Ressources d’apprentissage sur la gouvernance et la gestion de l’IA

La gestion de l’IA consiste à mettre concrètement en œuvre des stratégies et des processus afin de superviser l’ensemble du cycle de vie des systèmes d’IA au sein d’une organisation. La gouvernance de l’IA désigne la mise en place de cadres, de politiques et de processus destinés à orienter le développement et le déploiement des systèmes d’IA, en mettant l’accent sur leur fiabilité et leur résilience. Cette sélection de contenus a été conçue pour vous apporter les connaissances et les outils nécessaires afin de vous repérer dans un paysage de l’IA en constante évolution. Que vous soyez un professionnel chevronné ou que vous débutiez votre parcours, explorez ces ressources pour découvrir comment simplifier la gestion des données d’inférence.

Stratégie commerciale pour les applications d’IA

Découvrez des stratégies pour intégrer l’IA à vos activités afin de stimuler l’innovation et d’élaborer une feuille de route stratégique pour son adoption.

IA générative et transformation numérique

Découvrez comment l’IA générative révolutionne la transformation numérique dans tous les secteurs grâce à des applications et des technologies de pointe.

Transparence de l’IA

Découvrez l’importance de la transparence dans l’utilisation des systèmes d’IA et la manière de mettre en œuvre des pratiques qui limitent les biais de l’IA tout en garantissant la responsabilité et la confiance. En outre, la transparence des analyses fondées sur l’IA permet aux organisations d’exploiter pleinement le potentiel de leurs données, de rationaliser leurs processus et d’améliorer la gestion de leurs projets.

Collaboration et partenariats de F5 dans le domaine de l’IA

Découvrez comment F5 collabore avec ses partenaires pour faire progresser les systèmes de gestion de l’IA et les plateformes d’orchestration, afin de simplifier la gestion des données d’inférence.

FAQ

La gouvernance des modèles d’IA vise à réduire les risques liés aux résultats qu’ils génèrent, tels que les inexactitudes, les hallucinations, les biais, les contenus inappropriés et les fuites de données. La gouvernance des agents d’IA consiste à gérer les actions potentiellement préjudiciables de ces agents, comme les appels système non autorisés, les boucles incontrôlées coûteuses et l’élévation de privilèges. Elle nécessite d’attribuer aux agents des identités non humaines uniques, d’appliquer en continu des contrôles lors de l’exécution et de maintenir une intervention humaine pour les décisions ou actions importantes.

Le règlement européen sur l’intelligence artificielle définit quatre niveaux de risque pour les systèmes d’IA : risque inacceptable, risque élevé, risque en matière de transparence et risque minimal ou nul. Certaines pratiques d’IA présentant un risque inacceptable sont interdites, tandis que les utilisations présentant un risque minimal ou nul ne sont généralement pas soumises à des règles supplémentaires au titre du règlement. Le cadre de gestion des risques liés à l’IA (AI Risk Management Framework, RMF) du National Institute of Standards and Technology (NIST) des États-Unis est un cadre volontaire structuré autour de quatre fonctions : gouverner, cartographier, mesurer et gérer. Le règlement européen sur l’intelligence artificielle vise à garantir une IA sûre, centrée sur l’humain et digne de confiance, tout en protégeant les droits et en soutenant l’innovation. Le cadre NIST AI RMF se concentre plus spécifiquement sur le renforcement de la fiabilité des systèmes d’IA.

La responsabilisation et la responsabilité juridique sont des préoccupations majeures en matière d’IA agentique. Les organisations doivent définir les responsabilités liées aux agents d’IA dans le cadre de leur programme de gouvernance. En cas d’erreurs graves ou de pertes financières, la responsabilité juridique dépendra du cadre légal applicable, des dispositions contractuelles et du rôle des organisations concernées. Selon les circonstances, elle pourra incomber à l’organisation qui déploie l’agent, au fournisseur ou au développeur, ou encore à d’autres parties.

L’attribution d’identités non humaines (NHI) aux agents renforce la sécurité en permettant aux organisations de restreindre les actions des agents au moyen de politiques d’accès granulaires fondées sur le principe du moindre privilège. Une gestion efficace des NHI contribue à limiter la prolifération des agents. Par exemple, en autorisant uniquement les identités vérifiées à exécuter des appels système, les organisations réduisent le nombre d’agents fantômes (qui ne seraient pas en mesure d’exécuter ces appels). Elles peuvent également utiliser des jetons d’identité à courte durée de vie afin de réduire les risques de sécurité associés aux agents orphelins ou inactifs.

Les essaims d’agents d’IA se forment lorsque plusieurs agents collaborent de manière autonome, en partageant du contexte ou en faisant appel à des outils externes pour accomplir des tâches en plusieurs étapes. Les outils et frameworks open source peuvent aider à gérer ces essaims. Par exemple, en utilisant le framework OpenTelemetry (OTel) avec des outils tels que Jaeger ou Grafana Tempo, les organisations peuvent surveiller et auditer les essaims d’agents d’IA. OTel collecte les données de télémétrie des agents, tandis que Jaeger ou Tempo génère une cartographie visuelle afin de faciliter les audits.

La mise en place d’un comité de gouvernance de l’IA à l’échelle de l’entreprise doit commencer par la constitution d’une équipe pluridisciplinaire de cadres dirigeants issus notamment des services d’ingénierie, de cybersécurité, juridique, financier et produit. Une fois les responsabilités définies, l’équipe doit élaborer des politiques, puis les mettre en œuvre dans toute l’entreprise, éventuellement par l’intermédiaire d’un centre d’excellence (CoE). Composé de spécialistes techniques et de la gestion des risques, le CoE peut établir des processus standardisés pour recenser, évaluer et classer les systèmes d’IA, rationaliser les processus de développement conformes aux politiques, déployer des contrôles d’identité et mettre en place des mécanismes de traçabilité et de test.