NIST

Le 16 septembre 2026, la Conference of State Bank Supervisors (CSBS) a publié son AI Supervisory Framework, destiné aux examinateurs des États chargés des banques à charte d'État et des établissements non bancaires sous licence d'État. D'usage discrétionnaire, le document doit les aider à repérer les usages de l'intelligence artificielle dans un établissement, à en évaluer les risques et à décider quand un examen approfondi s'impose, en tenant compte de la taille, de la complexité et du profil de risque de chacun. Il s'appuie sur le cadre de gestion des risques d'IA du NIST, sur celui du Cyber Risk Institute pour les services financiers et sur le lexique IA du Trésor américain. Le texte est aussi publié à l'intention des établissements régulés, pour leur indiquer les questions et les informations qu'un examinateur pourra demander. Chaque agence d'État décidera du degré d'intégration du cadre dans son programme de supervision. Les régulateurs d'État supervisent 79 % des banques américaines.

Le 9 septembre 2026, OpenAI a annoncé la nomination de Paul Christiano au conseil d'administration de l'OpenAI Foundation, avec un statut d'observateur sans droit de vote au conseil d'OpenAI Group PBC. Il rejoint également le comité sûreté et sécurité de la fondation, présidé par Zico Kolter, qui supervise les pratiques de sûreté et de sécurité de l'ensemble d'OpenAI. Christiano est conseiller technique principal au Center for AI Standards and Innovation, rattaché au NIST au sein du département américain du Commerce, où il a travaillé sur l'évaluation des modèles de pointe, y compris leurs capacités touchant à la sécurité nationale, ainsi que dans l'organisme qui l'a précédé, l'US AI Safety Institute. Fondateur de l'Alignment Research Center, il a dirigé la recherche sur l'alignement chez OpenAI de 2017 à 2021 et contribué aux travaux fondateurs sur l'apprentissage par renforcement à partir de retours humains.

Le 3 septembre 2026, les représentants Josh Gottheimer (démocrate, New Jersey) et Mike Lawler (républicain, New York) ont déposé le Stop Rogue AI Act. Le texte confierait au NIST le soin de publier, dans l'année suivant sa promulgation, des normes et bonnes pratiques de déploiement sécurisé des agents d'IA : vérification continue des actions menées par les agents, évaluation de leur sécurité et journaux d'actions inviolables. Ces normes couvriraient aussi la tenue par les entreprises d'un inventaire continu et lisible par machine de tous leurs agents, la CISA coordonnant l'application aux agences fédérales civiles. Elles resteraient volontaires pour la plupart des organisations, mais s'imposeraient aux fournisseurs candidats à de nouveaux marchés fédéraux. Palo Alto Networks, GoDaddy, Infoblox, l'AI Policy Network et l'Alliance for Secure AI soutiennent le texte.

Le 2 septembre 2026, l'agence américaine de cybersécurité CISA a ajouté la faille CVE-2026-59822 à son catalogue des vulnérabilités activement exploitées, avec une échéance de correction fixée au 16 septembre pour les agences fédérales. La faille touche LiteLLM, passerelle libre qui route les appels d'applications vers OpenAI, Anthropic, Azure ou Gemini au format OpenAI. Selon le NIST, avant la version 1.84.0, un en-tête Authorization fabriqué déclenchait un repli OAuth2 qui remplaçait la validation de clé par un objet UserAPIKeyAuth vide, donnant accès aux outils MCP sans clé valide ; la faille est notée 8,8 en CVSS 4.0. C'est la troisième vulnérabilité de LiteLLM inscrite au catalogue en 2026, après une injection SQL le 8 mai et une injection de commande le 8 juin.

Le 2 septembre 2026, le projet OWASP GenAI Security a publié l'édition 2026 de son Top 10 des risques de sécurité des applications à modèles de langage et annoncé que l'Agent Control Standard, cadre d'application des contrôles à l'exécution pour les agents, lui a été donné. Le document a dépassé 10 000 téléchargements dans ses 48 premières heures. L'édition 2026 s'appuie sur les contributions de centaines de spécialistes et sur des milliers d'incidents de sécurité réels, et étend ses correspondances avec les référentiels NIST, MITRE ATLAS et CWE. Le projet déclare plus de 30 000 membres sur LinkedIn et accueille quatre nouveaux commanditaires : F5 et WitnessAI comme sponsors or, Evoke Security et Mondoo comme sponsors argent.