Cadre MITRE ATLAS

Définition

Le cadre MITRE ATLAS, pour Adversarial Threat Landscape for Artificial-Intelligence Systems, est une base de connaissances publique developpee par MITRE qui recense les tactiques, techniques et procedures utilisees par des acteurs malveillants pour attaquer des systemes d'intelligence artificielle. Structure a l'image du celebre framework MITRE ATT&CK dedie aux systemes d'information classiques, ATLAS organise les menaces par tactiques, comme la reconnaissance, l'acces initial, l'evasion de defense ou l'exfiltration, et decline chacune en techniques concretes documentees avec des exemples reels d'incidents, comme l'empoisonnement de donnees d'entrainement, l'extraction de modele par requetes repetees, l'evasion adversariale ou l'injection de prompt. Ce cadre s'adresse aux equipes de securite offensive et defensive, aux responsables de la gouvernance IA et aux auditeurs, qui l'utilisent pour structurer des campagnes d'equipe rouge, evaluer la couverture de leurs controles de securite existants et communiquer sur les risques avec un vocabulaire commun et reconnu au niveau international. MITRE ATLAS est frequemment cite en complement du NIST AI RMF et de l'OWASP LLM Top 10 dans les demarches de gestion des risques IA, et sert de reference pour cartographier les menaces dans une fiche de risque de systeme d'IA. La base est maintenue et enrichie regulierement par la communaute et les partenaires industriels de MITRE.