Le programme comprenait un cadrage rigoureux avec des équipes interfonctionnelles afin de définir les objectifs du système de management de l’intelligence artificielle, sa portée et ses interfaces, une pré-évaluation spécialisée par des auditeurs expérimentés dans le domaine de l’IA afin d’identifier les opportunités d’amélioration avant l’audit formel, une formation ciblée pour les contrôles opérationnels et la gouvernance du cycle de vie, et un audit en deux étapes se concentrant sur l’évaluation des risques, l’évaluation des impacts, les contrôles et les données probantes. Le système de management de l’intelligence artificielle a permis de créer des politiques, rôles, contrôles et KPI clairs pour gérer les risques relatifs à l’IA tout au long de son cycle de vie.