Dernière mise à jour :
Un inventaire structuré répertoriant les composants d'un système d'IA, y compris les modèles de fondation, les jeux de données d'entraînement, les bibliothèques et les dépendances — l'équivalent pour l'IA d'une nomenclature logicielle (SBOM).
L'AIBOM (Artificial Intelligence Bill of Materials) étend les concepts de la SBOM à la chaîne d'approvisionnement de l'IA. Il répertorie le modèle de fondation utilisé, les ensembles de données d'ajustement précis (fine-tuning), les dépendances d'inférence, les API tierces sollicitées ainsi que les composants open source intégrés. S'imposant désormais comme une exigence de diligence raisonnable lors des achats, l'AIBOM permet aux organisations d'évaluer les risques liés aux données héritées, la conformité des licences et les vulnérabilités de la chaîne d'approvisionnement, avec un niveau de détail que les supports marketing des fournisseurs procurent rarement.
Exemple concret :
Une institution bancaire exige de chaque fournisseur d'IA tiers qu'il fournisse un AIBOM répertoriant tous les modèles de fondation - révélant ainsi qu'un outil d'analyse des sentiments repose en réalité sur un modèle entraîné en partie sur des contenus d'actualité protégés par le droit d'auteur.
