Last updated:
Le processus de comparaison des pratiques actuelles de gouvernance de l'IA avec les normes ou réglementations souhaitées afin d'identifier les domaines nécessitant des améliorations.
Une revue systématique qui cartographie les politiques, processus et outils existants par rapport aux cadres de référence cibles (p. ex., EU AI Act, ISO/IEC 42001). Elle identifie les « écarts » (contrôles manquants, procédures obsolètes), hiérarchise les mesures correctives en fonction du risque et suit la clôture des constats. Les analyses d’écarts sont fondamentales pour se préparer aux audits de conformité et renforcer la maturité de la gouvernance.
Real world example:
En amont de son premier audit au titre de l’AI Act de l’UE, un fabricant réalise une analyse des écarts : il constate l’absence de modèle d’évaluation d’impact sur la vie privée et des points de contrôle de supervision humaine manquants. Il élabore ensuite ces artefacts et met à jour les flux de travail, comblant ainsi des lacunes critiques avant l’examen réglementaire.
