NIST AI Risk Management Framework – Maîtriser les risques de l'intelligence artificielle

Le NIST AI Risk Management Framework est un cadre volontaire conçu pour aider les organisations qui développent, déploient ou utilisent des systèmes d'intelligence artificielle à gérer leurs risques et à favoriser une IA digne de confiance. Il aborde notamment la fiabilité, la sécurité, la résilience, la transparence, l'explicabilité, la vie privée et les biais. Le NIST travaille actuellement à son évolution et propose également un profil spécifique à l'IA générative.

Il est particulièrement pertinent pour les entreprises utilisant l'IA générative, des copilotes, des systèmes décisionnels ou des agents IA, ainsi que pour les secteurs réglementés et les organisations où une erreur d'IA peut avoir des conséquences importantes.

La démarche permet d'inventorier les systèmes, classifier leurs risques, déterminer les responsabilités, établir des mesures de contrôle et structurer la surveillance pendant leur cycle de vie.

Effort indicatif : 2 à 5 mois pour établir le cadre initial; 60 à 180 heures-personnes internes; environ 100 à 250 heures Quantum Beyond.

Quantum Beyond peut intégrer le NIST AI RMF à ISO/IEC 42001, AI Governance Office, AI Onboarding, QKS, IAM et cybersécurité afin de transformer les principes en mécanismes opérationnels.

Le résultat est une organisation capable d'utiliser davantage l'IA tout en sachant quels systèmes elle utilise, quels risques elle accepte, quelles limites elle impose et comment elle détectera les dérives.