Glossaire
Mis à jour
La déclaration d'applicabilité (SoA) constitue la feuille de route de l'auditeur. Elle répertorie les 38 mesures de contrôle (de A.2 à A.10), précise leur statut de mise en œuvre actuel et fournit une justification fondée sur les risques pour toute mesure jugée non nécessaire. Pour les organisations disposant de portefeuilles d'IA diversifiés, elle permet une gouvernance adaptée, où des contrôles stricts sont appliqués aux systèmes à haut risque tandis que des mesures plus souples s'appliquent aux outils à faible risque.
Exemple
La déclaration d'applicabilité d'un prestataire de soins de santé comprend des contrôles de supervision humaine stricts pour son IA de diagnostic, mais exclut les exigences de traçabilité des données pour un robot d'usage interne basique destiné à la transcription de réunions.