Les applications d'IA créent de nouveaux vecteurs d'accès, de nouvelles décisions de confiance et de nouvelles opportunités pour le « shadow IT » de contourner les contrôles. Ce cours offre aux ingénieurs sécurité et aux administrateurs informatiques une approche pratique pour classifier les risques d'accès liés à l'IA, définir des permissions basées sur le principe du moindre privilège, mettre en œuvre des contrôles d'authentification et d'autorisation, et empêcher les outils non approuvés de devenir des points d'entrée dissimulés. À l'issue de la formation, les participants seront capables d'élaborer un ensemble de contrôles IAM pour l'IA — auditables et conformes aux contraintes opérationnelles réelles — tout en garantissant leur résistance aux processus d'examen.
La formation aborde la cartographie des chemins d'accès à l'IA, l'évaluation des risques fondée sur des preuves, l'autorisation selon le principe du moindre privilège pour les agents et les outils, ainsi que les modèles d'authentification tels qu'OAuth, les clés API et le mTLS. Elle traite également des revues d'accès, de la consignation des droits accordés, de la détection d'outils non approuvés, de la surveillance des dérives et de la constitution d'un ensemble de contrôles prêt pour l'audit.