Questions courantes. Réponses directes.

NIST AI RMF et EW-AiRM™ sont conçus pour fonctionner ensemble, pas pour être en concurrence.

NIST AI RMF fournit une approche volontaire basée sur les fonctions (Gouverner, Cartographier, Mesurer, Gérer) développé par le US National Institute of Standards and Technology.

EW-AiRM™ opère sur trois couches architecturales — Stratégique, Opérationnel et Résilience — qui couvrent une dimension différente : la profondeur organisationnelle plutôt que le stade du cycle de vie.

En pratique, les organisations utilisent le NIST AI RMF comme méthode de gestion du risque des systèmes d'IA individuels, et EW-AiRM™ comme architecture de gouvernance d'entreprise qui détermine quels systèmes sont déployés, comment la responsabilité est structurée et quels scénarios de cygne noir le conseil d'administration doit répéter.

Les deux cadres sont des couches complémentaires de la même pile de gouvernance.

Approche recommandée : adopter le NIST AI RMF au niveau du système ; déployer EW-AiRM™ au niveau de l'entreprise. Ils n'entrent pas en conflit.  

Voir le tableau comparatif réglementaire ci-dessus. Complément, pas doublon. L'AI Act de l'UE définit ce qui est interdit et ce qui est à haut risque. EW-AiRM™ vous indique comment exécuter la gouvernance sur les systèmes que vous décidez de conserver.

Non, ce n'est pas le cas :

ISO/IEC 42001 est une norme internationale certifiable pour les systèmes de management de l'IA — les organisations qui la mettent en œuvre peuvent obtenir une certification par un tiers via un organisme d'audit accrédité.

EW-AiRM™ est un cadre de gouvernance ouvert, pas une norme certifiable. La distinction est importante, mais la relation l'est aussi : les deux sont conçus pour fonctionner ensemble.

ISO 42001 répond à la question : l'organisation dispose-t-elle d'un système de management de l'IA conforme à la norme ?

EW-AiRM™ répond à la question : quelle est l'architecture de gouvernance d'entreprise — les piliers, la couche éthique, les répétitions du Cygne Noir — qui entoure et surplombe le système de management ?

Un schéma d'implémentation courant : obtenir la certification ISO 42001 pour satisfaire aux exigences des fournisseurs et des régulateurs, et déployer EW-AiRM™ comme l'architecture de gouvernance d'entreprise qui couvre les dimensions stratégiques et de résilience que l'ISO 42001 n'aborde pas.

La mise en œuvre d'EW-AiRM™ aux niveaux Standard ou Complet comprend des structures de preuves documentées compatibles avec les exigences d'audit de l'ISO 42001.

L'ISO 42001 certifie le système. EW-AiRM™ gouverne l'entreprise. Les deux sont nécessaires dans une organisation réglementée.

COSO ERM (Enterprise Risk Management — Integrating with Strategy and Performance, 2017) est le cadre de gestion des risques d'entreprise de premier plan utilisé par les conseils d'administration, les comités d'audit et les directeurs financiers à l'échelle mondiale.

EW-AiRM™ est conçu explicitement comme une extension spécifique à l'IA de l'architecture COSO ERM — et non comme un remplacement.

COSO ERM a établi le principe selon lequel la gestion des risques doit être intégrée à la stratégie et à la performance dans toute l'entreprise.

EW-AiRM™ applique ce principe à l'IA : ses six piliers stratégiques correspondent directement aux cinq composantes de COSO ERM (Gouvernance et Culture, Stratégie et Définition des objectifs, Performance, Révision et Rapprochement, Information et Communication), et son architecture à trois niveaux reflète la structure du cube COSO rendue pour les déploiements d'IA.

En pratique : les organisations qui disposent déjà d'un programme COSO ERM doivent considérer EW-AiRM™ comme le module de gouvernance de l'IA qui s'intègre à leur structure de risque d'entreprise existante et s'y rapporte. Le tableau de bord KXI (Indicateurs Clés de Performance/Risque/Contrôle) dans les niveaux Standard et Complet d'EW-AiRM™ est conçu pour s'intégrer directement dans le cycle de reporting des risques du conseil d'administration que COSO ERM impose.

COSO lui-même a publié 'Realize the Full Potential of Artificial Intelligence' (2021), qui reconnaît l'écart entre l'ERM générique et la gouvernance spécifique à l'IA. EW-AiRM™ comble cet écart opérationnellement.

Oui — mais EW-AiRM™ et le règlement européen sur l'IA fonctionnent à des niveaux différents, et il est essentiel de comprendre la distinction.

Le règlement européen sur l'IA est une loi européenne contraignante qui interdit certaines utilisations de l'IA, classe les systèmes à haut risque et impose des évaluations de conformité, des obligations de transparence et une surveillance post-marché.

Il indique aux organisations ce qu'elles ne peuvent pas faire et quelle documentation est requise pour les déploiements à haut risque.

EW-AiRM™ indique aux organisations comment gouverner ce qu'elles sont autorisées à conserver.

Les six piliers stratégiques du cadre correspondent directement aux exigences du règlement européen sur l'IA en matière de systèmes de gestion des risques, de gouvernance des données, de transparence et de supervision humaine, tandis que la couche de résilience couvre des scénarios — tels que le changement réglementaire (cygne noir catégorie 4) — que les exigences de conformité du règlement n'abordent pas.

La conformité au règlement européen sur l'IA est un plancher, pas un plafond. Une organisation qui satisfait aux exigences de conformité du règlement pour un système à haut risque a rempli l'obligation légale minimale. EW-AiRM™ garantit que l'architecture de gouvernance au-dessus de ce seuil — tolérance au risque, responsabilité du conseil, superposition éthique, planification de la résilience — est également en place.

EW-AiRM™ au niveau Standard Tier ou supérieur produit les structures de preuves documentées (évaluations des risques, registres de responsabilité, journaux HAiPECR, tableaux de bord KXI) que les auditeurs de l'AI Act de l'UE et les autorités nationales de surveillance du marché s'attendent à voir.  

HAiPECR est la superposition éthique à sept dimensions d'EW-AiRM™, développée par le Prof. Markus Krebsz et répertoriée sur l'Observatoire des politiques de l'IA de l'OCDE depuis avril 2023.

Le nom est un acronyme : Surveillance humaine, Responsabilité, inclusivité (minuscule intentionnelle — c'est un prérequis intégré, pas un pilier autonome), Confidentialité, Explicabilité, Conduite, Résilience.

À l'origine, HAiPECR signifiait "Human-Ai Paradigm for Ethics, Conduct and Risk" (Paradigme Humain-IA pour l'Éthique, la Conduite et le Risque), basé sur la lignée de recherche de 10 ans sur le risque de conduite qui a précédé EW-AiRM.

HAiPECR s'exécute sur les trois couches d'EW-AiRM™ en tant que filtre de pré-déploiement et lentille d'examen continu. Ce n'est pas une liste de contrôle de conformité.

Chaque système d'IA doit passer un examen HAiPECR documenté avant le déploiement, et l'examen se répète à chaque changement matériel.

Le 'i' minuscule dans HAiPECR est intentionnel : l'inclusivité est intégrée comme prérequis dans toutes les autres dimensions plutôt que traitée comme un pilier autonome.

HAiPECR correspond aux dix principes de l'UNESCO 2021 — et non neuf — car la recommandation de l'UNESCO sur les neurotechnologies de 2024 est intégrée dans la dimension de la vie privée.

Le "i" signifie inclusivité. Il est délibérément en minuscule pour signaler que l'inclusivité n'est pas un pilier autonome, mais un prérequis intégré dans chaque dimension. La typographie a un sens dans la conception du cadre.

Le MIT AI Risk Repository est une base de données publique et évaluée par des pairs, maintenue par le MIT FutureTech.

Il catalogue plus de 1 000 risques liés à l'IA dans sept domaines et 24 sous-domaines, et est publié sous la licence Creative Commons CC BY 4.0, ce qui signifie qu'il est libre d'utilisation, d'adaptation et de développement.

Il a été choisi comme colonne vertébrale opérationnelle d'EW-AiRM™ précisément parce qu'il ne s'agit pas d'une taxonomie privée — elle est sous licence publique, maintenue de manière indépendante et rigoureuse sur le plan universitaire.

Le MIT AI Risk Repository est distinct du MIT AI Mitigation Database, qui catalogue les contrôles plutôt que les risques.

EW-AiRM™ utilise les deux : le Repository pour la classification des risques et le Mitigation Database comme une entrée dans la cartographie des contrôles. Les 765 944 correspondances risque-contrôle représentent le produit croisé des deux bases de données, fournissant la cartographie publique la plus complète des risques liés à l'IA aux contrôles actuellement disponible.

Le dépôt de risques d'IA du MIT (CC BY 4.0) est la raison pour laquelle la couche opérationnelle d'EW-AiRM™ peut être à la fois complète et ouverte. Chaque classification des risques est vérifiable de manière indépendante par rapport à une source accessible au public.  

Trois raisons :

• Il est sous licence publique (CC BY 4.0). Il est évalué par des pairs et maintenu par MIT FutureTech.
• Il contient plus de 1 000 risques répartis sur 7 domaines et 24 sous-domaines,
• assez vaste pour servir de substrat sans enfermer l'organisation dans la vision d'un fournisseur particulier.

Les huit catégories de cygnes noirs de l'IA forment la couche de résilience d'EW-AiRM™, la troisième et la plus haute couche architecturale.

Chaque catégorie couvre un scénario qui se situe en dehors de la taxonomie opérationnelle du dépôt de risques d'IA du MIT : des risques à faible probabilité, à fort impact et structurellement différents des risques quotidiens gérés dans la couche opérationnelle. Chaque catégorie a un responsable désigné au niveau du conseil d'administration ou de la direction générale.

Chaque catégorie est traitée comme une répétition de scénario dans EW-AiRM™. Au niveau Standard, six catégories sont répétées chaque année ; au niveau Full, les huit le sont chaque année avec des plans de réponse pré-positionnés et des responsables désignés documentés au niveau du conseil d'administration. Les catégories 7 (Émergence multi-agents) et 8 (Transition cryptographique quantique) ont été ajoutées lors de la révision du cadre 2024–2025 pour refléter le déploiement rapide de l'IA agentique et des normes de cryptographie post-quantique du NIST (FIPS 203, 204, 205).

Les huit catégories de cygnes noirs de l'IA sont spécifiques à EW-AiRM™. Aucun autre cadre de gouvernance de l'IA accessible au public ne fournit une taxonomie nommée et attribuée à des propriétaires de scénarios de résilience systémique de l'IA.  

Oui. EW-AiRM™ repose sur des normes sous licence publique. Le dépôt des risques d'IA du MIT est sous licence CC BY 4.0. HAiPECR est documenté et citable. Le livre expose l'architecture complète en version imprimée. Les outils compagnons sont gratuits.

EW-AiRM™ est une marque déposée de De-Risking Solutions Ltd (UK Co. No. 09900565). La marque protège l'intégrité du cadre. Le cadre lui-même est ouvert.

HAiPECR est mis en correspondance avec la Recommandation de l'UNESCO de 2021. EW-AiRM™ est le complément d'entreprise à la norme CEE-ONU ECE/TRADE/486 (2024). HAiPECR est répertorié sur l'Observatoire des politiques de l'IA de l'OCDE depuis avril 2023. Le prof. Markus Krebsz fait partie du groupe d'experts DG CNECT du Bureau de l'IA de l'UE, participe à la plénière du code de bonnes pratiques de la GPAI et est membre fondateur du réseau I4T de l'UNESCO.

Trois bons points d'entrée. Lisez l'aperçu du cadre pour le concept. Comparez les trois niveaux de mise en œuvre pour voir la portée. Ou visitez le site des outils d'accompagnement pour les évaluations. Le livre sera publié par Wiley Finance en 2026 — ajoutez-vous à la liste de lancement via Contact.

EW-AiRM™ a été développé par le prof. Markus Krebsz, un cadre de portefeuille de conseil d'administration et un praticien de la gouvernance de l'IA basé au Royaume-Uni.

Le prof. Krebsz est le directeur fondateur de De-Risking Solutions Ltd et de l'Human-Ai.Institute. Il a siégé en tant qu'administrateur indépendant non exécutif au conseil de surveillance de Revolut Bank UAB depuis 2017.

Ses compétences en matière de gouvernance de l'IA sont vastes et couvrent les politiques, les normes, le monde académique et l'entreprise réglementée.

EW-AiRM™ est conçu et maintenu par des praticiens qui façonnent simultanément les normes internationales auxquelles il fait référence. Le prof. Krebsz est l'auteur de la CEE-ONU ECE/TRADE/486 — l'arrangement réglementaire commun — avec lequel la couche de résilience d'EW-AiRM™ est alignée.

HAiPECR a été développé avant la finalisation de la Recommandation de l'UNESCO de 2021 et a ensuite été mis en correspondance avec celle-ci en tant que cadre homologue.

Aucun autre cadre de gestion des risques liés à l'IA disponible publiquement n'a été développé par une personne agissant simultanément en tant qu'auteur de normes internationales, administrateur indépendant de banque, auditeur certifié ForHumanity et membre fondateur de l'UNESCO.