Étude CESIN x CyberVadis : l'IA, nouvel angle mort du risque cyber tiers
Ce que 111 RSSI déclarent, ce que 652 évaluations démontrent : l'état réel du risque IA dans vos chaînes de fournisseurs.
- L'angle mort IA : 83 % des RSSI n'ont pas couvert le risque IA de leurs tiers dans leur dispositif.
- Le déclaratif ne suffit plus : 65 % des tiers affirment tenir un inventaire de leurs outils IA, 4 % le prouvent.
- Des contrôles à ajouter, pas un dispositif à refondre : les contrôles IA à vérifier dès votre prochaine évaluation.
- Trois priorités pour agir : cartographie, clauses contractuelles et gouvernance du risque IA tiers.
Recevez le guide
Ils pilotent leur risque tiers avec CyberVadis
Les fondamentaux du risque IA dans votre chaîne de fournisseurs
L'étude CESIN x CyberVadis repose sur trois constats que nous détaillons dans ce guide :
- L'angle mort : 83 % des RSSI n'ont pas couvert le risque IA de leurs tiers dans leur dispositif.
- Le déclaratif : 65 % des tiers affirment tenir un inventaire de leurs outils IA, 4 % le prouvent.
- Le contrôle : 68 % des RSSI ne vérifient aucun contrôle IA spécifique lors de leurs évaluations.
Une lecture conçue pour l'action
- Nous aidons les entreprises à couvrir le risque IA de leurs tiers sans refondre leur dispositif.
- Shadow AI : Les usages IA de vos fournisseurs qui échappent à votre cartographie.
- Rang N+2 : Ce que vos tiers sous-traitent à leur tour à des services IA.
- Clauses et gouvernance : Ce qu'il faut inscrire dans les contrats dès aujourd'hui.
Obtenir des conseils d'experts sur la gestion des risques cyber liés aux tiers (TPCRM).
Vous êtes confrontés à des difficultés concernant la gestion des risques cyber liés aux tiers ? À une visibilité limitée sur la sécurité de vos fournisseurs, à des pressions réglementaires ou à des coûts croissants pour atténuer les risques cyber des tiers ? Nos experts en gestion des risques cyber liés aux tiers (TPCRM) peuvent vous aider et vous guider.