Une taxonomie des risques de l'IA est une méthode structurée pour regrouper et nommer les risques associés à l'intelligence artificielle. Elle offre aux utilisateurs un vocabulaire partagé pour identifier, comparer et discuter des risques, tout en aidant les organisations à repérer les lacunes potentielles dans leurs évaluations.

Une taxonomie est une carte, et non une évaluation complète des risques. Une catégorie peut indiquer un type de préjudice ou une cause, mais elle ne peut pas déterminer la probabilité du risque pour un usage spécifique, la gravité de son impact ou le contrôle qui fonctionnera. Ces questions dépendent du contexte : l'objectif du système, les personnes concernées, l'environnement de déploiement, l'échelle d'exploitation et les contrôles déjà en place.

Le répertoire des risques de l'IA du MIT

Le dépôt de risques liés à l'IA est tenu à jour par MIT FutureTech en tant que référence évolutive des risques tirés des cadres et classifications existants en matière d'IA. Sa base de données contient plus de 1 700 risques catégorisés. Sa taxonomie des domaines regroupe les risques en sept domaines et 24 sous-domaines, tandis qu'une taxonomie causale distincte aide à décrire comment, quand et pourquoi les risques surviennent. Le dépôt est sous licence Creative Commons Attribution 4.0 (CC BY 4.0), ce qui permet sa réutilisation avec une attribution appropriée.

Cette envergure rend le dépôt utile pour la découverte et l'analyse partagée. Les équipes peuvent l'utiliser pour comparer leurs propres registres de risques à un ensemble plus large de préoccupations publiées, ou pour trouver un vocabulaire adapté à un problème autrement décrit de manière incohérente. Il peut également soutenir la recherche, les audits et les discussions entre les rôles techniques, politiques et organisationnels.

Explorer le dépôt de risques liés à l'IA du MIT.

Utiliser les catégories de manière responsable

Des inventaires importants peuvent créer un faux sentiment d'exhaustivité. Un risque peut correspondre à plusieurs catégories, et de nouvelles utilisations ou combinaisons de systèmes peuvent créer des expositions qui n'avaient pas été anticipées lors de l'élaboration d'une taxonomie. Une équipe doit donc enregistrer le scénario concret derrière chaque élément sélectionné : ce qui pourrait se passer, qui ou quoi pourrait être touché, et dans quelles conditions.

À partir de là, l'organisation peut évaluer l'impact et la probabilité, choisir des contrôles proportionnés et identifier un responsable. Certains risques nécessitent des tests techniques ; d'autres nécessitent des modifications de la formation, de la conception des processus, de l'examen humain ou des accords avec les fournisseurs. Une taxonomie aide à organiser ce travail, mais elle ne doit pas remplacer le jugement local ou la surveillance après le déploiement.

Pour une entreprise, la valeur réside dans la connexion des classifications aux décisions. Un registre des risques utilisant une taxonomie commune peut faciliter le reporting entre les équipes, tout en conservant suffisamment de détails pour refléter les systèmes individuels. Examinez le registre lorsque l'objectif, le modèle, les données, le groupe d'utilisateurs ou l'environnement opérationnel change, et enregistrez tout nouveau risque que les catégories actuelles ne décrivent pas bien.