L’AICPA et AIUC associent les rapports SOC 2 à la certification AIUC-1

Le 19 octobre 2026, l’American Institute of CPAs et l’Artificial Intelligence Underwriting Company ont annoncé une certification conjointe d’assurance qui associe un rapport SOC 2 à la certification AIUC-1, le tout étant présenté dans un rapport unique issu d’une mission menée par un cabinet de CPA et couvrant les systèmes et les agents d’IA.

Les organisations ont présenté cette certification comme le premier examen indépendant et exhaustif des risques opérationnels liés aux systèmes et aux agents d’IA. Selon l’annonce, cette offre s’appuie sur des normes et des cadres élaborés par les deux partenaires et utilisés par des milliers d’entreprises dans le monde. L’an dernier, plus de 40 000 organisations ont obtenu une attestation SOC 2 ou une certification AIUC-1.

« Les entreprises ont investi massivement dans l’IA. Les investisseurs, les clients et les autres parties prenantes méritent une vision plus complète et objective de la sécurité et de la fiabilité de cette technologie, ainsi que de la qualité de sa gouvernance », a déclaré Mark Koziel, président-directeur général de l’AICPA. Il a ajouté que l’offre conjointe apporte cette vision et que, sous la direction de CPA, les organisations bénéficient de l’expertise, de l’intégrité et du jugement professionnel qui inspirent confiance sur les marchés financiers.

Ce que couvre l’examen SOC 2

SOC 2 est un examen indépendant réalisé par un CPA titulaire d’un permis, conformément aux normes d’attestation de l’AICPA. Il évalue les contrôles relatifs à la sécurité, à la disponibilité, à l’intégrité du traitement, à la confidentialité ou à la protection de la vie privée d’un système. Le rapport qui en résulte exprime une opinion sur la conception et l’efficacité opérationnelle des contrôles qui soutiennent ce système.

L’AICPA décrit les contrôles des systèmes et des organisations comme un ensemble de services que les CPA peuvent fournir en lien avec les contrôles au niveau des systèmes d’un organisme de services ou les contrôles au niveau de l’entité d’autres organisations. Elle publie également les normes professionnelles applicables aux missions SOC.

Dans le cadre du modèle conjoint, les cabinets de CPA évaluent les contrôles d’une organisation au regard des critères des services de confiance élaborés par l’AICPA. La sécurité constitue le socle obligatoire, tandis que la disponibilité, l’intégrité du traitement, la confidentialité et la protection de la vie privée sont des volets facultatifs, selon la documentation de correspondance SOC 2 d’AIUC. Celle-ci indique qu’AIUC-1 couvre des contrôles propres à l’IA qui ne sont pas pris en compte par SOC 2 et établit une correspondance entre les critères des services de confiance de SOC 2 et les exigences propres à l’IA. Son analyse des lacunes ne relève aucun chevauchement entre AIUC-1 et un ensemble de domaines SOC 2 comprenant la gestion de la capacité, les mesures de protection de l’environnement et les sauvegardes, les tests des plans de reprise, les restrictions d’accès physique, la surveillance par le conseil d’administration, l’évaluation des risques de fraude et l’atténuation des risques liés à la continuité des activités.

Comment AIUC-1 évalue les agents d’IA

L’annonce présente AIUC-1 comme la première norme mondiale consacrée à la sécurité, à la sûreté et à la fiabilité des agents d’IA. Selon la documentation de la norme, ses contrôles couvrent six catégories : les données et la vie privée, notamment les politiques d’utilisation des données, la propriété intellectuelle et les secrets commerciaux, l’exposition de données personnelles et la fuite de secrets ; la sécurité, notamment les tests adversariaux, le filtrage des entrées, les contrôles d’accès et les pratiques de programmation sécurisée ; la sûreté, notamment une taxonomie des risques, les tests avant déploiement et par des tiers, ainsi que la prévention des résultats nuisibles ou hors périmètre ; la fiabilité, notamment la prévention des hallucinations et les restrictions applicables aux appels d’outils dangereux ; la responsabilisation, notamment les plans en cas de défaillance, la définition des responsabilités, la diligence raisonnable à l’égard des fournisseurs, la journalisation, la transparence et la gestion de la qualité ; et la société, notamment la prévention des usages abusifs de l’IA à des fins de cybercriminalité et des usages abusifs catastrophiques.

Pour obtenir la certification, les agents doivent satisfaire à toutes les exigences applicables d’AIUC-1, validées par un auditeur accrédité, et se soumettre à des évaluations approfondies portant sur les principaux risques auxquels sont exposées les grandes entreprises, indique la documentation. AIUC-1 a été élaborée par un consortium de plus de 250 responsables de la sécurité des systèmes d’information (RSSI) et autres responsables de la sécurité, et est mise à jour chaque trimestre. L’annonce précise que ses contrôles correspondent à des cadres tels que MITRE ATLAS, ISO 42001 et le règlement européen sur l’IA, qui classe les systèmes d’IA selon leur niveau de risque. La documentation de la norme répertorie également des correspondances avec le cadre de gestion des risques liés à l’IA du NIST et le Top 10 de l’OWASP.

Rajiv Dattani, cofondateur d’AIUC, a présenté la certification conjointe comme une réponse indépendante à deux questions que, selon lui, les organisations se posent désormais : quel est leur niveau de sécurité, et les agents d’IA se comportent-ils comme prévu ? « Ce qui distingue AIUC-1, c’est l’évaluation en conditions réelles du comportement des agents d’IA, et non le simple examen des politiques et des garde-fous », a-t-il déclaré. Les agents sont soumis à des tests portant sur des centaines de combinaisons de risques et d’attaques, des hallucinations et des fuites de données aux demandes manipulatrices et aux injections adversariales de consignes, a précisé Dattani. Chaque combinaison est évaluée au moyen de conversations itératives, et une évaluation type couvre des milliers de scénarios.

Modalités de renouvellement et calendrier de mise en œuvre

L’annonce décrit le processus d’assurance actuellement prédominant entre les grandes entreprises et les développeurs d’IA comme une confiance qui se négocie au fil des questionnaires de sécurité, un échange lent et coûteux qui permet rarement de trancher la question. Elle indique également que les agents d’IA détiennent désormais des identifiants, appellent des API et interviennent au sein de systèmes centraux, de sorte qu’une défaillance de l’IA constitue de plus en plus souvent une atteinte à la sécurité.

Les rapports SOC 2 et les certifications AIUC-1 doivent être renouvelés chaque année, en plus des nouveaux tests techniques trimestriels d’AIUC-1. La documentation de la norme précise qu’AIUC-1 exige une recertification annuelle afin que la posture de sécurité d’une organisation suive l’évolution des capacités de l’IA et des bonnes pratiques. La table de correspondance indique que la certification comprend des tests techniques trimestriels des agents par des tiers, face à des risques réels.

Plusieurs cabinets d’expertise comptable proposent déjà à leurs clients une offre combinant SOC 2 et AIUC-1. La documentation d’AIUC précise que les organisations obtiennent l’attestation SOC 2 et la certification AIUC-1 au cours d’une même mission, menée avec leur auditeur SOC 2 habituel. Les organisations ont indiqué que le lancement complet de la certification conjointe était prévu début 2027, une fois les premières missions terminées.