Une évaluation pondérée des fournisseurs d'AI tierce sur 7 catégories, de la souveraineté des données et de la sécurité jusqu'à l'explicabilité, l'éthique et la protection contractuelle.
Aujourd'hui, la majeure partie de l'exposition à l'AI au sein des entreprises provient de tiers. Chaque outil SaaS que vous utilisez déjà se précipite pour ajouter des fonctionnalités d'AI, et chacune redéfinit discrètement votre surface de risque. Un questionnaire de sécurité fournisseur standard ne permet pas de détecter si le fournisseur entraîne ses modèles sur vos données, si les sorties des modèles peuvent être expliquées à un auditeur, ou si sa posture d'AI responsable résiste à l'examen. Cette évaluation couvre ce que les revues purement sécuritaires laissent de côté.
Sept catégories, chacune pondérée pour refléter le risque réel. Notez chaque critère de 1 à 5 avec des preuves documentées, puis appliquez les pondérations pour produire une décision globale.
La catégorie la plus fortement pondérée. La façon dont le fournisseur traite, stocke, transfère et, point essentiel, s'il entraîne ses modèles sur vos données.
Cinq étapes pour produire une décision fournisseur notée qui résiste à l'examen de la sécurité, du juridique, des achats et, le jour venu, d'un régulateur.
Modèle .docx gratuit avec 7 catégories pondérées. Notez vos fournisseurs d'AI et produisez une décision d'approbation prête pour un audit.
Obtenez les 25 modèles dans un seul ZIP. Politiques, registres, listes de contrôle et plans de déploiement.
Le risque lié à l'AI tierce n'est pas un problème ponctuel. De nouvelles fonctionnalités d'AI sont livrées chaque semaine au sein des outils SaaS existants. Aona découvre en continu l'AI tierce utilisée dans votre organisation et signale lorsqu'un fournisseur non évalué commence à traiter des données sensibles.