Pourquoi la gestion des risques IA est encore immature en Suisse
Les frameworks classiques de gestion des risques (ISO 31000, COSO) ne couvrent pas spécifiquement les risques IA. Or ces risques sont nouveaux, hybrides (techniques + éthiques + juridiques + business) et évolutifs (le modèle change avec ses données).
Je vous fournis un cadre adapté : taxonomie des risques IA, méthodologie d'évaluation, mécanismes de mitigation, indicateurs de monitoring. Aligné sur le NIST AI RMF, l'AI Act et les bonnes pratiques bancaires/assurance suisses.
Risque non identifié = risque accepté : 70 % des incidents IA proviennent de risques qui n'avaient pas été cartographiés.