# L'inventaire réglementaire des usages de l'IA de la CISA classe la détection d'anomalies réseau sur les infrastructures critiques comme déployée, et celle de son centre des opérations de sécurité comme inactive

Page: https://flyvolo.ai/fr/changes/ev-20260128-cybersecurity-analyst-3
Date: 2026-01-28 · Étape: Déploiement réel
Ce relevé peut-il faire évoluer un jugement sur une tâche ? oui
Métier: https://flyvolo.ai/fr/careers/cybersecurity-analyst

## Périmètre

Une seule agence, et uniquement les usages non classifiés et non sensibles qu'elle est tenue de publier au titre de l'Advancing American AI Act — le travail classifié est hors inventaire par construction, donc une absence de cette liste n'est pas une absence dans l'agence. C'est la CISA parlant de ses propres opérations : elle exploite un centre des opérations de sécurité, elle ne vend pas d'outils aux autres, et c'est pourquoi l'enregistrement relève du déploiement par un employeur et non d'un document de fournisseur. Deux choses y figurent côte à côte et les deux appartiennent à cette page : la détection d'anomalies réseau sur les infrastructures critiques et la détection automatisée de données personnelles au sein des données de cybersécurité sont classées en « Deployment », tandis que l'usage nommé « Security Operation Center (SOC) Network Anomaly Detection » est classé en « Inactive », aux côtés du scoring de confiance des indicateurs de menace. L'inventaire consigne un statut, pas des raisons : il ne dit pas pourquoi cet usage s'est arrêté, si quelque chose l'a remplacé, combien d'analystes sont concernés, ni ce que cela a coûté. Statuts lus dans la mise à jour annuelle 2025 publiée le 28 janvier 2026.

## Source

- DHS AI Use Case Inventory — CISA(依《Advancing American AI Act》公布的法定清单) — https://www.dhs.gov/ai/use-case-inventory/cisa (source primaire)

## Ce que cela veut dire

Un enregistrement de déploiement sur la tâche consistant à traiter la file d'alertes, et la première observation de cette page plutôt qu'une prédiction : l'agence qui défend les réseaux fédéraux américains fait tourner en production une détection d'anomalies par machine sur les infrastructures critiques, et le publie parce que la loi l'y oblige.

## Ce qu’il ne montre pas encore

Le même inventaire classe comme inactif l'usage qui porte précisément le nom d'un centre des opérations de sécurité : ce n'est donc pas une preuve que la file d'alertes d'un SOC ait été automatisée dans cette agence. L'inventaire ne consigne qu'un statut — pas la raison d'un arrêt, pas ce qui l'a remplacé, pas le nombre d'analystes concernés, et rien du travail classifié, qu'il exclut par construction.

## Comment le vérifier vous-même

Ouvrez l'inventaire et lisez la colonne du statut avant les noms d'usage. La ligne intéressante n'est pas celle qui est déployée : c'est que l'entrée « Security Operation Center (SOC) Network Anomaly Detection » figure sous « Inactive » alors que des usages cyber voisins figurent sous « Deployment ». Posez ensuite la même question à votre équipe : quelles automatisations de détection ont été allumées, et lesquelles ont été éteintes sans bruit ?


Plus : https://flyvolo.ai/llms.txt