EU AI Act requires high-risk AI systems to achieve appropriate levels of accuracy, rob
The end result of all this is clear to see: regulation is becoming more concerned with how data is processed, instead of solely focusing on where and how it is stored. Financial risk management is becoming more focused on third-party technology dependencies. AI regulation is making lifecycle security more important. Healthcare and data-sharing initiatives are making secure processing environments more important. Sovereignty discussions are moving beyond location and into technical control. All o
High-level AI governance frameworks provide important structure, but we also identified a gap: governance principles alone don’t answer the technical questions CISOs are asking. These questions are specific: How do we validate tool parameters before execution? How do we detect cascading failures within multi-agent systems? How do we enforce least privilege for non-human actors? How do we log and alert on prompt injection attempts in production? Technically grounded frameworks translate governanc
Au-delà des réseaux sociaux, il faut se rendre à l'évidence : il est loin le temps où Internet apparaissait comme un espace de liberté totale, voire de non droit, en marge des grands mécanismes. Aujourd'hui, c'est la fin de la récréation. Le numérique se régule à tous les niveaux. RGPD, DSA, DMA, AI Act... En quelques années, l’Europe a mis en place ou renforcé son contrôle sur de nombreux domaines. Les États et l’UE reprennent progressivement la main sur des secteurs longtemps dominés par des e
AI governance is one way to achieve greater clarity, but as Talasaz says, governance shouldn’t primarily exist inside policy manuals that few people read. Instead, AI governance should be embedded in the daily rhythms of the organization, shaping how teams collaborate, how decisions are made, how products move from ideas into production, and how innovation happens safely without requiring constant escalation. In other words, it’s all about your operating model. “If you had to pick one thing that
High-level AI governance frameworks provide important structure, but we also identified a gap: governance principles alone don’t answer the technical questions CISOs are asking. These questions are specific: How do we validate tool parameters before execution? How do we detect cascading failures within multi-agent systems? How do we enforce least privilege for non-human actors? How do we log and alert on prompt injection attempts in production? Technically grounded frameworks translate governanc
Au-delà des réseaux sociaux, il faut se rendre à l'évidence : il est loin le temps où Internet apparaissait comme un espace de liberté totale, voire de non droit, en marge des grands mécanismes. Aujourd'hui, c'est la fin de la récréation. Le numérique se régule à tous les niveaux. RGPD, DSA, DMA, AI Act... En quelques années, l’Europe a mis en place ou renforcé son contrôle sur de nombreux domaines. Les États et l’UE reprennent progressivement la main sur des secteurs longtemps dominés par des e
High-level AI governance frameworks provide important structure, but we also identified a gap: governance principles alone don’t answer the technical questions CISOs are asking. These questions are specific: How do we validate tool parameters before execution? How do we detect cascading failures within multi-agent systems? How do we enforce least privilege for non-human actors? How do we log and alert on prompt injection attempts in production? Technically grounded frameworks translate governanc
Au-delà des réseaux sociaux, il faut se rendre à l'évidence : il est loin le temps où Internet apparaissait comme un espace de liberté totale, voire de non droit, en marge des grands mécanismes. Aujourd'hui, c'est la fin de la récréation. Le numérique se régule à tous les niveaux. RGPD, DSA, DMA, AI Act... En quelques années, l’Europe a mis en place ou renforcé son contrôle sur de nombreux domaines. Les États et l’UE reprennent progressivement la main sur des secteurs longtemps dominés par des e
High-level AI governance frameworks provide important structure, but we also identified a gap: governance principles alone don’t answer the technical questions CISOs are asking. These questions are specific: How do we validate tool parameters before execution? How do we detect cascading failures within multi-agent systems? How do we enforce least privilege for non-human actors? How do we log and alert on prompt injection attempts in production? Technically grounded frameworks translate governanc
This code of practice supports compliance with the AI Act transparency obligations related to marking and labelling of AI-generated content.
Au-delà des réseaux sociaux, il faut se rendre à l'évidence : il est loin le temps où Internet apparaissait comme un espace de liberté totale, voire de non droit, en marge des grands mécanismes. Aujourd'hui, c'est la fin de la récréation. Le numérique se régule à tous les niveaux. RGPD, DSA, DMA, AI Act... En quelques années, l’Europe a mis en place ou renforcé son contrôle sur de nombreux domaines. Les États et l’UE reprennent progressivement la main sur des secteurs longtemps dominés par des e
High-level AI governance frameworks provide important structure, but we also identified a gap: governance principles alone don’t answer the technical questions CISOs are asking. These questions are specific: How do we validate tool parameters before execution? How do we detect cascading failures within multi-agent systems? How do we enforce least privilege for non-human actors? How do we log and alert on prompt injection attempts in production? Technically grounded frameworks translate governanc
High-level AI governance frameworks provide important structure, but we also identified a gap: governance principles alone don’t answer the technical questions CISOs are asking. These questions are specific: How do we validate tool parameters before execution? How do we detect cascading failures within multi-agent systems? How do we enforce least privilege for non-human actors? How do we log and alert on prompt injection attempts in production? Technically grounded frameworks translate governanc
Au-delà des réseaux sociaux, il faut se rendre à l'évidence : il est loin le temps où Internet apparaissait comme un espace de liberté totale, voire de non droit, en marge des grands mécanismes. Aujourd'hui, c'est la fin de la récréation. Le numérique se régule à tous les niveaux. RGPD, DSA, DMA, AI Act... En quelques années, l’Europe a mis en place ou renforcé son contrôle sur de nombreux domaines. Les États et l’UE reprennent progressivement la main sur des secteurs longtemps dominés par des e
Qu’est-ce qu’un pixel de suivi ? Le pixel de suivi (parfois appelé « pixel espion » ou pixel de « tracking » en anglais) est une méthode de traçage alternative aux traceurs et témoins de connexion (cookies), habituellement mise en œuvre sous la forme d’une image réduite (1 pixel par 1 pixel), intégrée dans un site web ou un courriel et invisible pour l’utilisateur.