Le NIST AI Risk Management Framework (AI RMF 1.0) est un guide volontaire et indépendant des secteurs pour construire une IA digne de confiance. Il organise la pratique en quatre fonctions — Govern, Map, Measure, Manage — et demande aux organisations de documenter la manière dont elles exécutent chacune d'elles. Cortex transforme ces fonctions en système opérationnel : la gouvernance est appliquée au point de contrôle, la mesure provient de l'observabilité, et les preuves sont scellées dans le Trust Ledger.
Aligné sur le NIST AI RMF 1.0 · Govern · Map · Measure · Manage
Contrairement à l'EU AI Act, le NIST AI RMF est volontaire et fondé sur les résultats plutôt que prescriptif. Il est largement adopté aux États-Unis comme référentiel de facto de l'IA digne de confiance et il est de plus en plus cité dans les appels d'offres. Le cadre définit quatre fonctions et un ensemble de caractéristiques d'une IA digne de confiance — valide et fiable, sûre, sécurisée et résiliente, responsable et transparente, explicable et interprétable, respectueuse de la vie privée, et équitable. Le Playbook associé décompose chaque fonction en catégories et sous-catégories actionnables. Le plus difficile est de produire des preuves durables que vous faites réellement ces choses ; Cortex génère ces preuves comme sous-produit de l'exécution des agents.
s'applique à ▸ États-Unis · volontaire, tous secteurs
Les quatre fonctions de l'AI RMF se projettent proprement sur le runtime Cortex. Govern et Map relèvent de la configuration ; Measure et Manage sont continues et produisent les preuves qu'un évaluateur veut voir.
Toute obligation se réduit à une porte d'exécution à fermeture sécurisée dont le verdict est consigné dans un registre inviolable que vous pouvez remettre à un examinateur. C'est le tableau qu'un Compliance Pack exporte pour ce cadre.
| Obligation | Contrôle Cortex appliqué | Preuve dans le registre |
|---|---|---|
| Govern — politiques, rôles, structures de responsabilité | Policy-as-Code + Agent IAM | règles, tests · propriétaire par agent |
| Map — établir le contexte et catégoriser le risque IA | Ontologie + registre des risques | niveau de risque par identité |
| Measure — analyser, évaluer, comparer, surveiller | Observabilité + évaluations | quality { overall: 100 } |
| Manage — prioriser, répondre, rétablir, communiquer | Control Tower + Supervision | 409 pause · compensation |
| Responsabilité et transparence d'une IA digne de confiance | Trust Ledger + lignage | verifyChain ▸ ok:true |
| Enregistrements complets et à altération détectable | Reçus signés, chaîne scellée | hashOk:false signale les modifications |
Les évaluations AI RMF reposent sur les preuves : pouvez-vous montrer que vous mesurez et gérez le risque en continu ? Un Compliance Pack fait correspondre chaque fonction à son contrôle Cortex et regroupe les scores d'observabilité à jour et les enregistrements scellés du registre qui le prouvent — fini l'archéologie des captures d'écran avant une revue.
Ce ne sont pas des promesses de présentation — ce sont les codes et les reçus littéraux que le runtime renvoie lorsque vous le mettez à l'épreuve des contrôles de ce cadre.
Choisissez NIST AI RMF. Cortex aligne chaque obligation sur la porte d'exécution qui l'applique — sans archéologie de tableurs.
Chaque exécution d'agent franchit les mêmes portes à fermeture sécurisée. Un contrôle refusé renvoie un code réel (402 / 403 / 409) — jamais un passage silencieux.
Exportez un Compliance Pack : le tableau de correspondance et les enregistrements scellés du registre montrant que chaque contrôle s'est déclenché, vérifiables hors ligne.
Le NIST AI RMF est volontaire et ne donne lieu à aucune certification. Cortex est aligné sur les quatre fonctions et fournit les contrôles opérationnels et les preuves durables ; le profil organisationnel et la tolérance au risque restent à votre main.
Chaque obligation ci-dessus est appliquée par une capacité réelle du runtime. Explorez celles qui font le travail pour ce cadre.
La notation de la qualité par exécution et les suites d'évaluation rendent opérationnelle la fonction Measure.
Les commandes de suspension, de contrôle et d'arrêt en direct assurent la fonction Manage en temps réel.
Des règles testables et des tests golden constituent l'ossature de la fonction Govern.
Les mêmes contrôles appliqués et le même export de preuves en un clic couvrent les autres cadres cités par vos auditeurs.
Aligné sur ISO/IEC 42001 — les obligations, les portes d'exécution qui les appliquent et la preuve que chacune laisse dans le registre.
Aligné sur EU AI Act — les obligations, les portes d'exécution qui les appliquent et la preuve que chacune laisse dans le registre.
Aligné sur SOC 2 — les obligations, les portes d'exécution qui les appliquent et la preuve que chacune laisse dans le registre.
Le hub conformité complet — tous les cadres auxquels Cortex se rattache, avec le modèle contrôle-vers-preuve partagé.
Le registre scellé, les reçus signés et le graphe de traçabilité correspondent aux obligations de chaque régime auquel vous rendez compte — aligné sur, sans jamais revendiquer une certification que vous n'avez pas.
Découvrez comment Cortex met NIST AI RMF en correspondance avec des contrôles appliqués et exporte à la demande des preuves de niveau audit.