Die automatisierten oder manuellen Mechanismen, die sicherstellen, dass KI-Operationen den organisatorischen Richtlinien, regulatorischen Vorschriften und ethischen Leitlinien entsprechen.
Die Gesamtheit technischer Kontrollmechanismen (z. B. Policy-as-Code-Gates, Admission Controller, automatisierte Audits) und menschlicher Prüfprozesse, die die Compliance zur Laufzeit und bei der Bereitstellung validieren. Tools zur Richtliniendurchsetzung greifen bei Modellerstellungen, Bereitstellungen und API-Aufrufen ein – prüfen anhand von Richtliniendefinitionen (Regeln zur Datennutzung, Schwellenwerte für das Modellrisiko) und blockieren oder kennzeichnen Abweichungen zur Überprüfung.
Ein Finanzdienstleistungsunternehmen kodifiziert seine Richtlinie zur Datenaufbewahrung in einer Policy Engine: Jeder Speichervorgang, der älter ist als die für PII-Felder definierte TTL, wird automatisch gelöscht. Wenn ein Modell-Trainingsjob versucht, gelöschte Daten zu laden, weist die Engine den Job zurück und benachrichtigt das Data-Governance-Team.
