Sources et mentions des presets de framework

Cette page mentionne la source des presets de framework, donne l’avis de chaque framework et liste les champs que l’API renvoie pour eux. Pour utiliser un preset, voir Démarrer à partir d’un preset de framework.

Mention de source

OpenLatch rédige des politiques d’intention à partir du contenu du FINOS AI Governance Framework relatif à l’exécution des agents, et vous les ratifiez.

Drawn from the FINOS AI Governance Framework (Copyright 2025 FINOS, CC BY 4.0, provided as is), adapted by OpenLatch. Not affiliated with or endorsed by FINOS.

Lien	Adresse
Framework	air-governance-framework.finos.org
GitHub	github.com/finos/ai-governance-framework
Licence	Creative Commons Attribution 4.0 International

OpenLatch a modifié le contenu : il a retenu ce qui concerne les actions d’un agent, a rédigé chaque politique d’intention comme une phrase avec ses propres mots, et y a rattaché les éléments du framework auxquels elle se rapporte.

Une mise à jour d’un preset de framework suit le catalogue FINOS, pas le texte propre du framework. La source d’un preset de framework nomme le commit du catalogue à partir duquel il a été rédigé, et une AIP conserve la citation avec laquelle elle a été ratifiée. Démarrer à partir d’un preset de framework indique ce qu’un changement atteint.

Avis de chaque framework

Preset de framework	Avis
Agent Threat Rules	Agent Threat Rules is MIT licensed by its contributors.
EU AI Act	Aucun
FFIEC IT Handbook	Aucun
IOSCO Supervisory Toolkit	Aucun
ISO/IEC 42001:2023	Not affiliated with or endorsed by ISO or IEC. Using this preset is not certification.
NIST AI 600-1	Aucun
NIST SP 800-53 Rev. 5	Aucun
OWASP Machine Learning Security Top Ten	Not affiliated with or endorsed by the OWASP Foundation.
OWASP Top 10 for Agentic Applications	Not affiliated with or endorsed by the OWASP Foundation.
OWASP Top 10 for LLM Applications	Not affiliated with or endorsed by the OWASP Foundation.

Les avis sont reproduits en anglais, tels que publiés. Pour ISO/IEC 42001:2023, la colonne Framework items affiche le numéro de chaque contrôle avec un court intitulé rédigé avec les mots d’OpenLatch.

Champs de l’API

L’API publique renvoie ces champs sur GET /api/public/v1/policy-presets, qui exige le scope presets:read. Ils sont additifs : aucun champ existant ne change.

Champ	Où	Ce qu’il contient
framework	Chaque preset	Renseigné sur un preset de framework, null sur tous les autres
source	Dans framework	Le nom du framework et ses liens, sa licence, le commit épinglé et sa date
notice	Dans framework	L’avis du tableau ci-dessus, ou null
default_selected	Chaque preset	Faux pour un preset de framework
citation	Chaque règle	Ce que la règle cite, null hors d’un preset de framework
items	Dans citation	Les éléments de framework que la règle couvre : key, label et url
entries	Dans citation	Les mitigations FINOS dont la règle est rédigée, chacune avec id, title et url, et le risque par lequel elle a été atteinte dans via

Les lectures de brouillon et d’AIP portent aussi la citation :

Champ	Où	Ce qu’il contient
citation	Chaque politique d’intention d’un brouillon ou d’une AIP	La citation conservée par la politique d’intention, avec source_commit, source_date, source_sentence et license_url
edited	Dans citation	Vrai tant que la phrase diffère de source_sentence
mode_advice	Un brouillon	La ligne Monitor d’un brouillon nouvellement créé à partir d’un preset de framework, null sinon
from_framework_preset	Un brouillon	Vrai quand une politique d’intention du brouillon porte une citation

Traitez label, title et url comme du texte tiers. OpenLatch écrit lui-même citation : aucune requête ne la définit.