Maturitate ISO/IEC 42001 · Sisteme de management al inteligenței artificiale (AIMS)
Guvernanța dumneavoastră în materie de IA, măsurată pe cadrul ISO 42001 și transpusă într-un plan de acțiune cuantificat.
10 domenii tematice, undefined întrebări, o scală cu 5 niveluri. Și acțiunea care face trecerea de la un nivel la următorul.
Cele 10 domenii tematice ale cadrului de referință, redactate deja de la N1 la N5. O companie, o unitate de afaceri, sau 300 deodată.
Maturitate ISO/IEC 42001 · Sisteme de management al inteligenței artificiale (AIMS)
10 domenii tematice, undefined întrebări, scală cu 5 niveluri.
Nordhavn Industries
53 / 100
Își măsoară maturitatea cu Datamensio
Un exemplu
Această situație ar putea fi a dumneavoastră.
Să luăm exemplul unei companii: trei sedii, trei foi de calcul, niciun răspuns comun.
Nimeni nu știe cum să consolideze.
Nordhavn Industries, 2.400 de persoane la Hamburg, Lyon și Porto. Un client cere stadiul grupului. Fiecare sediu răspunde în propria foaie de calcul, cu propriile scale.
Trei săptămâni, o singură bază.
Un diagnostic ISO/IEC 42001:2023 lansat în cele trei sedii în același timp, pornind de la notele de interviu ale responsabililor. Cadrul de referință era deja scris, la fel și cele 10 domenii tematice și nivelurile N1 până la N5.
Două cheltuieli evitate înainte de a fi angajate.
Un scor de 53 din 100, un decalaj concentrat pe trei domenii. Asistentul IA a depistat că două acțiuni din plan se suprapuneau cu cele dintr-un alt audit. Prezentarea rezultatelor în fața comitetului s-a cerut într-o singură frază.
Ce le-a evitat
- 3sedii măsurate pe aceeași bază, în loc de trei chestionare de reprelucrat
- 2acțiuni duplicate depistate înainte de cheltuială
- 1prezentare în fața comitetului, fără reluare manuală
Aceste cifre sunt ale unui exemplu. Ar putea fi ale dumneavoastră.
Standardul impune procese. Datamensio spune unde vă aflați.
01
Cadrul de referință este deja scris
Domenii tematice, întrebări și niveluri N1 până la N5 redactate. Nu porniți de la o foaie de calcul goală.
02
Scorul apare chiar în aceeași zi
Online, prin link de autoevaluare sau în interviu. Domeniu cu domeniu, comparabil în timp.
03
Decalajul devine un plan cuantificat
Fiecare trecere de nivel are acțiunea ei. IA prioritizează în funcție de efectul așteptat, nu de ordinea standardului.
04
Progresul se demonstrează
Campanie după campanie, față de ținta dumneavoastră și față de trecutul dumneavoastră. Asta cere COMEX-ul dumneavoastră.
Scala de maturitate
Un nivel, următorul, și acțiunea care leagă pe cele două.
Acest mecanism (un nivel, un nivel superior și acțiunea care le leagă pe cele două) este cel care transformă o constatare într-o traiectorie.
Sunt cazurile de utilizare a IA inventariate și evaluate înainte de trecerea lor în producție?
- N1
Nicio inventariere. Cazurile de utilizare apar în departamentele operaționale fără ca conducerea să cunoască lista acestora.
- N2
Există un inventar, alimentat din inițiativa câtorva echipe. Acesta este incomplet, iar evaluarea înainte de producție rămâne informală.
- N3
Orice caz nou de utilizare este declarat și evaluat conform unei grile comune înainte de trecerea în producție. Mai persistă câteva declarații tardive.
- N4
Declararea este o condiție de acces la mediile de producție. Evaluările și deciziile de validare sunt trasate și atribuite unui responsabil numit.
- N5
Inventarul este revizuit periodic, cazurile de utilizare retrase sunt documentate, iar învățămintele din incidente alimentează grila de evaluare.
Acțiune pentru trecerea de la N2 la N3
Publicarea unei grile unice de evaluare a cazurilor de utilizare (finalitate, persoane vizate, date mobilizate, nivel de risc) și înscrierea examinării acesteia pe ordinea de zi a comitetului de date existent, cu un punct de trecere obligatoriu înainte de orice trecere în producție.
« Datorită Datamensio, ne îndeplinim obiectivele cu mult mai multă eficiență. Serviciile de inspecție ale FEDER și ale ministerului nostru de tutelă au apreciat în mod deosebit această abordare, care le oferă date fiabile. »
Directoarea CCI 94CCI Île-de-France
« Credem că aceasta este soluția cea mai potrivită pentru a duce proiectul nostru de transformare la scară și pentru a măsura impactul conform nevoilor noastre. »
Maja SucekChief Operating Officer, Interreg Danube
Rareori singur
Un cadru de referință se combină. Asociați mai multe pentru a vă acoperi activitatea, sau lăsați IA să îl scrie pe al dumneavoastră.
Faceți prima dumneavoastră măsurătoarepe ISO 42001.
Despre ce vorbește acest cadru de referință
ISO/IEC 42001, publicat în 2023, este primul standard internațional certificabil dedicat managementului inteligenței artificiale. Acesta urmează structura comună a standardelor de sistem de management: context, leadership, planificare, suport, desfășurarea activităților, evaluarea performanței, îmbunătățire. Particularitatea sa constă în două mecanisme specifice IA: evaluarea impacturilor asupra persoanelor și societății, distinctă de evaluarea riscurilor pentru organizație, și controlul documentat al ciclului de viață al sistemelor de IA, de la proiectare până la retragere, inclusiv atunci când modelul provine de la un furnizor.
În practică, dificultatea nu constă în înțelegerea standardului, ci în a ști unde se situează organizația. Sunt cazurile de utilizare a IA desfășurate inventariate în mod exhaustiv, inclusiv cele introduse printr-o componentă software a unui editor? Cine decide că un sistem poate trece în producție și pe baza căror criterii documentate? Impacturile asupra persoanelor vizate sunt evaluate înainte de implementare sau sunt constatate după primele reclamații? Pe aceste trei întrebări, decalajul dintre discursul de guvernanță și practicile reale este adesea considerabil.
O confuzie revine constant: ISO 42001 și regulamentul european privind IA nu se substituie unul altuia. Regulamentul clasifică sistemele pe niveluri de risc și impune obligații opozabile furnizorilor și operatorilor care implementează sistemul. Standardul, la rândul său, descrie organizarea internă care permite menținerea acestor obligații în timp. Un sistem de management conform cu ISO 42001 constituie un fundament reutilizabil pentru a demonstra controlul așteptat, fără a elimina necesitatea analizei de aplicabilitate articol cu articol.
Diagnosticul de maturitate răspunde la o întrebare diferită de cea a auditului de certificare. Auditul se încheie cu o concluzie de conformitate sau de neconformitate. Diagnosticul situează fiecare practică pe o scală progresivă și indică acțiunea precisă care permite trecerea la nivelul următor. Acest lucru permite pregătirea certificării fără a începe demersul la întâmplare și compararea unităților de afaceri care nu avansează în același ritm.
În Datamensio, cadrul de referință este gata de utilizare și adaptabil. IA ajustează domeniile tematice, întrebările și nivelurile la sectorul și la perimetrul dumneavoastră, sau construiește o variantă pornind de la propriile dumneavoastră documente: politica privind IA, registrul cazurilor de utilizare, procedurile de validare a modelelor.
Standard de referință: ISO/IEC 42001:2023
Domeniile tematice evaluate
Context și perimetrul AIMS
Definirea perimetrului, rolurile organizației (furnizor, operator care implementează, dezvoltator), părți interesate, declarația de aplicabilitate a măsurilor din anexa A.
Leadership și politica privind IA
Politică de IA formalizată și diseminată, angajamentul conducerii, alocarea resurselor, corelarea cu celelalte sisteme de management.
Roluri, responsabilități și guvernanță
Atribuirea responsabilităților pe ciclul de viață, instanță de arbitraj al cazurilor de utilizare, separarea între dezvoltare și validare, escaladarea deciziilor.
Evaluarea riscurilor legate de IA
Metoda de evaluare, criterii de acceptare, prioritizarea cazurilor de utilizare, tratarea riscurilor și acceptarea riscurilor reziduale.
Evaluarea impacturilor asupra persoanelor și societății
Identificarea persoanelor vizate, analiza efectelor asupra drepturilor fundamentale, luarea în considerare a grupurilor vulnerabile, trasabilitatea concluziilor.
Ciclul de viață al sistemelor de IA
Cerințe de proiectare, seturi de date și proveniența lor, verificare și validare înainte de trecerea în producție, documentație tehnică, condiții de retragere.
Date utilizate de sistemele de IA
Calitatea și reprezentativitatea datelor, gestionarea prejudecăților, trasabilitatea originii, drepturile de utilizare, controlul datelor de reantrenare.
Transparență și informarea utilizatorilor
Informare privind recurgerea la IA, explicabilitate proporțională cu utilizarea, documentație predată operatorilor care implementează sistemul, gestionarea reclamațiilor și a căilor de recurs uman.
Furnizori și terți
Criterii de selecție, cerințe contractuale privind modelele și serviciile de IA, evaluarea componentelor reutilizate, supravegherea evoluțiilor impuse de editor.
Supraveghere, audit intern și îmbunătățire
Indicatori de performanță ai sistemelor în producție, detectarea derivelor, audituri interne, analiza efectuată de conducere, acțiuni corective și retur de experiență.
O versiune scurtă a cadrului de referință, cu 32 întrebări, este disponibilă pentru autoevaluare online. Versiunea completă are 10 domenii tematice și undefined întrebări.
Întrebări frecvente
ISO 42001 este certificabil?
Da, este un standard de sistem de management certificabil de către un organism acreditat, după modelul ISO 27001. Datamensio măsoară maturitatea dumneavoastră și pregătește auditul: nu eliberează nicio certificare.
Care este diferența între acest diagnostic și un audit de certificare?
Auditul verifică prezența cerințelor și se încheie cu o concluzie de conformitate sau de neconformitate. Diagnosticul situează fiecare practică pe o scală de maturitate și indică acțiunea care permite trecerea la nivelul următor. Diagnosticul pregătește, auditul validează.
Trebuie să fim deja certificați ISO 27001 pentru a începe?
Nu, dar este un avantaj. Structura celor două standarde este comună: context, leadership, planificare, evaluarea performanței. Organizațiile care dispun deja de un sistem de management reutilizează o parte din procedurile și documentația lor.
Cum se corelează acest diagnostic cu regulamentul european privind IA?
Regulamentul impune obligații în funcție de nivelul de risc al sistemului. Standardul descrie organizarea care permite menținerea acestora în timp. Un diagnostic ISO 42001 solid constituie un fundament reutilizabil, iar foaia de parcurs transversală permite corelarea celor două subiecte fără a duplica acțiunile.
Cât timp durează evaluarea?
Versiunea scurtă se completează în 20 până la 30 de minute. Versiunea completă, în mod colaborativ, se desfășoară în general pe o perioadă de una până la două săptămâni: cea mai mare parte a timpului este dedicată colectării elementelor de la echipele de date, securitate, juridic și operaționale.
Poate fi adaptat cadrul de referință la contextul nostru?
Da. Puteți modifica întrebările, nivelurile și domeniile tematice, sau puteți porni de la propriile dumneavoastră documente pentru a construi o variantă. IA redactează conținuturile și ajustează nivelurile conform metodei CMMI. Cadrul de referință rămâne sub controlul dumneavoastră.
Este necesară o expertiză tehnică în învățare automată pentru a răspunde?
Întrebările vizează practicile de guvernanță și management, nu arhitectura modelelor. Unele necesită contribuția unui data scientist sau a unui arhitect: modul colaborativ permite atribuirea acestor întrebări persoanei potrivite.
Unde sunt găzduite datele?
În Franța, la OVH, cu copie de siguranță la Scaleway. Niciun transfer în afara Uniunii Europene. Modelele de IA mobilizate pot fi selectate, inclusiv dintre soluții europene.