Aller au contenu principal
Expert Cybersécurité & IAv9.0
Centres de ressources conformité
Besoin d'un accompagnement expert ?
Devis personnalisé sous 24h — audit, conformité, incident
Outils open source — Gratuits, portables, hors ligne
Caractéristiques communes
100 % hors ligne — aucune donnée transmise
Portables — un seul fichier exécutable
Gratuits — MIT ou GPL v3
Code source ouvert sur GitHub
Checklists Sécurité — Audit & Durcissement
Formats disponibles
📄 PDF 📊 Excel 🌐 Web

11 checklists professionnelles couvrant 2 200+ points de contrôle. Téléchargement gratuit, aucune inscription.

Academy Contact

Model Drift

ia

Définition

Le model drift désigne la dégradation progressive des performances d'un modèle de machine learning en production, survenant lorsque les conditions réelles d'utilisation s'écartent de celles observées lors de l'entraînement initial. On distingue deux mécanismes principaux : le data drift, ou dérive des données, quand la distribution statistique des variables d'entrée change au fil du temps, par exemple un nouveau comportement d'achat des utilisateurs, et le concept drift, ou dérive de concept, quand la relation entre les variables d'entrée et la variable cible évolue elle-même, rendant les patterns appris obsolètes, comme lors d'un changement de réglementation ou d'une évolution des techniques de fraude. Le concept drift peut être graduel, soudain, récurrent ou incrémental selon la dynamique du changement sous-jacent. Sa détection s'appuie sur des outils de monitoring dédiés comme Evidently AI ou NannyML, qui surveillent des indicateurs statistiques tels que l'indice de stabilité de population, PSI, ou la divergence de Kullback-Leibler entre distributions d'entraînement et de production. Non détecté, le model drift dégrade silencieusement la fiabilité des décisions automatisées, avec des conséquences directes en cybersécurité pour les modèles de détection de fraude ou d'anomalies réseau, dont l'efficacité décroît face à des techniques d'attaque en constante évolution. Un pipeline MLOps mature intègre un réentraînement périodique ou déclenché par seuil pour corriger cette dérive.

Description

Le Model Drift désigne la dégradation des performances d'un modèle ML en production causée par l'évolution de la distribution des données réelles (data drift) ou des relations statistiques entre variables (concept drift). Sans monitoring, cette dégradation peut passer inaperçue pendant des mois.

Fonctionnement

Des outils de monitoring (Evidently, Arize, WhyLabs) détectent le drift en comparant la distribution des données de production aux données d'entraînement via des tests statistiques (PSI, KS test, Jensen-Shannon divergence). Les alertes déclenchent un réentraînement ou une revue humaine.

Points clés

  • Le concept drift est particulièrement critique en cybersécurité : les nouvelles techniques d'attaque invalident les modèles de détection
  • Les modèles de détection de fraude subissent un drift saisonnier et comportemental nécessitant des mises à jour fréquentes
  • Le shadow deployment permet de valider qu'un nouveau modèle corrige le drift avant de le promouvoir en production

Articles liés

Un projet cybersécurité ?

Expert dispo · Réponse 24h

Devis