Niveau de risque
Une classification du caractère conséquent d'un agent ou d'une action, qui détermine les contrôles nécessaires.
catégorie ▸ Gouvernance
Niveau de risque, en langage clair.
Un niveau de risque est une étiquette — généralement faible, moyen ou élevé — qui traduit l'ampleur du préjudice qu'un agent ou une action pourrait causer en cas de dérapage. Le classement par niveau est le pont entre la politique abstraite et son application concrète : il permet d'appliquer des contrôles plus lourds (approbation, revue, supervision resserrée) exactement là où les enjeux sont les plus forts, et des contrôles plus légers partout ailleurs.
Le classement par niveau de risque est aussi une attente réglementaire. Des cadres comme l'EU AI Act et le NIST AI RMF demandent aux organisations de catégoriser leurs systèmes d'IA par risque avant de les déployer, afin que la supervision soit proportionnée à l'impact plutôt qu'uniforme.
Comment Cortex l'implémente.
Ici, ce terme n'a rien d'abstrait : il correspond à une capacité réelle du runtime. Voici exactement comment Cortex l'applique ou s'y rattache.
Cortex porte le niveau de risque comme un champ de premier ordre sur les identités d'agents, les actions d'Action Fabric et les serveurs MCP. Le niveau d'une action détermine si elle s'exécute automatiquement ou doit être approuvée ; le niveau d'un agent oriente sa supervision et son cycle de revue.
Parce que les niveaux sont explicites et consignés, le registre des risques qu'un évaluateur consulte est généré à partir de la configuration en vigueur — chaque identité affiche son niveau, et les décisions des points de contrôle y renvoient.
Continuez à enrichir le vocabulaire.
Ces termes voisinent celui-ci dans le modèle d'IA gouvernée — suivez le fil pour voir comment les contrôles s'articulent.
Agent IAM
Une gestion des identités et des accès qui traite chaque agent d'IA comme une identité d'entreprise gouvernée.
Policy-as-Code
Des règles de gouvernance écrites sous forme de code testable et versionné, appliqué directement par le runtime.
Oversight modes
Des niveaux d'autonomie par agent qui déterminent si une action s'exécute immédiatement ou attend un humain.
Point de contrôle d'approbation
Une mise en attente qui suspend une action à risque élevé jusqu'à ce qu'un humain désigné l'approuve.
Voyez Niveau de risque appliqué, pas seulement défini.
Inscrivez-vous sur la liste d'attente et voyez les contrôles de ce glossaire renvoyer de vrais verdicts, sceller de vraies preuves et remonter chaque fait jusqu'à sa source.