Taxonomie des risques IA

Définition

Une taxonomie des risques IA est une classification structuree qui organise et categorise les differents types de risques associes au developpement, au deploiement et a l'usage de systemes d'intelligence artificielle, afin de faciliter leur identification, leur evaluation et leur traitement au sein d'une organisation. Les taxonomies distinguent generalement plusieurs familles de risques : les risques de securite technique, comme les attaques adversariales ou l'injection de prompt, les risques ethiques et societaux, comme les biais discriminatoires ou la desinformation, les risques operationnels, comme les hallucinations ou la derive de performance dans le temps, et les risques de conformite reglementaire, lies notamment a l'AI Act europeen, au RGPD ou a des reglementations sectorielles. Des references reconnues structurent ce champ, dont le NIST AI RMF, qui propose une taxonomie des risques associee a des fonctions de gouvernance, cartographie, mesure et gestion, ainsi que des travaux academiques et industriels recensant plusieurs centaines de risques specifiques. Pour une organisation, disposer d'une taxonomie des risques IA propre, adaptee a son secteur et a ses cas d'usage, constitue un prealable a toute demarche de gouvernance serieuse, notamment pour prioriser les evaluations d'impact algorithmique, alimenter les fiches de risque de systeme d'IA et structurer le dialogue avec les regulateurs et les auditeurs.