ASI : Agentic Security Initiative
IA
ASI : Agentic Security Initiative. « Initiative pour la sécurité des agents », par analogie avec le comité de copropriété qui rédige la liste des dangers de l'ascenseur sans pouvoir verbaliser personne.
Origine : Sous-projet de l'OWASP GenAI Security Project, l'initiative a publié en décembre 2025 le « OWASP Top 10 for Agentic Applications », millésime 2026. Il vise les agents qui planifient, appellent des outils et agissent seuls, là où le Top 10 LLM visait d'abord les applications bâties sur un modèle de langage.
ASI01 à ASI10 : Les dix classes de risque portent les codes ASI01 à ASI10, du détournement d'objectif de l'agent (ASI01) aux agents voyous (ASI10). La liste complète figure sur la page dédiée du Top 10 OWASP des applications agentiques.
Un sigle à double emploi : Dans le document lui-même, le sigle nomme tantôt l'initiative, tantôt un item du classement (on lit alors « Agentic Security Item »). Il n'a rien à voir ici avec la superintelligence artificielle ni avec l'alimentation sans interruption d'un onduleur.
Référentiel, pas norme : L'OWASP est une fondation à but non lucratif : son classement n'a aucune portée contraignante, et personne n'est « en conformité » avec un ASI. Ce qui n'empêchera pas un badge « ASI compliant » de fleurir sur une plaquette commerciale avant la fin du trimestre.
Explication de la marmotte
Imagine des assistants informatiques qui ne se contentent pas de répondre à une question : ils réservent un billet, envoient des messages, modifient des fichiers, tout seuls. C'est pratique, mais si quelqu'un réussit à les tromper, ils font des bêtises à ta place. Un groupe de bénévoles spécialisés en sécurité a dressé la liste des dix pièges les plus courants avec ce genre d'assistant, un peu comme la notice d'un appareil qui énumère les dangers. Le groupe et chaque piège de la liste portent le même nom de code, suivi d'un numéro de 1 à 10. Ce n'est pas une loi : personne n'est obligé de suivre cette liste, mais les gens prudents la lisent.
Où ce terme est utilisé
- OWASP Top 10 for Agentic Applications 2026 : les dix risques (6 occurrences)
- Chaîne d'alimentation et refroidissement d'un datacenter (1 occurrence)