Răspunde la cine poate aproba cazurile de utilizare AI, ce modele și date sunt permise, ce testare și supraveghere umană sunt necesare, cum este tratat shadow AI și cum sunt escalate incidentele. Cadre precum NIST AI Risk Management Framework o structurează ca govern-map-measure-manage; legi precum AI Act al UE transformă tot mai mult părți din ea în obligație legală.
Puncte esențiale
Inventar și politică mai întâiȘtiți ce sisteme și funcționalități AI sunt în uz — inclusiv AI încorporată în instrumentele furnizorilor — și stabiliți reguli de utilizare acceptabilă înainte ca evaluarea riscurilor să înceapă.
Proprietari de sistem numițiFiecare model implementat are nevoie de un proprietar numit pentru riscul, performanța, datele și retragerea sa — nu de responsabilitate difuză de comitet.
Limitare importantăGuvernanța este schela, nu protecția. O listă de modele aprobate și o pagină de politici nu securizează un model; valoarea vine din controalele, testarea și monitorizarea pe care cadrul le cere și din aplicarea din spatele lor.