La couche de menaces technique d'AIGOY. Alors que les autres outils se contentent de classer l'IA de manière statique selon les classes de risque de l'EU AI Act, AIGOY examine chaque système sur le plan cyber-technique — au regard d'un catalogue de menaces sélectionné avec cartographie des frameworks. Les risques résiduels sont rendus transparents plutôt que cachés.
L'analyse des menaces IA fait le pont entre la conformité réglementaire et la résilience cyber-technique — par système d'IA, de manière standardisée et traçable.
Chaque système est évalué selon un scoring standardisé sur une échelle de 0 à 11 — issu du Likelihood/Threat-Opportunity, du facteur de vulnérabilité et du degré de gravité.
Cartographie directe vers les principaux frameworks de sécurité : OWASP LLM Top 10, MITRE ATLAS et NIST AI RMF — les menaces deviennent interopérables et vérifiables.
Un catalogue de base maintenu de scénarios de menaces concrets — extensible avec des packs sectoriels (Banque, Pharma, Machinerie, Automobile).
Les risques résiduels Critical/High sont rendus visibles plutôt que cachés — vous savez à tout moment quelles vulnérabilités techniques restent ouvertes.
L'analyse des menaces tire ses systèmes directement de l'inventaire IA — les nouveaux systèmes d'IA sont automatiquement repris dans l'analyse des menaces.
Une résilience technique plutôt que de simples risques « éthiques » : l'analyse des menaces confronte les systèmes d'IA aux critères stricts de sécurité informatique de NIS2 et DORA.