L'Autorité nationale de cybersécurité (NCA) d'Arabie saoudite a clôturé la consultation publique sur ses directives de cybersécurité pour l'IA le mardi 22 Safar 1448 (5 août 2026), faisant entrer le cadre en phase de finalisation. Le document — structuré autour de quatre domaines de cybersécurité et visant explicitement l'IA générative et l'IA agentique — s'applique à toute entité du Royaume qui utilise ou prévoit de déployer des systèmes d'IA.
La consultation avait été ouverte le 5 juillet 2026 sur la plateforme publique Istitlaa. La période de retours étant close, la publication des directives finales constitue l'étape suivante, et les organisations saoudiennes qui n'ont pas encore cartographié leur infrastructure d'IA face au cadre disposent d'une fenêtre qui se rétrécit.
Points clés
- Clôture de la consultation le 5 août 2026 après une fenêtre de retours de 30 jours sur la plateforme Istitlaa.
- Quatre domaines de cybersécurité : gouvernance, défense, résilience et cybersécurité des tiers.
- Champ couvrant explicitement l'IA générative et l'IA agentique — les deux catégories qui portent aujourd'hui les déploiements d'IA en entreprise.
- Applicable à toute entité du Royaume utilisant ou prévoyant d'adopter des systèmes d'IA, secteurs privé et public confondus.
- Objectif : garantir la mise en œuvre des exigences de cybersécurité pour l'IA et atténuer les risques liés à ses technologies et systèmes.
Détails
Les directives ont été rédigées par la NCA sur la base des meilleures pratiques internationales et de son mandat de définir et contrôler les politiques, mécanismes de gouvernance, cadres, normes, contrôles et directives de cybersécurité dans l'ensemble du Royaume. Le document vient s'ajouter aux référentiels existants comme les Essential Cybersecurity Controls (ECC) et les Cloud Cybersecurity Controls (CCC), mais introduit pour la première fois une couche dédiée à l'IA.
Les quatre domaines correspondent à la manière dont un système d'IA moderne échoue réellement :
- Gouvernance de la cybersécurité — qui possède le système d'IA, quelles données peuvent y entrer, comment les décisions sont journalisées et revues.
- Défense de cybersécurité — protection des modèles, des données d'entraînement et des points d'inférence contre l'injection de prompts, l'exfiltration de modèles et les entrées adverses.
- Résilience de cybersécurité — comment l'organisation détecte, contient et se remet d'un incident lié à l'IA.
- Cybersécurité des tiers — le risque porté par chaque modèle de fondation, API, plugin, cadre d'agent et base vectorielle du pipeline.
Nommer explicitement l'IA agentique est la partie significative. La plupart des cadres réglementaires existants dans le monde traitent encore l'IA comme un système de prédiction borné ; le cadre de la NCA reconnaît que les agents autonomes qui appellent des outils, exécutent des transactions et agissent au nom de l'organisation sont déjà en production dans le Royaume et nécessitent leurs propres contrôles.
Impact
Pour les entreprises saoudiennes qui ont traité l'adoption de l'IA comme une décision d'achat, les directives la reformulent comme une obligation de gouvernance. Chaque modèle utilisé — qu'il s'agisse d'une API publique, d'un modèle ouvert hébergé localement ou d'un agent fourni par un éditeur — a besoin d'un propriétaire, d'un modèle de menace, d'un chemin de journalisation, d'un dossier d'assurance tiers et d'un plan de reprise.
Le domaine des tiers frappera probablement le plus fort. Très peu de déploiements d'IA dans le Royaume sont mono-fournisseur : une pile typique enchaîne un fournisseur de modèle de fondation, un cadre d'orchestration, une ou plusieurs bases vectorielles, un ensemble d'API d'appel d'outils, puis des intégrations en aval dans les systèmes ERP, RH et finance. Selon les directives, chacun de ces maillons est une surface contrôlée, pas une boîte noire.
Les éditeurs qui vendent des produits d'IA agentique en Arabie saoudite — et les intégrateurs qui les câblent dans les flux gouvernementaux et financiers — devront pouvoir répondre à la demande à des questions de facture NCA : provenance du modèle, résidence des données, défenses contre l'injection de prompts, pistes d'audit, propriété de la réponse aux incidents. Les bons de commande commenceront à référencer ce cadre.
Contexte
Le Royaume a désigné 2026 comme l'Année de l'intelligence artificielle, et l'adoption en entreprise est passée résolument du pilote à la production au cours du premier semestre — les recherches menées sur la même période révèlent qu'un pour cent seulement des banques saoudiennes déclarent n'avoir aucune utilisation ni projet d'IA. La SDAIA continue de piloter le mandat national sur les données et l'IA dans le cadre de Vision 2030, et HUMAIN monte en puissance la capacité de calcul souveraine. Les directives de la NCA bouclent la boucle sur cette pile en posant une question différente : non pas pouvons-nous déployer ? mais pouvons-nous défendre ce que nous avons déployé ?
La NCA suit un schéma constant depuis la publication des Essential Cybersecurity Controls en 2018 : rédaction, consultation, publication, puis traduction des directives en exigences d'achat et d'audit qui se répercutent sur toute entité travaillant avec le secteur public saoudien ou opérant une infrastructure nationale critique.
Prochaines étapes
- Publication des directives finales de cybersécurité pour l'IA attendue dans les semaines qui suivent la clôture de la consultation.
- Exercices de cartographie — les organisations doivent inventorier chaque système d'IA en usage (y compris les déploiements shadow IT de ChatGPT, Claude, Gemini et modèles hébergés localement) et les évaluer face aux quatre domaines.
- Questionnaires tiers adressés aux éditeurs d'IA et aux fournisseurs de cadres d'agents à mettre à jour pour refléter les contrôles des directives.
- LEAP 2026 (Riyad, 31 août – 3 septembre) sera vraisemblablement la première grande scène où entreprises, régulateurs et éditeurs aligneront les implications opérationnelles du cadre.
Pour les équipes qui construisent ou intègrent des agents d'IA dans les entreprises saoudiennes, les directives ne sont pas un obstacle — elles sont une cible stable sur laquelle bâtir. Les déploiements prêts pour la gouvernance seront ceux que les achats pourront approuver sans escalade.
Lectures liées sur Noqta :
- L'API de conformité de Claude et la gouvernance de l'IA en entreprise — comment les contrôles de gouvernance sont implémentés au niveau du modèle.
- Tests d'IA agentique et QA autonome — pratiques de résilience et de défense pour les systèmes d'agents.
Si vous déployez des agents d'IA dans une organisation saoudienne et souhaitez une revue gouvernée de la pile, parlez à Noqta — nous travaillons avec les équipes pour aligner les systèmes d'IA existants sur des contrôles de type NCA avant qu'ils ne deviennent des blocages achats.
Source : Autorité nationale de cybersécurité — consultation sur les directives de cybersécurité pour l'IA