Page traduite et vérifiée automatiquement. La version anglaise fait foi. Certaines parties restent en anglais le temps que leur traduction soit vérifiée. Voir en anglais · Signaler une erreur de traduction
Inventaire des systèmes d’IA
Les systèmes d’IA et de décision automatisée en usage sont inventoriés avec leur finalité, leur responsable, leurs données et leur classification des risques.
- SOC 2Absente Aucun critère propre à l’IA ; les systèmes d’IA sont traités comme n’importe quel autre système.
- ISO 27001Absente L’annexe A est neutre sur le plan technologique ; ISO/IEC 42001 traite plutôt des systèmes de management de l’IA.
- NIST CSFPartielleID.AM-01 Au moyen de l’inventaire des actifs.
- PCI DSSAbsente Hors périmètre.
- HIPAAAbsente Hors périmètre.
- GDPRPartielleArt. 22, 30 Enregistrements des prises de décision automatisées, le cas échéant.
- Règlement européen sur l’IAComplèteArt. 6, 49
- NIST AI RMFComplèteMAP 1.1
Construisez le contrôle une seule fois au regard de cet objectif et citez la clause que chaque auditeur demande. Une correspondance partielle indique ce que le référentiel omet ; une absence est un constat sur le référentiel, pas une lacune de votre programme.
Inventaire de l’IA, enregistrements de classification, désignation des responsables.
Vous ne pouvez pas gouverner des modèles que vous n’avez pas recensés, y compris ceux que le personnel a adoptés discrètement.