Page traduite et vérifiée automatiquement. La version anglaise fait foi. Certaines parties restent en anglais le temps que leur traduction soit vérifiée. Voir en anglais · Signaler une erreur de traduction
Risques liés à l’IA évalués avant le déploiement
Les systèmes d’IA sont évalués avant leur utilisation sur les plans du préjudice, des biais, de la robustesse et de la transparence, et l’évaluation est revue en cas de changement.
- SOC 2Absente Aucun critère propre à l’IA.
- ISO 27001Absente Non traité dans l’annexe A.
- NIST CSFPartielleID.RA-01 Au moyen de l’identification des risques.
- PCI DSSAbsente Hors périmètre.
- HIPAAAbsente Hors périmètre.
- GDPRPartielleArt. 35 DPIA lorsque le traitement présente un risque élevé.
- Règlement européen sur l’IAComplèteArt. 9, 27
- NIST AI RMFComplèteMEASURE 2.1
Construisez le contrôle une seule fois au regard de cet objectif et citez la clause que chaque auditeur demande. Une correspondance partielle indique ce que le référentiel omet ; une absence est un constat sur le référentiel, pas une lacune de votre programme.
Enregistrements d’évaluation, tests de biais, validation avant le déploiement.
Le coût d’un mauvais modèle est supporté par des personnes absentes de la salle.