Le NIST AI RMF lui-même s'applique sur la base du volontariat. Cependant, les équipes d'approvisionnement fédérales conditionnent de plus en plus l'attribution des contrats à un alignement documenté avec le NIST AI RMF, particulièrement sous les directives de l'OMB relatives à l'IA et les règles d'acquisition des agences. Pour les prestataires fédéraux, cela devient une exigence d'approvisionnement incontournable.
Gouverner la fonction
Politiques, responsabilité et intégration du cycle de vie harmonisées avec les sous-catégories du NIST AI RMF.
Fonction de mappage
Inventaire d'IA, classification des cas d'usage et identification des risques, conformes aux étapes Map-1 à Map-5.
Mesurer la fonction
Mesures, TEVV, surveillance continue - Opérationnalisation des phases Mesure-1 à Mesure-4.
Gérer la fonction
Flux de travail pour le traitement des risques + suivi des mesures d'atténuation + intégration d'IA tierces.
Profil GenAI (AI 600-1)
Des conseils de mise en œuvre des profils d'IA générative sont intégrés à chaque fonction.
Prêt pour les marchés publics fédéraux
Dossier de preuves prêt pour les examens de passation des marchés fédéraux et les exigences d'assurance IA du Département de la Défense (DoD).
L'approvisionnement fédéral exige désormais l'alignement avec le NIST AI RMF. Enzai vous permet de vous y conformer sans avoir à tout reconstruire.
Gouverner, Cartographier, Mesurer, Gérer - les quatre fonctions du NIST AI RMF dans la pratique opérationnelle
Le cadre NIST AI RMF est structuré autour de quatre fonctions fondamentales, chacune comportant des sous-catégories et des résultats spécifiques :
Gouverner (Govern). Cultiver une culture de gestion des risques : politiques, structures de responsabilité, intégration au risque global de l'entreprise. Sous-catégories : Govern-1 (politiques), Govern-2 (responsabilité), Govern-3 (compétence de la main-d'œuvre), Govern-4 (engagement), Govern-5 (intégration du cycle de vie), Govern-6 (risques liés aux tiers).
Cartographier (Map). Établir le contexte du système d'IA : objectif, portée, utilisations prévues, capacités, risques. Sous-catégories : Map-1 (établissement du contexte), Map-2 (catégorisation), Map-3 (capacités), Map-4 (risques), Map-5 (évaluation d'impact).
Mesurer (Measure). Analyser, évaluer, comparer et surveiller les risques liés à l'IA. Sous-catégories : Measure-1 (identification des métriques), Measure-2 (caractéristiques du système), Measure-3 (TEVV - tests, évaluation, validation, vérification), Measure-4 (surveillance).
Gérer (Manage). Allouer les ressources aux risques les plus prioritaires. Sous-catégories : Manage-1 (allocation des risques), Manage-2 (stratégies d'atténuation), Manage-3 (gestion des risques liés aux tiers), Manage-4 (réponse tout au long du cycle de vie).
Le profil d'IA générative (NIST AI 600-1) ajoute des directives de mise en œuvre spécifiques à la GenAI à travers ces quatre fonctions, ce qui s'avère pertinent pour tout déploiement utilisant des modèles de base, des capacités d'IA générative ou des modèles de langage de grande taille (LLM) affinés.
Fonction NIST | Exigences | Flux de travail opérationnel d'Enzai |
|---|---|---|
Gouverner | Politiques, responsabilisation, intégration du cycle de vie | Structure AIMS + attribution des rôles + application des politiques |
Cartographier | Contexte, catégorisation, identification des risques | Inventaire de l'IA + classification des cas d'usage + remontée des risques |
Mesurer | Métriques, TEVV, surveillance continue | Score de conformité en temps réel + évaluation automatisée + détection des dérives |
Gérer | Allocation des ressources, atténuation, risques liés aux tiers | Flux de traitement des risques + suivi des mesures correctives + intégration TPRM |
Nous vous aidons à trouver des réponses
Recevez une réponse sous 24 heures
Plus de solutions
Notre suite de produits
Donnez à votre organisation les moyens d'adopter, de gérer et de surveiller l'IA avec une confiance de niveau entreprise. Conçu pour les organisations réglementées opérant à grande échelle.