EC-Council Expands AI Certification Portfolio to Strengthen U.S. AI Workforce Readiness and Security

Renforcement des Compétences en IA pour la Sécurité Américaine

Face à un risque mondial d’IA estimé à 5 500 milliards de dollars et à un besoin de reconversion de 700 000 travailleurs américains, EC-Council étoffe son offre de certifications en intelligence artificielle. L’organisation lance une suite de quatre nouvelles certifications axées sur des rôles spécifiques liés à l’IA, ainsi que la version 4 de son programme Certified CISO (CCISO). Cette initiative majeure vise à combler le décalage entre l’adoption rapide de l’IA et la disponibilité d’une main-d’œuvre qualifiée pour la gérer, la sécuriser et la gouverner.

Ces nouvelles formations s’alignent sur les priorités nationales américaines en matière de développement de la main-d’œuvre et d’éducation à l’IA, notamment celles énoncées dans les ordres exécutifs récents. L’urgence est palpable, car les cyberattaques liées à l’IA ont touché 87 % des organisations, et le trafic lié à l’IA générative a explosé de 890 %.

Points Clés :

• Le besoin urgent de compétences en IA : Le risque financier lié à l’IA s’élève à 5 500 milliards de dollars, et les États-Unis font face à un déficit de 700 000 professionnels qualifiés en IA et cybersécurité.
• L’IA évolue plus vite que la main-d’œuvre : Les organisations délaissent les projets pilotes pour intégrer l’IA dans leurs opérations quotidiennes, creusant un fossé entre l’innovation et la capacité de la main-d’œuvre à gérer ces systèmes.
• L’écosystème de l’IA et les inégalités : 67 % des talents en IA se concentrent dans seulement 15 villes américaines, et les femmes ne représentent que 28 % de la force de travail dans ce domaine, soulignant des défis d’accès et de participation.
• Le cadre Adopt. Defend. Govern. (ADG) : Ce cadre d’EC-Council guide l’opérationnalisation de l’IA à grande échelle, couvrant l’adoption, la défense contre les menaces et la gouvernance.

Certifications Établies et Nouvelles :

• Artificial Intelligence Essentials (AIE) : Acquisition des bases de l’IA et de son utilisation responsable.
• Certified AI Program Manager (CAIPM) : Traduction de la stratégie IA en exécution, gestion d’équipe, gouvernance et livraison pour un retour sur investissement mesurable.
• Certified Offensive AI Security Professional (COASP) : Test de vulnérabilités dans les LLM, simulation d’exploits et renforcement de la sécurité des infrastructures IA.
• Certified Responsible AI Governance & Ethics (CRAGE) : Axé sur l’IA responsable, la gouvernance et l’éthique à l’échelle de l’entreprise, en conformité avec les normes NIST/ISO.
• Certified CISO v4 : Mise à jour de la formation des dirigeants en cybersécurité pour les environnements impactés par l’IA, renforçant la gestion des risques et la prise de décision.

Vulnérabilités Mentionnées (sans CVE spécifiques) :

• Risques liés à l’IA non gérés.
• Menaces contre les systèmes d’IA : injection de prompts (prompt injection), empoisonnement des données (data poisoning), exploitation des modèles (model exploitation), compromission de la chaîne d’approvisionnement de l’IA (AI supply-chain compromise).
• Cyberattaques générées par l’IA.
• Surfaces d’attaque élargies dues à l’IA générative.

Recommandations :

• Développer des programmes de formation et de certification pour acquérir des compétences pratiques en adoption, sécurité et gouvernance de l’IA.
• Préparer les équipes à déployer l’IA de manière réfléchie, avec des garanties de sécurité.
• Sécuriser les systèmes d’IA contre les nouvelles menaces émergentes.
• Intégrer la responsabilité, la supervision et la gestion des risques dès la conception des systèmes d’IA.
• Renforcer la préparation des dirigeants à gérer les risques liés à l’IA, à améliorer la gouvernance et à prendre des décisions éclairées.

Source