NIST AI RMF ou SG Agentic AI : points communs et différences

NIST AI RMF et SG Agentic AI partagent 11 thèmes de contrôle sur 24 et 10 vérifications. 89 % des exigences de SG Agentic AI se prouvent avec des vérifications déjà utilisées par NIST AI RMF, 31 % dans l’autre sens.

USCadre volontaireVolontaire

NIST AI RMF

Comment appliquer le NIST AI RMF à vos systèmes d'IA

72 exigencesProchain jalon déc. 2026
SGCadre volontaireVolontaire

SG Agentic AI

Comment gouverner des agents d'IA selon le cadre singapourien

9 exigencesProchain jalon 2027
11/24thèmes de contrôle communs
10vérifications communes
89 %des exigences SG Agentic AI couvertes par les preuves NIST AI RMF
31 %des exigences NIST AI RMF couvertes par les preuves SG Agentic AI

En un coup d’œil

NIST AI RMF SG Agentic AI
JuridictionÉtats-Unis (fédéral)Singapour
NatureCadre volontaire identiqueCadre volontaire identique
StatutVolontaire identiqueVolontaire identique
ContraignantNon identiqueNon identique
Objet analyséSystème d'IA identiqueSystème d'IA identique
ChampToute organisation qui conçoit, déploie ou utilise de l'IA.Toute organisation qui déploie des agents d'IA à Singapour, développés en interne ou fournis par un tiers.
TerritorialitéSans portée territoriale ; référence de fait pour les acheteurs publics américains.Singapour ; référence internationale pour la gouvernance des agents.
SanctionsAucune (volontaire). Levier : valeur refuge dans les lois d'États.Aucune (volontaire). L'organisation reste juridiquement responsable des actions de ses agents au titre du droit existant (PDPA, droit des contrats, responsabilité civile).
Axes de qualificationNiveau de risque interne (défini par l'organisation)Niveau de risque de l'agent (autonomie × accès), Origine de l'agent
RôlesActeur IAOrganisation qui déploie, Développeur d'agents
Exigences729
Prochain jalondéc. 2026, Révision du RMF attendue2027, Suites du document sur la responsabilité juridique des agents

Thème par thème

nombre d’exigences par thème

NIST AI RMFSG Agentic AI
Gouvernance
13Gouvernance & responsabilitéscommun1
2Inventaire & catégorisationcommun2
2Maîtrise & compétencescommun2
11Gestion des risquescommun1
Évaluation
6Analyses d'impactNIST AI RMF seul
1Équité & non-discriminationNIST AI RMF seul
2Données personnellesNIST AI RMF seul
Conception
8Documentation techniqueNIST AI RMF seul
Journalisation & traçabilitéSG Agentic AI seul2
11Exactitude & robustessecommun1
1Cybersécuritécommun1
1Impact environnementalNIST AI RMF seul
Personnes & usage
1Transparence & informationcommun1
3Supervision humainecommun3
4Explication & recoursNIST AI RMF seul
Cycle de vie & tiers
8Surveillance après déploiementcommun1
6Incidents & mesures correctivescommun1
5Tiers & chaîne de valeurcommun1

Points communs : une preuve, deux cadres

10

CodeVérificationExigences NIST AI RMFExigences SG Agentic AI
CHK-RISK-TOLERANCELes tolérances au risque sont définies et les systèmes d'IA sont classés par niveau de risque
GOVERN-1.3GOVERN-5.2MAP-1.5MANAGE-1.2MANAGE-1.3
SGA-1.1
CHK-ROLES-CLARIFIEDLes rôles, responsabilités et délégations d'autorité sont documentés et clairs pour les parties prenantes concernées
GOVERN-1.4GOVERN-2.1GOVERN-2.3GOVERN-3.2GOVERN-5.1MANAGE-1.4
SGA-2.1
CHK-INVENTORYUn mécanisme d'inventaire des systèmes d'IA est en place et doté de ressources
GOVERN-1.6
SGA-1.3
VER-008-03Superviseurs compétents affectés au système
GOVERN-3.2MAP-3.5
SGA-2.1SGA-2.2
VER-008-01Procédure d'escalade et d'arrêt d'urgence documentée
GOVERN-3.2MAP-3.5
SGA-3.2
CHK-THIRDPARTY-POLDes politiques traitent les risques liés à l'IA et aux données de tiers, y compris la propriété intellectuelle, la transparence et les tests
GOVERN-6.1MAP-4.1
SGA-3.3
CHK-CATEGORIZATIONLes tâches et méthodes du système d'IA sont catégorisées (classifieur, génératif, recommandation)
MAP-2.1
SGA-1.1
CHK-TEVVLe plan TEVV, les jeux de test, les métriques et les considérations relatives aux données sont documentés
MAP-2.3MEASURE-2.1MEASURE-2.13
SGA-3.1
VER-009-02Précision et robustesse vérifiées et documentées
MEASURE-2.3MEASURE-2.5
SGA-3.1
VER-008-02Système conçu pour permettre la supervision humaine (bouton arrêt, override)
MANAGE-2.4
SGA-1.2

Différences : exigences propres à chaque cadre

Exigences dont aucune vérification ne sert l’autre cadre : ce qu’il reste à faire en plus.

NIST AI RMF

50

GOVERN-1.1
GOVERN-1.2
GOVERN-1.5
GOVERN-1.7
GOVERN-2.2
GOVERN-3.1
GOVERN-4.1
GOVERN-4.2
GOVERN-4.3
GOVERN-6.2
MAP-1.1
MAP-1.2
MAP-1.3
MAP-1.4
MAP-1.6
MAP-2.2
MAP-3.1
MAP-3.2
MAP-3.3
MAP-3.4
MAP-4.2
MAP-5.1
MAP-5.2
MEASURE-1.1
MEASURE-1.2
MEASURE-1.3
MEASURE-2.2
MEASURE-2.4
MEASURE-2.6
MEASURE-2.7
MEASURE-2.8
MEASURE-2.9
MEASURE-2.10
MEASURE-2.11
MEASURE-2.12
MEASURE-3.1
MEASURE-3.2
MEASURE-3.3
MEASURE-4.1
MEASURE-4.2
MEASURE-4.3
MANAGE-1.1
MANAGE-2.1
MANAGE-2.2
MANAGE-2.3
MANAGE-3.1
MANAGE-3.2
MANAGE-4.1
MANAGE-4.2
MANAGE-4.3

SG Agentic AI

1

SGA-4.1

Calendriers

PasséPrévu par le textePotentielÀ vérifier
23 janv. 2019SG Agentic AI · Model AI Governance Framework, 1re édition
21 janv. 2020SG Agentic AI · Model AI Governance Framework, 2e édition
25 mai 2022SG Agentic AI · Lancement d'AI Verify (tests de gouvernance)
26 janv. 2023NIST AI RMF · AI RMF 1.0
30 mai 2024SG Agentic AI · Cadre de gouvernance pour l'IA générative
26 juil. 2024NIST AI RMF · Profil IA générative (NIST AI 600-1)
23 juil. 2025NIST AI RMF · L'AI Action Plan demande une révision du cadre
22 janv. 2026SG Agentic AI · Cadre pour l'IA agentique publié (WEF)
20 mai 2026SG Agentic AI · Mise à jour : multi-agents, agents tiers, biais d'automatisation ; document sur la responsabilité juridique des agents
déc. 2026NIST AI RMF · Révision du RMF attendue
2027SG Agentic AI · Suites du document sur la responsabilité juridique des agents

Pilotez ces exigences sur tous vos systèmes d’IA

TrustFlow inventorie vos systèmes, les qualifie pour chaque réglementation et collecte les preuves une seule fois pour tous les référentiels.

Demander une démo