Dernière mise à jour :
Une approche structurée définissant les responsabilités en cas de préjudices ou de défaillances liés à l'IA, englobant les développeurs, les déployeurs et les opérateurs.
Un ensemble de mécanismes contractuels, organisationnels et juridiques qui répartit la responsabilité entre les parties prenantes - fournisseurs de données, concepteurs de modèles, intégrateurs et utilisateurs finaux - pour les préjudices (biais, incidents de sécurité, violations de données). Il définit les seuils de responsabilité, les clauses d'indemnisation et les exigences en matière d'assurance. La gouvernance intègre ce cadre dans les contrats de sous-traitance, les chartes de projet et les plans de réponse aux incidents afin de garantir la responsabilisation et des processus de remédiation clairs.
Exemple concret :
Un hôpital contracte avec un fournisseur d'IA tiers pour un logiciel de diagnostic. Leur cadre de responsabilité stipule que le fournisseur assume la responsabilité (et doit indemniser) pour tout diagnostic erroné attribuable à des erreurs de modèle, tandis que l'hôpital conserve la responsabilité des problèmes de qualité des données. Cette répartition claire simplifie les enquêtes post-incident et les demandes d'indemnisation d'assurance.
