Des règles et contrôles définis spécifiant les contextes, les utilisateurs et les objectifs approuvés pour le fonctionnement des systèmes d'intelligence artificielle afin de prévenir tout usage abusif.
Un document de politique formel — appliqué au moyen de contrôles techniques (accès fondé sur les rôles, moteurs de politique en tant que code) — qui définit qui peut utiliser un système d’IA, pour quelles tâches et dans quelles conditions. Il énumère les cas d’usage interdits (p. ex., surveillance de masse, publicité trompeuse), les approbations requises pour les opérations sensibles et les protocoles de supervision. La gouvernance automatise les vérifications de conformité aux politiques à l’exécution et réexamine régulièrement les politiques afin de prendre en compte les nouveaux risques ou les évolutions réglementaires.
La Politique d’utilisation autorisée d’un laboratoire de recherche exige que toute équipe souhaitant utiliser son API de reconnaissance faciale obtienne l’approbation d’un comité d’éthique, signe des contrats de licence utilisateur final interdisant la surveillance et consigne chaque appel. Une passerelle de moteur de politiques applique automatiquement ces règles au niveau de la couche API.
