Gouvernance des données IA

Gouvernance des données IA

Examiner la qualité des données de formation par rapport aux exigences de l’article 10 de la loi européenne sur l’IA.

Qu'est-ce que Gouvernance des données IA?

L’article 10 de la loi européenne sur l’IA fixe des exigences en matière de gouvernance des données pour les systèmes d’IA à haut risque, et cette obligation intervient avant le début de la formation plutôt qu’après un mauvais comportement d’un modèle. Vous examinerez un ensemble de données d'entraînement pour en vérifier la représentativité, la qualité des données, la fuite cible d'une fonctionnalité qui code le résultat et les données personnelles qui n'ont jamais été nécessaires, puis déciderez si l'ensemble est adapté à l'entraînement. Vous pourrez dire ce qui rend un jeu de données conforme et ce qui le bloque.

Ce que vous apprendrez dans Gouvernance des données IA

Gouvernance des données IA — Étapes de la formation

  1. Article 10 : Gouvernance des données

    Article 10 of the EU AI Act establishes data governance requirements for high-risk AI systems. Training, validation, and testing data must meet strict quality criteria: Data must be relevant to the task the AI system is designed to perform. Data must be sufficiently representative of the population the model will serve, including the geographic and behavioural setting where it will be used. Data must be as free of errors as possible and complete in view of the intended purpose. Data governance practices must address potential biases that could lead to discriminatory outcomes. Poor data leads to biased AI, and biased AI leads to legal liability. Data governance is not a best practice under the EU AI Act - it is a legal obligation.

  2. Demande d'examen de l'ensemble de données

    An email arrives from Marcus Rodriguez, the AI Team Lead. The team is preparing to train ChurnPredict v3, and the dataset needs a compliance review before training can begin. A churn model is not high-risk under the EU AI Act, but DataPulse applies the Article 10 criteria to every model as its internal standard. The email links directly to the dataset on the DataOps platform.

  3. Problème 1 : Sous-représentation régionale

    La plateforme DataOps charge la revue de l'ensemble de données ChurnPredict v3. La répartition régionale des données d'entraînement se démarque immédiatement : l'ensemble de données est fortement concentré dans une seule région, bien que le modèle soit conçu pour servir les quatre de manière égale.

  4. Issue 2: Stale Pre-2021 Data

    Le calendrier de collecte des données révèle une autre préoccupation. Une partie importante des enregistrements est antérieure à un changement fondamental dans le comportement des clients.

  5. Problème 3 : Fuite de données

    Un examen plus attentif de la liste des fonctionnalités révèle un problème critique de qualité des données qui compromettrait entièrement le modèle.

  6. Contrôle des connaissances : représentativité des données

  7. Problème 4 : Données personnelles inutiles

    La dernière section de l’examen révèle un risque de non-conformité qui s’étend au-delà de la loi sur l’IA jusqu’au territoire du RGPD.

  8. Résumé de l'examen

    Alice has completed the data governance review. Four critical issues must be resolved before model training can proceed: Severe regional underrepresentation - 72% North region data for a model serving 4 regions equally. The dataset must be rebalanced to adequately represent all deployment regions. Stale pre-2021 data - 32% of records from 2019-2020 no longer reflect current customer behavior. These records should be excluded or weighted appropriately. Data leakage - the account_status feature directly encodes the target variable and must be removed to prevent artificially inflated training accuracy. Unnecessary PII - raw names, emails, phone numbers, and addresses create GDPR exposure without contributing to churn prediction. These fields must be removed or pseudonymized.

  9. Déposer un rapport de conformité

    Identifying gaps is only half the job. Under DataPulse's internal process, the data governance review must be documented and routed to the AI Team Lead and the Data Protection Officer, and model training is paused until the issues are resolved.

  10. Soumettre le rapport de conformité

    Alice remplit le rapport avec les résultats, les quatre lacunes mappées à l'article 10 et au RGPD, ainsi que les actions que l'équipe d'IA doit accomplir avant la reprise de l'entraînement.

Couverture des référentiels de sécurité

NIST CSF

  • PR.AT-01 Personnel are provided with awareness and training so that they possess the knowledge and skills to perform general tasks with cybersecurity risks in mind

GDPR

  • Art. 5 Principles relating to processing of personal data

EU AI Act

  • Art. 10 Data and data governance