Gouvernance des données IA
Examiner la qualité des données de formation par rapport aux exigences de l’article 10 de la loi européenne sur l’IA.
Qu'est-ce que Gouvernance des données IA?
L’article 10 de la loi européenne sur l’IA fixe des exigences en matière de gouvernance des données pour les systèmes d’IA à haut risque, et cette obligation intervient avant le début de la formation plutôt qu’après un mauvais comportement d’un modèle. Vous examinerez un ensemble de données d'entraînement pour en vérifier la représentativité, la qualité des données, la fuite cible d'une fonctionnalité qui code le résultat et les données personnelles qui n'ont jamais été nécessaires, puis déciderez si l'ensemble est adapté à l'entraînement. Vous pourrez dire ce qui rend un jeu de données conforme et ce qui le bloque.
Ce que vous apprendrez dans Gouvernance des données IA
- Comprendre les exigences de l'article 10 concernant la qualité des données de formation dans les systèmes d'IA à haut risque
- Identifier les problèmes de représentativité des données qui pourraient conduire à des prédictions biaisées par l'IA
- Reconnaître les fuites de données qui gonflent artificiellement les performances du modèle
- Appliquer les principes de minimisation des données pour réduire le risque de conformité au RGPD dans les données de formation à l'IA
- Documenter les résultats de la gouvernance des données comme requis pour la conformité de l'IA à haut risque
Gouvernance des données IA — Étapes de la formation
-
Article 10 : Gouvernance des données
Article 10 of the EU AI Act establishes data governance requirements for high-risk AI systems. Training, validation, and testing data must meet strict quality criteria: Data must be relevant to the task the AI system is designed to perform. Data must be sufficiently representative of the population the model will serve, including the geographic and behavioural setting where it will be used. Data must be as free of errors as possible and complete in view of the intended purpose. Data governance practices must address potential biases that could lead to discriminatory outcomes. Poor data leads to biased AI, and biased AI leads to legal liability. Data governance is not a best practice under the EU AI Act - it is a legal obligation.
-
Demande d'examen de l'ensemble de données
An email arrives from Marcus Rodriguez, the AI Team Lead. The team is preparing to train ChurnPredict v3, and the dataset needs a compliance review before training can begin. A churn model is not high-risk under the EU AI Act, but DataPulse applies the Article 10 criteria to every model as its internal standard. The email links directly to the dataset on the DataOps platform.
-
Problème 1 : Sous-représentation régionale
La plateforme DataOps charge la revue de l'ensemble de données ChurnPredict v3. La répartition régionale des données d'entraînement se démarque immédiatement : l'ensemble de données est fortement concentré dans une seule région, bien que le modèle soit conçu pour servir les quatre de manière égale.
-
Issue 2: Stale Pre-2021 Data
Le calendrier de collecte des données révèle une autre préoccupation. Une partie importante des enregistrements est antérieure à un changement fondamental dans le comportement des clients.
-
Problème 3 : Fuite de données
Un examen plus attentif de la liste des fonctionnalités révèle un problème critique de qualité des données qui compromettrait entièrement le modèle.
-
Contrôle des connaissances : représentativité des données
-
Problème 4 : Données personnelles inutiles
La dernière section de l’examen révèle un risque de non-conformité qui s’étend au-delà de la loi sur l’IA jusqu’au territoire du RGPD.
-
Résumé de l'examen
Alice has completed the data governance review. Four critical issues must be resolved before model training can proceed: Severe regional underrepresentation - 72% North region data for a model serving 4 regions equally. The dataset must be rebalanced to adequately represent all deployment regions. Stale pre-2021 data - 32% of records from 2019-2020 no longer reflect current customer behavior. These records should be excluded or weighted appropriately. Data leakage - the account_status feature directly encodes the target variable and must be removed to prevent artificially inflated training accuracy. Unnecessary PII - raw names, emails, phone numbers, and addresses create GDPR exposure without contributing to churn prediction. These fields must be removed or pseudonymized.
-
Déposer un rapport de conformité
Identifying gaps is only half the job. Under DataPulse's internal process, the data governance review must be documented and routed to the AI Team Lead and the Data Protection Officer, and model training is paused until the issues are resolved.
-
Soumettre le rapport de conformité
Alice remplit le rapport avec les résultats, les quatre lacunes mappées à l'article 10 et au RGPD, ainsi que les actions que l'équipe d'IA doit accomplir avant la reprise de l'entraînement.
Couverture des référentiels de sécurité
NIST CSF
- PR.AT-01 Personnel are provided with awareness and training so that they possess the knowledge and skills to perform general tasks with cybersecurity risks in mind
GDPR
- Art. 5 Principles relating to processing of personal data
EU AI Act
- Art. 10 Data and data governance