Quiz Module 3 : Mise en œuvre opérationnelle de la gouvernance IA

Quelle est la fonction première d’une politique IA d’entreprise dans une PME suisse ?

À quel niveau de l’organisation la politique IA doit-elle être validée pour produire ses effets juridiques et organisationnels ?

Parmi les éléments suivants, lequel ne fait PAS partie du contenu minimal attendu d’une politique IA d’entreprise selon les standards FINMA 08/2024 et ISO 42001 ?

Pour une PME suisse de 50 à 250 collaborateurs, quelle est la composition minimale recommandée d’un comité IA opérationnel ?

Quelle fréquence de réunion du comité IA est généralement adaptée à une PME en phase de déploiement actif de plusieurs cas d’usage ?

Pourquoi la traçabilité écrite des décisions du comité IA est-elle particulièrement importante pour la protection des dirigeants ?

Quel est le premier livrable opérationnel attendu après l’adoption d’une politique IA dans une PME ?

Parmi les composantes suivantes, laquelle n’est PAS essentielle dans le registre des systèmes IA d’une PME ?

À quelle fréquence le registre des systèmes IA doit-il être revu pour rester un outil fiable de gouvernance ?

Dans quel cas la conduite d’une analyse d’impact sur la protection des données (AIPD) est-elle obligatoire selon la nLPD pour un système IA ?

Quelle méthode d’évaluation des risques est généralement recommandée pour structurer une AIPD sur un système IA ?

Quand le responsable du traitement doit-il consulter le PFPDT préalablement à un traitement IA ?

Comment l’AIPD nLPD s’articule-t-elle avec la classification de risque EU AI Act pour un système à haut risque traitant des données personnelles ?

Quelles sont les phases minimales d’un cycle de vie maîtrisé d’un système IA en entreprise ?

Quelle est la fonction principale de la phase de pilote dans le déploiement d’un système IA ?

Qui devrait formellement valider la décision de retirer un système IA précédemment déployé ?

Pour un système IA déployé en production traitant des décisions concernant des personnes, quel type d’indicateur de monitoring est prioritaire ?

Quel est le phénomène de dérive le plus fréquent et le plus critique à surveiller sur un système IA en production ?

Quelle forme de reporting des indicateurs de monitoring est la plus efficace pour le comité IA d’une PME ?

Comment définir opérationnellement un « incident IA » au sens d’une procédure d’entreprise ?

En cas d’incident IA détecté affectant des personnes (par exemple un biais discriminatoire confirmé dans un système de tri automatisé), quelle est la première action à engager ?

Dans quel cas un incident affectant un système IA traitant des données personnelles déclenche-t-il une obligation de notification au PFPDT ?