Lancer une évaluation des risques sur les risques de l’actif IA
Demandez des évaluations des risques pour les risques identifiés lors de l’évaluation de l’impact du système IA. Ces risques sont générés en fonction des réponses fournies lors de l’évaluation de l’impact du système d’IA.
Avant de commencer
Rôle requis : sn_grc_ai_gov.ai_risk_and_compliance_analyst
Procédure
- Accédez à la Tous > Risque et conformité de l'IA > Espace de travail Risque et conformité de l'IA.
-
Sélectionnez l’icône
de la liste.
- Dans la liste, ouvrez l’actif IA pour lequel vous souhaitez demander des évaluations des risques.
- Accédez à la Posture de risque et de conformité > Risques.
- Sélectionnez les risques requis dans la liste.
- Sélectionnez Évaluer les risques.
-
Renseignez les champs de la boîte de dialogue Demander une évaluation des risques.
Tableau 1. Formulaire Demander des évaluations des risques Champ Description Méthodologie d'évaluation Méthodologie d’évaluation des risques (RAM) que vous utilisez pour évaluer les risques. Le champ est renseigné automatiquement en fonction des RAM de risque publiées. Type d'évaluateur Option permettant de sélectionner un utilisateur ou un groupe responsable de la cote de risque. Les options sont les suivantes : - Identique à l’analyste du système IA : option permettant de sélectionner l’analyste du système IA en tant qu’évaluateur.
- Spécifier l’utilisateur : option permettant de sélectionner un utilisateur responsable de la cote de risque.
- Spécifier un groupe : option permettant de sélectionner un groupe responsable de la cote de risque.
Évaluateur Personne ou groupe responsable de la cote de risque. Remarque :Ce champ est automatiquement défini sur le nom de l’analyste du système IA lorsque Identique à l’analyste du système IA est sélectionné dans le type d’évaluateur.Type d'approbateur Option permettant de sélectionner un utilisateur ou un groupe responsable de l’approbation de l’évaluation des risques. Les options sont les suivantes : - Spécifier l’utilisateur : option permettant de sélectionner un utilisateur responsable de l’approbation de l’évaluation des risques.
- Spécifier un groupe : option permettant de sélectionner un groupe responsable de l’approbation de l’évaluation des risques.
- Aucun : option permettant de sélectionner si aucun utilisateur ou groupe spécifique n’est affecté pour approuver l’évaluation des risques.
Approbateur Personne ou groupe responsable de l’approbation de l’évaluation. Remarque :Ce champ n’est disponible que lorsque Spécifier l’utilisateur ou Spécifier le groupe est sélectionné dans le type Approbateur.Nombre de jours avant l'échéance Nombre de jours pendant lesquels l’évaluation doit être terminée après son lancement. Par exemple, si vous définissez une valeur de 10, la date d’échéance de l’évaluation est définie sur 10 jours après la date de lancement de l’évaluation. La valeur par défaut est 0. - Sélectionnez Demander des évaluations.