Une utilisation de l'IA sans gouvernance peut engendrer des lacunes en matière d'audit, des failles de sécurité et des risques juridiques, souvent avant même que l'organisation n'ait conscience de son existence. Cette formation explique comment mettre en place un programme de gouvernance et de gestion des risques liés à l'IA qui soit auditable, en s'appuyant sur l'inventaire, l'évaluation fondée sur des preuves, la conception de contrôles et un suivi continu. Elle s'adresse aux RSSI, aux équipes de sécurité, aux responsables informatiques et aux responsables de la conformité qui recherchent une approche pratique pour déterminer quelles solutions d'IA autoriser, quels éléments contrôler et quelles preuves fournir en cas de demande de la part d'auditeurs ou d'organismes de réglementation.
La formation aborde l'identification de l'exposition à l'IA « fantôme » (shadow AI), la manière d'articuler le NIST AI RMF et la norme ISO/IEC 42001, ainsi que l'élaboration d'un inventaire de l'IA incluant les éléments probants recueillis lors de l'admission. Elle traite également de l'évaluation reproductible des risques, de la conception de contrôles couvrant la gouvernance, les données, les modèles, la sécurité, la supervision, le suivi et les fournisseurs, sans oublier les limites d'accès, la gestion des incidents et la revue de direction.