La pratique de définir, approuver et surveiller des cas d'utilisation spécifiques de l'IA pour s'assurer que chacun est conforme aux politiques organisationnelles, aux normes éthiques et à l'appétit pour le risque.
Une couche de gouvernance qui traite chaque déploiement d’IA comme un « cas d’usage » distinct, exigeant un formulaire d’admission standardisé consignant les objectifs, les sources de données, les évaluations d’impact et les niveaux de risque. Les cas d’usage approuvés sont répertoriés, réexaminés périodiquement afin de garantir une conformité continue, puis retirés lorsque les objectifs évoluent. La gouvernance garantit que tout cas d’usage nouveau ou modifié fasse l’objet d’évaluations d’impact et de risque avant tout déploiement en production.
Le bureau de gouvernance de l’IA d’un prestataire de soins de santé exige que chaque cas d’usage proposé (p. ex., prédiction des réadmissions, analyse d’images) soit documenté au moyen d’un modèle de cas d’usage. Il examine chaque modèle afin de confirmer la protection des données, les plans d’atténuation des biais et les approbations du niveau de risque. Le bureau suit trimestriellement l’état de chaque cas d’usage et retire ceux qui ne relèvent plus du périmètre.
