IA chez les MSP et ESN : sous-traitance, NIS2 et effet de cascade DORA — les obligations du prestataire IT
·
Mis à jour le ·
Par 
Aymeric Guyard · 7 min de lecture
En bref
- Les MSP et ESN sont au cœur d'un effet de cascade réglementaire : sous-traitants RGPD, fournisseurs de services managés visés par NIS2, et prestataires ICT de clients financiers soumis à DORA. L'usage de l'IA dans leurs services (code, SOC) exige une maîtrise contractuelle et sécuritaire renforcée.
Trois régimes qui remontent la chaîne
| Régime | Ce qu'il impose au prestataire | Référence |
|---|---|---|
| RGPD | Contrat de sous-traitance, sécurité, sous-traitance ultérieure encadrée | Art. 28 |
| NIS2 | Mesures de gestion des risques, notification, sécurité de la chaîne d'appro. | Art. 21 |
| DORA | Exigences contractuelles ICT, résilience, coopération aux tests | Art. 28-30 |
L'IA dans les services managés : nouveaux risques
- Copilotes de code : fuite de code client, licences, qualité et sécurité des suggestions.
- SOC augmenté par IA : faux négatifs, explicabilité des alertes, traçabilité.
- Automatisation IA : effets en chaîne sur plusieurs clients, besoin de supervision.
Sécuriser les contrats : les clauses à intégrer
- Décrire les outils d'IA utilisés dans la prestation et leurs garanties.
- Encadrer la sous-traitance ultérieure et l'hébergement des données.
- Prévoir les droits d'audit, la notification d'incidents et la réversibilité (DORA).
- Aligner les engagements de sécurité avec NIS2 et les SLA clients.
- Documenter la répartition des responsabilités déployeur/fournisseur au titre de l'AI Act.
À rapprocher du DPO externalisé pour MSP et ESN.
Passez à l’action
MSP & ESN : un DPO et un RSSI externalisés Data Comply One pilotent RGPD, AI Act, NIS2 et DORA au quotidien.
Découvrir le logiciel AI Act →Tester ma conformité gratuitement