Gouvernance cyber : quand l'IA et les intégrations tierces redessinent la chaîne d'approvisionnement

Plus d'intégrations tierces, plus de fournisseurs IA, plus de surface d'attaque. Dans une analyse publiée le 24 avril 2026, le Future of Privacy Forum (FPF) revient sur dix années d'attaques de chaîne d'approvisionnement — de SolarWinds aux compromissions de modèles d'IA — pour rappeler une vérité que beaucoup de DPO et RSSI préfèrent encore diluer : la gouvernance cyber ne peut plus s'arrêter à la porte de votre système d'information.

Ce qui s'est passé

Le FPF consolide dans une analyse stratégique les enseignements des principales compromissions par intégration tierce de ces dernières années : SolarWinds en 2020 (plus de 200 organisations publiques et privées touchées, dont plusieurs ministères américains), l'injection de malware dans PyTorch en 2023, la backdoor dans XZ Utils découverte en 2024. Le think tank ajoute les nouvelles surfaces d'attaque propres à l'IA générative : empoisonnement de données d'entraînement, injection de prompts, compromission de modèles et de pipelines MLOps. Son message est simple : chaque nouvelle brique (intégration SaaS, API de modèle, connecteur cloud, composant open source) élargit mécaniquement la surface d'attaque, et les gouvernances bâties au début des années 2010 ne tiennent plus.

L'analyse insiste sur un point rarement traité frontalement : l'attaquant ne vise plus votre organisation directement, mais l'un de vos fournisseurs ou l'un des composants que vos fournisseurs utilisent eux-mêmes. Le raisonnement « nous ne stockons pas de données sensibles » n'est plus une défense — vos intégrations, elles, en stockent ou en manipulent.

Pourquoi c'est important pour les DPO français et européens

Même si l'analyse du FPF est centrée sur le contexte américain (SEC, Departments of Homeland Security, Treasury, Commerce), elle tombe au cœur d'un chantier réglementaire européen particulièrement dense. L'article 32 du RGPD exige des « mesures techniques et organisationnelles appropriées », et le Comité européen de la protection des données a déjà rappelé que cette obligation s'étend aux sous-traitants — y compris les fournisseurs d'IA. NIS 2 impose de son côté un régime de gestion des risques cyber qui couvre explicitement la chaîne d'approvisionnement et les dépendances logicielles critiques.

Pour les acteurs financiers, DORA applicable depuis janvier 2025 formalise un cadre strict : cartographie des prestataires TIC critiques, tests de résilience, plans de continuité, notifications d'incident. Les dry runs publiés par l'EBA en avril 2026 ont montré que même des banques matures sous-estimaient leurs dépendances en cascade — un rappel que l'exercice doit être concret, pas théorique.

Côté IA, le raisonnement se durcit encore. Comme le pointent plusieurs juristes européens, l'approche « sparadrap » — superposer des contrôles a posteriori sur un agent IA déjà déployé — ne répond ni à l'AI Act ni à l'article 32 du RGPD. La gouvernance doit être intégrée dès la conception, avec une question simple : si ce modèle ou ce connecteur est compromis, quelles données personnelles sont exposées, et à quelle profondeur ?

Ce que ça change pour les organisations

Concrètement, trois chantiers émergent pour les DPO et RSSI européens.

Cartographier les dépendances réelles, pas celles déclarées. Un registre des sous-traitants à jour ne suffit plus. L'audit des sous-traitants doit intégrer les dépendances de second et troisième rang — fournisseurs de vos fournisseurs, bibliothèques open source critiques, services cloud sous-jacents. Le SBOM (Software Bill of Materials) devient un outil de conformité, pas un gadget technique.

Musculer les questionnaires de sécurité. Le questionnaire sécurité/RGPD envoyé au sous-traitant doit maintenant couvrir la gestion des vulnérabilités amont, les pratiques de signature de code, les modalités d'entraînement des modèles IA, les droits d'audit en cas d'incident. Les clauses standard n'ont plus de valeur si elles ne sont pas testées.

Poser la gouvernance IA avant le déploiement. Chaque intégration d'un agent IA ou d'un modèle externe doit passer par une AIPD, une évaluation de la chaîne de responsabilité (qui est responsable de traitement, qui est sous-traitant, qui est fournisseur d'un composant) et une cartographie des flux de données. La sécurité des données en entreprise se joue désormais autant dans le contrat avec le prestataire IA que dans le pare-feu du SI.

Ce que Leto pense de cette décision

L'analyse du FPF dit tout haut ce que nous répétons à nos clients : une gouvernance cyber « propre » en interne ne vaut rien si la moitié des traitements personnels transite par des intégrations que personne n'a auditées sérieusement. DORA et NIS 2 ne sont pas des cases à cocher — ce sont les cadres qui vont rendre visible, devant un régulateur, l'écart entre ce que vous déclarez et ce que vous maîtrisez réellement. Les organisations qui s'y prennent maintenant transformeront un coût de conformité en avantage compétitif. Les autres découvriront, comme les 200 organisations victimes de SolarWinds, que l'attaquant avait une meilleure carte de leurs dépendances qu'elles-mêmes.

Sources : Analyse Future of Privacy Forum — More Parties, More Risks, More Opportunity? (24 avril 2026)