Model Drift
iaDéfinition
Le model drift désigne la dégradation progressive des performances d'un modèle de machine learning en production, survenant lorsque les conditions réelles d'utilisation s'écartent de celles observées lors de l'entraînement initial. On distingue deux mécanismes principaux : le data drift, ou dérive des données, quand la distribution statistique des variables d'entrée change au fil du temps, par exemple un nouveau comportement d'achat des utilisateurs, et le concept drift, ou dérive de concept, quand la relation entre les variables d'entrée et la variable cible évolue elle-même, rendant les patterns appris obsolètes, comme lors d'un changement de réglementation ou d'une évolution des techniques de fraude. Le concept drift peut être graduel, soudain, récurrent ou incrémental selon la dynamique du changement sous-jacent. Sa détection s'appuie sur des outils de monitoring dédiés comme Evidently AI ou NannyML, qui surveillent des indicateurs statistiques tels que l'indice de stabilité de population, PSI, ou la divergence de Kullback-Leibler entre distributions d'entraînement et de production. Non détecté, le model drift dégrade silencieusement la fiabilité des décisions automatisées, avec des conséquences directes en cybersécurité pour les modèles de détection de fraude ou d'anomalies réseau, dont l'efficacité décroît face à des techniques d'attaque en constante évolution. Un pipeline MLOps mature intègre un réentraînement périodique ou déclenché par seuil pour corriger cette dérive.
Description
Le Model Drift désigne la dégradation des performances d'un modèle ML en production causée par l'évolution de la distribution des données réelles (data drift) ou des relations statistiques entre variables (concept drift). Sans monitoring, cette dégradation peut passer inaperçue pendant des mois.
Fonctionnement
Des outils de monitoring (Evidently, Arize, WhyLabs) détectent le drift en comparant la distribution des données de production aux données d'entraînement via des tests statistiques (PSI, KS test, Jensen-Shannon divergence). Les alertes déclenchent un réentraînement ou une revue humaine.
Points clés
- Le concept drift est particulièrement critique en cybersécurité : les nouvelles techniques d'attaque invalident les modèles de détection
- Les modèles de détection de fraude subissent un drift saisonnier et comportemental nécessitant des mises à jour fréquentes
- Le shadow deployment permet de valider qu'un nouveau modèle corrige le drift avant de le promouvoir en production
Articles liés
Expert en cybersécurité offensive et intelligence artificielle. Pentest, audit et développement IA sur-mesure.
Services
- Audit Infrastructure
- Audit Kubernetes
- Audit Microsoft 365
- Audit Sécurité Réseau
- Analyse de Risques
- Audit Active Directory
- Audit Application Web
- Audit Cloud (AWS/Azure/GCP)
- Audit Messagerie
- Audit API (OWASP Top 10)
- Audit DevSecOps & CI/CD
- Audit Code Source (SAST)
- Audit Postes de Travail
- Audit Sauvegarde & Résilience
- Audit OT/SCADA (IEC 62443)
- Développement IA
- Formations
Ressources
Projets & Outils
© 2026 Ayi NEDJIMI Consultants. Tous droits réservés. 2.1.7
Un projet cybersécurité ?
Expert dispo · Réponse 24h