Le NIST AI RMF est-il obligatoire ?

Non. Le NIST le présente comme un cadre destiné à un usage volontaire. Il peut toutefois être demandé par un client ou un groupe qui l'a adopté.

Le NIST AI RMF remplace-t-il le guide de l'ANSSI ?

Non, ils ne jouent pas le même rôle. Le NIST AI RMF organise la gestion de tous les risques de l'IA dans une organisation ; le guide de l'ANSSI donne des recommandations de sécurité concrètes pour un système d'IA générative.

NIST AI RMF : le cadre américain de gestion des risques IA

Le NIST AI RMF (Artificial Intelligence Risk Management Framework) est le cadre de gestion des risques de l'IA publié par le NIST, l'institut américain des normes et de la technologie. Sa version 1.0 est sortie le 26/01/2023. Il est destiné à un usage volontaire et s'organise en quatre fonctions : gouverner, cartographier, mesurer, gérer. Un profil dédié à l'IA générative, le NIST AI 600-1, l'a complété le 26/07/2024. Pour une entreprise française, il sert surtout de langage commun avec des clients, des maisons mères ou des fournisseurs qui l'utilisent.

Les quatre fonctions

Fonction	Ce qu'elle recouvre, d'après le NIST
Gouverner (Govern)	Cultiver et mettre en œuvre une culture de gestion des risques. Le NIST la décrit comme une fonction transversale, présente dans toute la gestion des risques de l'IA
Cartographier (Map)	Établir le contexte qui permet de cerner les risques d'un système d'IA
Mesurer (Measure)	Employer des outils et méthodes quantitatifs, qualitatifs ou mixtes pour analyser et suivre les risques
Gérer (Manage)	Affecter régulièrement des ressources aux risques cartographiés et mesurés

Les sept caractéristiques d'une IA digne de confiance

Le cadre décrit un système d'IA digne de confiance par sept caractéristiques :

valide et fiable ;
sûr ;
sécurisé et résilient ;
responsable et transparent ;
explicable et interprétable ;
respectueux de la vie privée ;
équitable, avec maîtrise des biais nuisibles.

La troisième concerne directement ce site. Pour le NIST, un système résilient résiste à des événements défavorables ou à des changements inattendus, ou se dégrade sans danger ; un système sécurisé préserve la confidentialité, l'intégrité et la disponibilité par des mécanismes de protection. Le NIST cite comme préoccupations courantes les exemples adverses, l'empoisonnement de données et l'exfiltration de modèles.

Le profil IA générative (NIST AI 600-1)

Publié le 26/07/2024, ce profil applique le cadre à l'IA générative. Il définit douze risques propres à l'IA générative ou aggravés par elle :

Risque (nom NIST)	En français
CBRN Information or Capabilities	Accès facilité à des informations sur les armes chimiques, biologiques, radiologiques ou nucléaires
Confabulation	Contenu faux affirmé avec assurance (les « hallucinations »)
Dangerous, Violent, or Hateful Content	Contenus violents, haineux ou dangereux
Data Privacy	Fuite ou usage non autorisé de données personnelles ou sensibles
Environmental Impacts	Impact de la consommation de calcul
Harmful Bias or Homogenization	Biais amplifiés, uniformisation des résultats
Human-AI Configuration	Confiance excessive, biais d'automatisation, anthropomorphisme
Information Integrity	Contenus qui brouillent fait et fiction, désinformation à grande échelle
Information Security	Sécurité de l'information : barrières abaissées pour les capacités cyber offensives (piratage, logiciels malveillants, hameçonnage)
Intellectual Property	Propriété intellectuelle
Obscene, Degrading, and/or Abusive Content	Contenus obscènes, dégradants ou abusifs
Value Chain and Component Integration	Chaîne de valeur et intégration de composants

Les mises à jour en cours

La page du NIST, lue le 15/11/2026, indique que l'AI RMF 1.0 est en cours de révision dans le cadre du plan d'action américain sur l'IA, sans date annoncée. Le 07/04/2026, le NIST a aussi publié une note de cadrage pour un profil consacré à l'IA dans les infrastructures critiques.

Comment s'en servir avec les référentiels français

Le NIST AI RMF et les textes français ne se concurrencent pas, ils se complètent :

le NIST AI RMF donne la structure : qui décide, comment on cartographie, comment on mesure ;
le guide de l'ANSSI (Agence nationale de la sécurité des systèmes d'information) de 2024 donne les mesures de sécurité concrètes pour un système d'IA générative (voir analyse de risque d'un système d'IA) ;
le Top 10 OWASP 2026 donne les risques applicatifs ; il inclut en annexe une correspondance avec le NIST AI 600-1 et le NIST AI RMF (voir OWASP Top 10 LLM).

Prenons une PME qui répond à un questionnaire de sécurité d'un client américain. Elle peut ranger ses mesures sous les quatre fonctions du NIST : une charte et un responsable désigné (gouverner), un inventaire des usages et des données (cartographier), des tests et un suivi des incidents (mesurer), un plan de traitement et un mode dégradé (gérer). Le contenu des mesures reste celui des référentiels techniques.

Les obligations réglementaires européennes relèvent d'un autre texte, le règlement européen sur l'IA, et ne se déduisent pas du NIST AI RMF. Cette page décrit un cadre, sans avis juridique.