Risque de conformité
Le risque de sanctions légales ou réglementaires, de pertes financières ou d'atteinte à la réputation auquel une organisation est confrontée en cas de non-respect des lois, des réglementations ou des pratiques prescrites.
Définition
Dans les contextes d'IA, le risque de conformité couvre les violations de la confidentialité des données (RGPD, HIPAA), les résultats biaisés violant les lois sur l'égalité et les pistes d'audit inadéquates. La gestion de ce risque implique de mapper les réglementations aux processus d'IA, d'intégrer des contrôles (par exemple, la gestion du consentement, la rédaction) et de conserver une documentation prouvant le respect tout au long du cycle de vie de l'IA.
Exemple concret
Une start-up fintech identifie le risque de conformité dans son IA de notation de crédit : le RGPD exige un consentement explicite pour l'utilisation des données. Ils intègrent un widget de consentement dans leur application, enregistrent les autorisations des utilisateurs et excluent automatiquement les profils non consentants de la notation pour éviter les sanctions et les amendes.