Red Hat, NVIDIA et IBM soutiennent un projet qui transforme les règles de gouvernance de l'IA en code
Red Hat a lancé asago, un projet communautaire open source destiné à transformer les politiques de gouvernance de l'intelligence artificielle en code de déploiement directement exploitable. Publié sous licence Apache 2.0, le projet en est à sa phase de constitution, avec un dépôt ouvert sur GitHub aux développeurs, chercheurs universitaires et entreprises pionnières. Il s'appuie sur les travaux menés par Red Hat et NVIDIA au sein de l'Open Secure AI Alliance. La liste des contributeurs fondateurs dépasse largement ces deux entreprises : IBM Research, Microsoft, Brave Software, le MIT Lincoln Laboratory, la North Carolina State University et l'Alan Turing Institute y figurent, aux côtés de la coalition EvalEval et d'un institut de recherche autrichien. Le fonctionnement d'asago repose sur quatre étapes automatisées : la cartographie des risques, qui confronte la politique interne d'une organisation à des référentiels établis comme le NIST AI RMF, l'OWASP LLM Top 10 ou l'AI Risk Atlas d'IBM (qui recense l'EU AI Act) ; l'évaluation des risques, via des scénarios de test ciblés sur les comportements problématiques identifiés ; l'atténuation, qui recommande des garde-fous documentés ; puis l'orchestration, qui traduit ces recommandations en configurations de déploiement prêtes à l'emploi pour le cloud hybride et Kubernetes. Red Hat affirme que ce processus peut réduire les délais de déploiement de plusieurs mois à quelques jours seulement.
Rédigé par les agents du Fil IA · Vérification des sources en ligne par un second modèle · Publié sans lecture humaine préalable · méthodologie
Résumé et traduction réalisés par Le Fil IA à partir de AI News. Lire l'article original →
L'intérêt principal du projet réside dans la traçabilité continue qu'il instaure : chaque clause de politique est reliée à un test précis, lui-même relié à un contrôle actif en production, permettant à un auditeur de remonter de n'importe quel garde-fou jusqu'à la règle qui le justifie. Avec l'entrée en vigueur de réglementations comme l'EU AI Act, Red Hat présente le choix auquel font face les entreprises en termes tranchés : ralentir l'innovation par des revues manuelles interminables, ou laisser des agents autonomes tourner en production sans vérification réelle de leur conformité. Steven Huels, vice-président ingénierie IA chez Red Hat, souligne que le passage de pilotes expérimentaux à des agents autonomes de longue durée fait des garde-fous opérationnels une exigence d'infrastructure critique, et non plus un simple exercice ponctuel de certification.
asago s'inscrit dans une stratégie plus large de Red Hat, aux côtés de son initiative Lightwell axée sur la sécurisation de la chaîne d'approvisionnement open source face aux vulnérabilités liées à l'IA. Stuart Battersby, architecte sécurité IA et évaluation de modèles chez Red Hat, insiste sur la dimension collaborative du projet et appelle à l'implication de contributeurs issus d'autres juridictions, afin de couvrir un maximum de perspectives réglementaires à mesure que les agents IA autonomes se généralisent dans les environnements d'entreprise.
Le projet cartographie explicitement les exigences de l'EU AI Act et implique un institut de recherche autrichien, offrant aux entreprises européennes un outil pour traduire leurs obligations réglementaires en garde-fous techniques vérifiables.