Sortie
La norme ISO/IEC 27090:2026 fournit aux équipes de sécurité un nouveau référentiel pour évaluer les systèmes d'IA.
Publiée le 14 octobre 2026, la première édition compte 56 pages et a été élaborée par ISO/IEC JTC 1/SC 27.
Le texte couvre les attaques sur les données, les modèles et les logiciels qui les entourent.
La clause 5.3 étend explicitement le zero trust jusqu'aux opérations des agents.
Aucun nouveau badge de certification n'est créé par cette norme, qui reste un guide de mise en œuvre.