La gestion des droits d'accès des utilisateurs et des systèmes aux données et fonctions de l'IA, garantissant le principe du moindre privilège et empêchant toute utilisation non autorisée.
Un cadre de contrôle d’accès granulaire qui attribue des rôles et des autorisations au niveau des objets — jeux de données, modèles, points de terminaison API — en fonction des fonctions professionnelles. La gestion des autorisations s’intègre aux systèmes IAM, applique l’octroi de privilèges en juste-à-temps et audite toutes les tentatives d’accès. La gouvernance examine périodiquement les correspondances d’autorisations, révoque les droits obsolètes et impose la séparation des tâches afin de prévenir les conflits d’intérêts et les usages abusifs internes.
Une plateforme MLOps met en œuvre un contrôle d’accès basé sur les rôles (RBAC) : les data scientists disposent d’un accès « lecture seule » aux jeux de données de production, mais d’un accès « écriture » aux données de bac à sable. Seuls les responsables de la conformité peuvent approuver l’élévation des privilèges pour des projets d’analytique spéciaux. Des rapports automatisés signalent toute modification des attributions de permissions en vue d’un examen trimestriel.
