Aller au contenu

Gouvernance

Gouvernance & responsabilités : ce qu’exigent les réglementations de l’IA

Politique IA, rôles, instance dirigeante responsable, veille réglementaire.

26 exigences · 10 réglementations · 9 vérifications

Exigences par réglementation

UKUK principles1

UK-04

Responsabilité et gouvernance Principe 4

EUDORA1

DORA-05

Cadre de gestion du risque TIC sous la responsabilité de l'organe de direction Art. 5, 6

EUNIS21

NIS2-20

Approbation et formation de l'organe de direction Art. 20

USNIST AI RMF13

GOVERN-1.1

Les exigences légales et réglementaires relatives à l'IA sont comprises, gérées et documentées. GOVERN

GOVERN-1.2

Les caractéristiques d'une IA digne de confiance sont intégrées aux politiques, processus, procédures et pratiques de l'organisation. GOVERN

GOVERN-1.4

Le processus de gestion des risques et ses résultats sont établis au moyen de politiques, procédures et autres contrôles transparents, fondés sur les priorités de risque de l'organisation. GOVERN

GOVERN-1.5

Le suivi continu et la revue périodique du processus de gestion des risques et de ses résultats sont planifiés, et les rôles et responsabilités de l'organisation sont clairement définis, y compris la détermination de la fréquence des revues périodiques. GOVERN

GOVERN-2.1

Les rôles, responsabilités et lignes de communication relatifs à la cartographie, à la mesure et à la gestion des risques liés à l'IA sont documentés et clairs pour les individus et les équipes dans toute l'organisation. GOVERN

GOVERN-2.3

La direction exécutive de l'organisation assume la responsabilité des décisions relatives aux risques associés au développement et au déploiement des systèmes d'IA. GOVERN

GOVERN-3.1

La prise de décision relative à la cartographie, à la mesure et à la gestion des risques liés à l'IA tout au long du cycle de vie s'appuie sur une équipe diversifiée (p. ex. diversité démographique, disciplinaire, d'expérience, d'expertise et de parcours). GOVERN

GOVERN-3.2

Des politiques et procédures sont en place pour définir et différencier les rôles et responsabilités relatifs aux configurations humain-IA et à la supervision des systèmes d'IA. GOVERN

GOVERN-4.1

Des politiques et pratiques organisationnelles sont en place pour favoriser un esprit critique et une culture de la sécurité avant tout dans la conception, le développement, le déploiement et les usages des systèmes d'IA, afin de minimiser les impacts négatifs potentiels. GOVERN

GOVERN-5.1

Des politiques et pratiques organisationnelles sont en place pour recueillir, prendre en compte, prioriser et intégrer les retours des personnes extérieures à l'équipe ayant développé ou déployé le système d'IA, concernant les impacts individuels et sociétaux potentiels liés aux risques de l'IA. GOVERN

MAP-1.2

Les acteurs, compétences, savoir-faire et capacités interdisciplinaires de l'IA mobilisés pour établir le contexte reflètent une diversité démographique et une large expertise du domaine et de l'expérience utilisateur, et leur participation est documentée. Les occasions de collaboration interdisciplinaire sont priorisées. MAP

MANAGE-1.1

Une décision est prise quant à savoir si le système d'IA atteint ses finalités prévues et objectifs déclarés, et si son développement ou son déploiement doit se poursuivre. MANAGE

MANAGE-1.4

Les risques résiduels négatifs (définis comme la somme de tous les risques non atténués) pesant à la fois sur les acquéreurs en aval des systèmes d'IA et sur les utilisateurs finaux sont documentés. MANAGE

COColorado AI Act1

CO-05

Politique et programme de gestion des risques §6-1-1703(2)

CASB 532

SB53-01

Publier un cadre de sûreté de frontière (seuils, mesures, gouvernance, sécurité des poids) §22757.12(a)

SB53-05

Lanceurs d'alerte : protection et canal interne anonyme Lab. Code §1107

USUS federal1

USF-01

Chief AI Officer et comité de gouvernance IA M-25-21 §3

JPAI Promotion Act2

JP-01

Coopérer aux mesures nationales et suivre les lignes directrices Art. 7

JP-02

Principes communs : centré sur l'humain, sûreté, équité, vie privée, sécurité, transparence, responsabilité Lignes directrices, partie 2

INTLISO 420013

ISO-4.3

Périmètre du SMIA Cl. 4.3, 4.4

ISO-5.2

Politique IA Cl. 5.2, A.2

ISO-5.3

Rôles, responsabilités, signalement des préoccupations Cl. 5.3, A.3

INTLOECD AI1

OECD-1.5

Responsabilité 1.5

Vérifications de ce thème

Les plus partagées en premier

Code	Vérification	Utilisée par
CHK-ROLES-CLARIFIED	Les rôles, responsabilités et délégations d'autorité sont documentés et clairs pour les parties prenantes concernées	ISO 42001 NIST AI RMF OECD AI UK principles US federal
CHK-EXEC-ACCOUNT	La direction exécutive est responsable des décisions de risque liées à l'IA (comité du conseil, appétence au risque)	DORA ISO 42001 NIS2 NIST AI RMF US federal
CHK-LEGAL-MAP	Les exigences légales et réglementaires applicables à l'IA sont identifiées, cartographiées et suivies	ISO 42001 AI Promotion Act NIST AI RMF
CHK-POL-TRUST	Les caractéristiques d'une IA digne de confiance sont intégrées aux politiques de l'organisation et à une culture de la sécurité avant tout	ISO 42001 AI Promotion Act NIST AI RMF
CHK-REVIEW-PLAN	Le suivi continu et la revue périodique du processus de gestion des risques sont planifiés, avec des rôles et une fréquence de revue définis	ISO 42001 NIST AI RMF
CHK-TEAM-DIVERSE	Une équipe diversifiée et interdisciplinaire est impliquée et sa participation est documentée	NIST AI RMF
CHK-GO-NOGO	Une décision go/no-go sur le déploiement du système est prise et documentée	NIST AI RMF
NEW-ISO42001-01	Périmètre du SMIA défini et approuvé	ISO 42001
NEW-US-CA-SB53-03	Canal interne de signalement anonyme opérationnel	SB 53

Thèmes voisins

Inventaire & catégorisation Maîtrise & compétences Gestion des risques Qualité & conformité

Pilotez ces exigences sur tous vos systèmes d’IA

TrustFlow inventorie vos systèmes, les qualifie pour chaque réglementation et collecte les preuves une seule fois pour tous les référentiels.

Demander une démo