Vos équipes utilisent déjà l’IA
Identifiez les outils qui ont accès aux données de l’entreprise ou des clients et le responsable de chaque cas d’usage.
Vous savez où vont vos données
Conseil en gouvernance de l’IA
Décidez de ce que votre IA peut faire avant qu’elle ne le fasse
Avant qu’un assistant IA puisse lire une fiche client, rédiger une réponse ou l’envoyer, quelqu’un doit décider à quoi il a accès et qui approuve l’action. Merehead vous aide à prendre ces décisions et à les mettre en pratique.
- Notre juriste est spécialisé en réglementation de l’IA
- Nos ingénieurs développent et testent les contrôles dans votre logiciel
Juridique + ingénierieUn juriste IA et un responsable technique sur chaque revue
1 à 4 semainesDurée typique d’une évaluation ciblée
3 référentielsNIST AI RMF, ISO/IEC 42001 et l’EU AI Act
Quand commencer
Quand commencer
La gouvernance est rentable à trois moments : quand l’IA est déjà utilisée, quand un produit est sur le point d’être lancé et quand il s’apprête à atteindre un nouveau marché.
Un produit IA est proche du lancement
Décidez quelles actions le système peut effectuer, lesquelles nécessitent une approbation et ce qui se passe lorsqu’il ne peut pas accomplir une tâche en toute sécurité.
Vous lancez avec des limites claires
Vous entrez sur un nouveau marché
Vérifiez quelles obligations s’appliquent au produit et ce qui doit changer dans le système ou sa documentation.
Vous voyez les changements avant de vous développer
Services
Nos services de gouvernance de l’IA
Cinq services, du premier inventaire aux garde-fous qui fonctionnent dans votre produit. Chacun indique un délai typique. Commencez par un seul ou combinez-les.
01
Évaluation de la gouvernance et des risques de l’IA
Délai typique : 2 à 4 semaines pour un workflow ou un petit ensemble de cas d’usage liés.
Nous suivons chaque cas d’usage, des données qu’il reçoit aux décisions ou actions qu’il influence. Pour un assistant interne, cela peut consister à vérifier si un utilisateur peut récupérer un document qu’il ne peut pas ouvrir dans le système source.
Vous obtenezUn inventaire des systèmes examinés, les risques identifiés et une liste de corrections par ordre de priorité.
02
Politique IA et modèle opérationnel
Délai typique : 3 à 6 semaines pour rédiger la politique et s’accorder sur les rôles, les approbations et les procédures d’escalade.
Nous rédigeons les règles dont vos équipes ont besoin pour approuver de nouveaux usages de l’IA, accorder des accès et répondre aux incidents.
Vous obtenezUne politique qui précise qui peut approuver un changement et quand un système doit être réexaminé, par exemple après un changement de modèle ou une nouvelle intégration de données.
03
Évaluation de la conformité à l’EU AI Act
Délai typique : 2 à 4 semaines pour évaluer un système d’IA et documenter les obligations applicables et les écarts.
Notre juriste IA examine l’usage prévu de votre système et le rôle de votre organisation pour déterminer les obligations applicables. Les ingénieurs comparent ces conclusions avec ce que fait le système aujourd’hui.
Vous obtenezUne évaluation écrite et une liste de modifications de votre produit, de vos processus ou de votre documentation, avec un responsable et un moyen de vérifier chaque modification.
04
Revue des risques liés aux fournisseurs et modèles d’IA
Délai typique : 1 à 3 semaines pour un fournisseur ou un modèle, selon la documentation et les délais de réponse du fournisseur.
Nous vérifions quelles données vous envoyez à chaque fournisseur, ce qu’il déclare conserver et comment il gère les changements de modèle ou les incidents.
Vous obtenezUne revue qui consigne ce que nous avons pu vérifier, les questions auxquelles le fournisseur doit encore répondre et les conditions que vous souhaitez poser avant d’utiliser l’outil.
05
Mise en œuvre des contrôles IA
Délai typique : 3 à 8 semaines pour mettre en œuvre et tester un ensemble défini de contrôles dans une application.
Nous intégrons les garde-fous convenus dans le produit. Nos services de développement d’agents IA couvrent les permissions des outils, les intégrations et les limites des actions autonomes. Par exemple, un agent peut préparer une facture tandis que l’application exige qu’une personne habilitée l’approuve avant l’envoi.
Vous obtenezNous testons le workflow normal et tentons de contourner l’approbation. Votre équipe reçoit les résultats des tests et sait qui est responsable du contrôle après la mise en production.
Référentiels
Comment nous utilisons le NIST AI RMF, l’ISO/IEC 42001 et l’EU AI Act
Chaque référence façonne une partie différente du travail : qui porte le risque, comment le système de management est vérifié et quelles obligations juridiques s’appliquent.
NIST AI RMF
Nous utilisons Govern, Map, Measure et Manage pour désigner les responsables des risques, documenter l’usage du système, décider de ce qu’il faut tester et suivre le traitement de chaque risque.
GovernMapMeasureManage
ISO/IEC 42001
Nous comparons votre système de management de l’IA à la norme et identifions les écarts dans les politiques, les responsabilités, les enregistrements et les procédures de revue.
Vous obtenez une analyse des écarts et un plan pour y remédier
EU AI Act
Notre juriste IA évalue l’applicabilité et les obligations pertinentes. Nous traduisons les conclusions en modifications et en preuves dont votre équipe a besoin pour les systèmes concernés.
Les conclusions deviennent des modifications et des preuves
Exemple de contrôle
À quoi ressemble un contrôle
Voici un exemple de la façon dont nous documenterions une exigence d’approbation humaine pour un assistant IA.
Règle
Un membre du personnel doit approuver une réponse rédigée par l’IA avant qu’elle ne soit envoyée à un client.
Comportement du produit
L’assistant enregistre un brouillon. Seul un utilisateur habilité peut l’approuver pour envoi.
ResponsableResponsable des opérations clients
Test d’acceptation
- 1
Essayer d’envoyer sans approbation. La tentative doit échouer.
- 2
Essayer d’approuver avec un compte non habilité. La tentative doit échouer.
- 3
Approuver avec un compte habilité et vérifier que le journal enregistre l’approbation et l’envoi.
Projets clients
Contrôles de gouvernance de l’IA dans nos projets clients
Sinistres d’assurance sous supervision humaine
Assurance · Dommages et responsabilitéNous avons créé une base de connaissances privée et deux assistants IA pour un gestionnaire d’assurance dommages et responsabilité. Les assistants récupèrent les documents selon les droits d’accès de chaque employé. Lorsqu’une déclaration de sinistre arrive sans les informations requises, l’assistant sinistres signale les champs manquants et rédige une demande à partir d’un modèle approuvé. Le gestionnaire de sinistres prend la décision de couverture.
Lire l’étude de cas assurance
Le temps de réception d’un sinistre est passé de 14,5 à 9,1 minutes.
L’agent s’intègre à notre travail quotidien, et nos équipes gardent la main sur les décisions.
Équipe
Qui fait le travail
Le juridique et l’ingénierie examinent le même système côte à côte, pour que les conclusions deviennent des modifications concrètes pour votre équipe.
Juriste IAVadym Martsenyuk
Examine l’usage prévu du système, le rôle de votre organisation et les exigences applicables.
- Usage prévu et rôle de votre organisation
- Exigences applicables au système
Responsable techniqueAndrew Klimchuk
Examine les flux de données, les permissions et les actions que l’IA peut déclencher.
- Flux de données et permissions
- Actions que l’IA peut déclencher
Ensemble, ils transforment les conclusions en modifications que votre équipe peut prioriser et vérifier. Si vous nous confiez leur mise en œuvre, nous convenons des tests d’acceptation avant le début du développement.
Parlons de votre système d’IA
FAQ
FAQ sur le conseil en gouvernance de l’IA
Une question sur votre propre système ? Demandez à notre équipe
Oui. Nous partons de la documentation disponible, d’une démonstration et d’un accès aux paramètres ou journaux pertinents. Les conclusions distinguent ce que nous avons vérifié de ce qui nécessite encore des preuves. Notre guide sur la création d’un système d’IA de bout en bout explique comment tester l’ensemble du workflow avant la mise en production.
Oui. Nous pouvons cadrer le travail autour d’un seul système ou workflow, par exemple un agent qui rédige des réponses à partir des données du compte client.
Une évaluation ciblée prend généralement 1 à 4 semaines, selon ce que nous examinons. Une fois que nous savons quels systèmes sont concernés, quelle documentation est disponible et si vous avez besoin d’une revue juridique ou d’une mise en œuvre, nous pouvons vous donner un calendrier et une estimation des coûts. Les délais ci-dessus supposent que nous ayons accès aux documents et aux personnes concernés dès le démarrage.
Contact
Parlons de vos besoins en gouvernance de l’IA
Dites-nous ce que fait votre système d’IA, qui l’utilise et quelle décision vous devez prendre avant le lancement ou l’expansion.
- Commencez par un système ou un workflow, généralement 1 à 4 semaines
- Périmètre, calendrier et coût convenus avant le début du travail
- Revue juridique et mise en œuvre par une seule équipe