Red Hat lance le projet open source asago pour l’automatisation de la gouvernance IA
Red Hat a annoncé la création d’asago (AI Safety And Governance Orchestration), un projet communautaire open source destiné à automatiser la transformation des politiques de gouvernance IA en contrôles opérationnels prêts à être déployés. L’objectif est de raccourcir le délai de mise en production d’applications d’IA sûres, passant de mois à quelques jours.
Contexte et objectifs
Les organisations font face à une fragmentation des étapes, des outils et des exigences entre les équipes d’ingénierie et de conformité. Cette dispersion ralentit l’innovation et augmente les risques d’erreurs humaines. asago propose une plateforme standardisée qui orchestre ces processus, offrant un flux de travail automatisé, traçable et auditable.
Principales étapes du projet
1. Cartographie des risques : le système lit et interprète automatiquement les politiques d’IA téléchargées, les mappe aux cadres de référence tels que le NIST AI RMF, l’OWASP LLM Top 10 ou le EU AI Act, générant des profils de risques actionnables.
2. Évaluation des risques : génération de scénarios de tests de sécurité spécifiques aux cas d’usage identifiés, afin de détecter les comportements dangereux au-delà des benchmarks génériques.
3. Atténuation des risques : recommandations de mesures de protection et de garde-fous, avec justification et traçabilité pour les revues de conformité.
4. Déploiement en production : orchestration des contrôles recommandés sous forme de configurations déclaratives compatibles avec Kubernetes, Terraform, Ansible et d’autres environnements hybrides, éliminant le codage manuel d’infrastructure.
Valeur ajoutée
Le projet vise à fournir :
- Un audit continu : chaque clause de politique est liée à un test ou à un contrôle en temps réel, facilitant les revues d’audit.
- Une réduction du temps de mise en œuvre : automatisation qui passe d’une durée de plusieurs mois à quelques jours.
- Une compatibilité multi‑cloud : les configurations peuvent être appliquées sur des environnements cloud publics, privés ou hybrides.
- Une gouvernance communautaire : le projet est publié sous licence Apache 2.0, encourageant la collaboration ouverte entre entreprises, universités et institutions publiques.
Partenaires et écosystème
asago réunit des acteurs majeurs tels que Red Hat, NVIDIA, IBM Research, Microsoft, le MIT Lincoln Laboratory, le Alan Turing Institute, ainsi que plusieurs universités et consortiums européens. Cette diversité garantit une couverture étendue des points de vue sur la sécurité et la conformité de l’IA.
État actuel et perspectives
Le projet est en phase de formation. Les développeurs, chercheurs académiques et premiers adoptants peuvent consulter le dépôt GitHub et participer à la gouvernance via asago.ai. Les prochaines étapes incluent l’intégration d’outils open source de référence, le renforcement des capacités de traçabilité distribuée et l’élargissement de la communauté de contributeurs.
Conclusion
En automatisant la traduction des politiques d’IA en contrôles opérationnels, asago promet de transformer la gouvernance de l’intelligence artificielle en un processus prévisible, rapide et auditable, tout en soutenant l’innovation sécurisée au sein des entreprises modernes.