Cinq normes GOST russes pour l'IA analysées

Depuis le 1er janvier 2025, la Russie a mis en œuvre cinq normes nationales sur l'IA, toutes développées par le comité technique TC 164 et approuvées par Rosstandart le 28 octobre 2024. Ces normes sont des adaptations de documents internationaux ISO/CEI : l'une est identique (IDT), quatre sont modifiées (MOD). La GOST R ISO/CEI 42001-2024 (système de management de l'IA) est la seule norme IDT ; ses annexes précisent neuf domaines de contrôle, notamment les politiques d'IA, la gestion des ressources, l'évaluation de l'impact et la sécurité du cycle de vie (empoisonnement des données, vol de modèles). La GOST R 71539-2024 (processus du cycle de vie des systèmes d'IA) décompose 17 processus techniques, de l'analyse de mission à la mise hors service, avec une attention particulière à l'ingénierie des données (sources de test et d'apprentissage distinctes), à la validation continue (retour automatique en arrière pour l'apprentissage continu) et au traitement des données lors du démantèlement. La GOST R 71540-2024 (architecture de référence pour l'ingénierie des connaissances) traite des ontologies, des graphes de connaissances et de l'IA symbolique, avec six aspects (sécurité, fiabilité, etc.) et une chaîne de connaissances en neuf processus. La série GOST R 71484 couvre la qualité des données : la partie 1 définit un modèle de cycle de vie des données en six étapes avec des exigences pour l'atténuation des biais et la sécurité des données ; la partie 3 impose une culture de la qualité des données, une gestion des compétences, une planification des audits et le principe de minimisation. Les normes sont volontaires par la loi mais deviennent obligatoires si elles sont référencées dans des marchés publics (lois fédérales 44-FZ, 223-FZ) ou utilisées comme références d'expertise devant les tribunaux.