Quiz Module 2 : Cartographie des risques IA

Quelle est la spécificité principale des risques IA par rapport aux risques traditionnels d’entreprise ?

À quel niveau de l’organisation la gestion des risques IA stratégiques doit-elle être pilotée ?

Pour une PME suisse, quel vecteur de risque IA est statistiquement dominant ?

Une PME suisse active dans le secteur financier doit prendre en compte, en plus des risques généraux, quel cadre supplémentaire ?

Quelle méthode est recommandée pour hiérarchiser les risques IA identifiés ?

Selon l’article 6 EU AI Act, deux conditions cumulatives doivent être remplies pour qu’un système IA soit classé à haut risque selon le paragraphe 1. Lesquelles ?

Un système qui priorise automatiquement les demandes d’aide sociale reçues par une commune doit être classifié dans quelle catégorie EU AI Act ?

Un système figurant à l’annexe III peut être considéré comme NON à haut risque si :

Quelle documentation minimale doit accompagner toute classification EU AI Act d’un système ?

Quand une analyse d’impact relative à la protection des données (AIPD) devient-elle obligatoire au sens de la nLPD ?

Une AIPD bien conduite porte sur quels éléments principaux ?

À l’issue d’une AIPD, dans quel cas la consultation préalable du PFPDT devient-elle nécessaire ?

Pour un système IA classé à haut risque EU AI Act qui traite des données personnelles, deux exercices documentaires se cumulent. Lesquels ?

Quel est le principal fondement juridique en droit suisse de la responsabilité civile d’un administrateur en cas de préjudice causé par un système IA mal gouverné ?

Quel risque pénal personnel un dirigeant suisse encourt-il principalement en lien avec la gouvernance IA ?

Un dirigeant délègue formellement la gouvernance IA à un cadre compétent et instruit. Cette délégation suffit-elle à exonérer le dirigeant en cas d’incident ?

Une assurance Directors & Officers couvre-t-elle systématiquement les risques liés à la gouvernance IA ?

Quelles colonnes minimales doivent figurer dans un registre des risques IA défendable ?

À quelle fréquence le registre des risques IA doit-il être revu au minimum ?

Comment le registre des risques IA s’articule-t-il avec le registre des activités de traitement (nLPD) ?

Vous apprenez qu’un outil IA utilisé par votre service client a généré et envoyé une réponse erronée à un client important, lui causant un préjudice. Quelle est la première action prioritaire ?

Après résolution immédiate d’un incident IA majeur, quelle communication interne et externe est recommandée ?