Feuille de route pour la classification des niveaux de risque de la législation sur l’IA

Ce service aide les organisations à comprendre et à naviguer dans le processus d’évaluation des risques pour les systèmes d’IA au titre de la législation sur l’IA. Il fournit une classification préliminaire claire des risques ainsi qu'une explication des implications réglementaires associées. En outre, il recense les lacunes dans le respect des exigences de la législation sur l’IA et fournit des orientations pratiques sur la manière de traiter les systèmes à haut risque. Le service fournit également une feuille de route structurée pour les tests et la conformité afin de réduire les risques et d'accélérer la préparation du marché, et offre une contribution claire pour d'autres consultations juridiques d'experts lorsque la classification est incertaine ou complexe.

Le service se compose de quatre étapes. Tout d'abord, la collecte d'informations, où le client fournit des détails sur le cas d'utilisation ainsi que des descriptions techniques et fonctionnelles, le contexte de déploiement et l'environnement d'exploitation, sur la base d'un questionnaire préparé par RISE. Deuxièmement, un atelier en face-à-face ou en ligne impliquant à la fois RISE et le client est organisé pour clarifier les détails et combler les lacunes en matière d'information. Troisièmement, l’analyse de classification des risques est effectuée par RISE. Enfin, les résultats sont présentés dans un atelier de conclusion, où le rapport de classification des risques résumant les résultats, la justification et les recommandations pour les prochaines étapes stratégiques est présenté. Le rapport peut inclure une liste de méthodes d'essai appropriées et d'adaptations potentielles pour réduire la classe de risque. L’exécution du service prend généralement de 3 à 4 semaines, mais peut être modifiée pour convenir au client. Les éléments livrables du service comprennent un rapport préliminaire de classification des risques, un questionnaire rempli et un dossier de preuves, ainsi qu’un tableau des lacunes en matière de conformité mettant en évidence les mesures manquantes ou partielles requises en vertu de la législation de l’UE sur l’IA.

Personnalisation: Le service peut être adapté au secteur, au contexte de déploiement et aux rôles du client en ajustant la portée, la profondeur et l’orientation de l’analyse tout en appliquant la même méthodologie de classification de base de la législation sur l’IA. Limitations : Les résultats sont préliminaires et fondés sur des orientations, et leur fiabilité dépend de la disponibilité d’une documentation suffisante et précise sur le système d’IA, son utilisation prévue et son contexte de déploiement.