Dernière mise à jour :
Règles et contrôles définis spécifiant les contextes, utilisateurs et finalités autorisés pour le fonctionnement du système d'IA, afin de prévenir tout usage abusif.
Un document de politique formel - appliqué par des contrôles techniques (accès basé sur les rôles, moteurs de politique en tant que code) - qui définit qui peut utiliser un système d'IA, pour quelles tâches et sous quelles conditions. Il énumère les cas d'utilisation interdits (par exemple, la surveillance de masse, la publicité mensongère), les approbations requises pour les opérations sensibles et les protocoles de surveillance. La gouvernance automatise les vérifications de conformité lors de l'exécution et révise régulièrement les politiques afin de prendre en compte les nouveaux risques ou les évolutions réglementaires.
Exemple concret :
La politique d'utilisation autorisée d'un laboratoire de recherche exige que toute équipe souhaitant utiliser son API de reconnaissance faciale obtienne l'approbation d'un comité d'éthique, signe des contrats de licence d'utilisateur final interdisant la surveillance et enregistre chaque invocation. Une passerelle dotée d'un moteur de règles applique automatiquement ces directives au niveau de l'API.
