De nouvelles capacités de certification de sécurité de l'IA, de réponse à des questionnaires fondés sur l'IA et de partage de rapports vérifiés prouvent la confiance aussi rapidement que l'IA
FRISCO, Texas, le 15 oct. 2026 /CNW/ -- HITRUST, chef de file en matière d'assurance de la cybersécurité validée, a annoncé aujourd'hui de nouvelles capacités qui aident les organisations à établir et à vérifier la confiance alors que l'intelligence artificielle redéfinit le risque lié aux tiers et la chaîne d'approvisionnement. Les capacités comprennent une IA agentique élargie et une couverture post-quantique dans HITRUST CSF v11.9, le Questionnaire Responder basé sur l'IA dans MyCSF et Report Center pour le partage de rapports fiables. Grâce à l'investissement continu de HITRUST dans l'innovation, ces capacités rendent l'assurance validée plus pertinente, plus facile à utiliser, plus rentable et plus digne de confiance.
L'adoption de l'IA et l'étalement des outils des fournisseurs augmentent la surface d'attaque plus rapidement que la gestion traditionnelle des risques ne peut réagir. Les violations liées à l'IA ont augmenté de 61 % d'une année à l'autre et 26 % concernaient des logiciels-services tiers. Le Rapport d'enquête sur les atteintes à la protection des données 2026 de Verizon a révélé que 48 % des atteintes concernaient un tiers, une hausse de 60 % par rapport à l'année précédente. La plupart des activités de gestion du risque lié aux tiers reposent encore sur des questionnaires manuels et des évaluations universelles qui prennent des jours à remplir et qui n'ont pas été conçues pour l'IA. À mesure que l'IA s'installe, les hallucinations et les données sources non vérifiées exigent une surveillance accrue du processus d'assurance.
« Dans un monde d'IA, la confiance ne peut pas être bâtie sur des questionnaires statiques et des vérifications ponctuelles. L'assurance doit évoluer aussi vite que les menaces et les technologies qu'elle valide », a déclaré Toby Bussa, directeur du marketing des produits chez HITRUST. « Une certification HITRUST est l'un des signaux de sécurité les plus fiables qu'une entreprise peut détenir, et nous faisons en sorte qu'elle travaille plus fort pour nos clients. Elle couvre les systèmes d'IA qu'ils déploient, répond aux questionnaires de sécurité en quelques minutes et met les preuves vérifiées entre les bonnes mains. »
Assurance fondée sur l'IA et les risques émergents : Évaluation et certification de sécurité HITRUST AI
La plupart des évaluations de la sécurité et des risques de l'IA ne couvrent que la gouvernance générale de l'IA ou certains types d'IA. L'évaluation et la certification de sécurité HITRUST AI est la seule approche d'assurance de l'industrie conçue spécifiquement pour la sécurité de l'IA. Il comprend 55 exigences de contrôle harmonisées et spécifiques à l'IA, mises en correspondance avec plus d'une douzaine de menaces de sécurité de l'IA couvrant la GenAI, les LLM et l'IA agentique.
La dernière version de HITRUST CSF, v11.9, couvre l'IA agentique, la recherche sur la vulnérabilité de l'IA et le chiffrement post-quantique. Les entreprises obtiennent des preuves certifiées et validées de façon indépendante que leurs systèmes d'IA sont sécurisés, de sorte que les clients et les organismes de réglementation peuvent faire confiance à l'IA qu'ils déploient et accélérer les ventes et l'adoption de l'IA.
Automatisation du fardeau du questionnaire : Répondant au questionnaire MonCSF
MyCSF Questionnaire Responder tire parti de l'IA et des preuves d'assurance HITRUST existantes d'une organisation pour répondre aux questionnaires de sécurité en quelques clics, réduisant ainsi le temps de réponse de quelques jours à quelques minutes. Avec une évaluation r2, il peut répondre à jusqu'à 70 % des questions courantes sur la sécurité et la protection des renseignements personnels avec une précision de 90 %; sur un questionnaire de 80 questions, ce qui permet d'économiser environ sept heures de réponse aux questions et de collecte de données probantes. Les équipes peuvent maintenant traiter plus de questionnaires sans ajouter de frais généraux, et comme les réponses sont fondées sur des preuves d'assurance HITRUST validées, cette rapidité ne se fait pas au prix de l'exactitude.
Partage de preuves fiables et vérifiées : Centre de rapports
Report Center partage en toute sécurité les rapports de certification HITRUST actuels avec la bonne partie au bon moment. Alors que l'IA accroît les préoccupations relatives à l'authenticité, la preuve est essentielle. Les destinataires peuvent faire confiance aux rapports du Centre de rapports parce qu'ils sont filigranés et proviennent directement de HITRUST. Cela réduit le va-et-vient manuel de la preuve d'assurance entre les organisations.
La confiance dans l'ère de l'IA doit encore être vérifiée. En 2025, les environnements certifiés HITRUST affichaient un taux d'absence de brèche de 99,62 %, selon le rapport HITRUST Trust Report de 2026.
Disponibilité
HITRUST AI Security Assessment and Certification, Report Center et CSF v11.9 sont maintenant disponibles. Le répondant au questionnaire entre en service anticipé le 26 octobre, avec une disponibilité générale en janvier 2027. Pour en savoir plus, visitez hitrustalliance.net/MyCSF ou écrivez à [email protected].
À propos de HITRUST
HITRUST est le chef de file de l'industrie en matière d'assurance de la cybersécurité, de gestion du cyberrisque et de confiance des écosystèmes. HITRUST CSF harmonise plus de 70 normes et cadres de contrôle de la sécurité de l'information, de la confidentialité et de l'IA faisant autorité, continuellement adaptés pour suivre le rythme des dernières menaces, dans le cadre de cybersécurité de référence. L'assurance défendable est assurée par une validation indépendante par plus de 100 évaluateurs partenaires, un contrôle de la qualité centralisé, une certification et des rapports normalisés et une plateforme puissante. Les organisations de tous les secteurs d'activité utilisent HITRUST pour la gestion du risque lié aux tiers, la gestion du cyberrisque, la protection de l'information, la confiance numérique et la conformité. Selon le Rapport de fiducie 2026 de HITRUST, 99,62 % des environnements certifiés HITRUST n'ont pas signalé de violation en 2025. Depuis près de 20 ans, HITRUST établit la norme en matière de cybersécurité de confiance, permettant aux équipes de gérer et de réduire les risques avec cohérence et efficacité à grande échelle afin que les organisations puissent exercer leurs activités en toute confiance et en toute sécurité. Pour en savoir plus, visitez HITRUSTalliance.net.
Communiquez avec
Marc Solomon
Directeur du marketing
[email protected]
SOURCE HITRUST Services LLC
Partager cet article