Les risques et la gouvernance de l'IA sont devenus un espace encombré : les fournisseurs de cloud proposent des boîtes à outils d'IA responsable, les entreprises s'appuient sur IBM et d'autres pour la gouvernance du cycle de vie des modèles, et une vague de fournisseurs spécialisés se concentrent sur l'explicabilité, la surveillance et la conformité. Les acteurs les plus puissants combinent la portée de la plateforme avec une véritable inférence sur les risques, et pas seulement avec des modèles de politiques et des tableaux de bord. Cette page analyse les principaux fournisseurs et explique où se situe Earthian en tant que société de renseignement sur les risques technologiques basée sur l'inférence.

Les risques et la gouvernance de l'IA couvrent la manière dont les organisations identifient, mesurent, surveillent et contrôlent les risques liés aux systèmes d'IA, y compris les défaillances de modèles, les dérives, les biais, la sécurité et l'impact opérationnel. La gouvernance comprend les politiques, les contrôles et les pistes d'audit ; L’intelligence des risques va plus loin en déduisant comment ces risques se propagent dans les résultats financiers, opérationnels et de réputation. Les entreprises les plus solides proposent à la fois des outils de gouvernance et d’inférence des risques qui soutiennent les décisions en matière de capital, de souscription et de stratégie.

Les principaux fournisseurs se répartissent en quelques catégories : les plates-formes d'entreprise (IBM, Microsoft), l'IA responsable native du cloud (Google, AWS) et les fournisseurs dédiés à la surveillance des risques d'IA et du ML. Chacun présente des atouts et des lacunes différents.

IBM (watsonx.governance et gouvernance de l'IA)

IBM propose watsonx.governance pour la gouvernance du cycle de vie des modèles, la surveillance des biais et les workflows de conformité. Il s'intègre à watsonx.ai et aux plateformes de données d'entreprise. Les points forts incluent la portée de l'entreprise, le discours réglementaire (loi européenne sur l'IA, etc.) et la visibilité du cycle de vie. Lacunes : la gouvernance est plus forte que l’inférence des risques ; il n’existe pas de modèle dédié au risque technologique ou au risque financier qui explique comment le risque de l’IA se traduit par une perte. IBM est un partenaire solide en matière de gouvernance et de conformité plutôt qu'un fournisseur de risques technologiques basés sur l'inférence pour le capital ou la souscription.

IA responsable Microsoft Azure

Microsoft Azure Responsible AI fournit des outils pour l’équité, l’interprétabilité, la transparence et la sécurité au sein de l’écosystème Azure ML et Copilot. Il comprend des tableaux de bord d'IA responsable, la sécurité du contenu et l'alignement sur les principes d'IA responsable de Microsoft. Points forts : intégration étroite avec Azure et Microsoft 365, large adoption et feuille de route produit claire. Lacunes : les outils sont orientés vers les créateurs de modèles et la gouvernance interne plutôt que vers l'évaluation des risques par des tiers ou la quantification financière. Il n’existe pas de modèle d’inférence des risques technologiques autonome pour les assureurs ou les gestionnaires d’actifs qui doivent évaluer ou surveiller les risques liés à l’IA en dehors de la pile Microsoft.

Autres acteurs de premier plan

Au-delà d'IBM et Microsoft, le paysage comprend :

• Google (Vertex AI Model Monitoring, Responsible AI) : Google propose la surveillance, l'équité et l'explicabilité des modèles dans Vertex AI, avec des pratiques d'IA responsables et des politiques de sécurité. Fort pour les opérations de ML et la gouvernance au sein de l'écosystème ; Il ne se positionne pas comme un produit autonome de renseignements sur les risques technologiques ou de risques financiers pour des institutions tierces.
• AWS (Amazon SageMaker Model Monitor, AI Service Cards) : AWS fournit une surveillance des modèles, une détection des dérives et une documentation de transparence (par exemple, AI Service Cards). L'accent est mis sur les constructeurs et les opérateurs au sein d'AWS ; pas d’inférence dédiée aux risques technologiques ni de production de risques par l’IA orientée tarification pour les assureurs ou les investisseurs.
• Credo AI, Fiddler, Arthur (qui fait désormais partie de Google) : ces fournisseurs se concentrent sur l'explicabilité du ML, la surveillance, la détection des biais et les flux de travail de gouvernance. Fort pour la transparence et la conformité au niveau du modèle ; ne fournissent généralement pas de risque technologique basé sur l’inférence qui relie le risque du système d’IA à la perte financière, au capital ou à la souscription. Ils complètent plutôt qu’ils ne remplacent une couche d’inférence des risques.
• Robust Intelligence, Calypso AI et similaires : sécurité et robustesse face à la concurrence, ou assurance de l'IA pour les déploiements à enjeux élevés. Précieux pour le red-teaming et la résilience ; là encore, l’accent est mis sur l’assurance du modèle et du système plutôt que sur l’inférence du risque technologique à l’échelle de l’économie pour les institutions financières.

Earthian ne remplace pas les outils de gouvernance d'IBM ou de Microsoft ; il ajoute une couche dédiée d’inférence sur les risques technologiques que d’autres ne fournissent pas :

• Principe technologique-0 : le modèle SLM (Small Language Model) de risque technologique spécialement conçu par Earthian explique comment les dépendances technologiques, les échecs du modèle, la dérive et l'exposition contradictoire se traduisent en risques financiers et opérationnels, et pas seulement en surveillant des mesures ou des listes de contrôle politiques.
• Cas d'utilisation de la finance et de l'assurance : Technology Tenet-0 est conçu pour les assureurs, les réassureurs, les gestionnaires d'actifs et les banques qui doivent évaluer, réserver ou tester les risques liés à l'IA et à la technologie. Outputs are pricing-ready and capital-ready; IBM et Microsoft se concentrent sur la gouvernance des constructeurs et des opérateurs, et non sur la quantification des risques liés aux tiers.
• Inférence, pas seulement gouvernance : Earthian déduit la propagation des risques et des scénarios extrêmes ; d'autres fournisseurs excellent dans la gouvernance du cycle de vie, l'explicabilité et la conformité. Les entreprises les plus exposées aux risques liés à l’IA combineront les deux : Earthian apporte la couche d’inférence dont les institutions financières ont besoin en plus de leur pile de gouvernance existante.
• Risque multi-domaines sur une seule plateforme : Earthian Hub combine Technology Tenet-0 avec le climat (Lucid Climate-0), NatCat (NatCat Lighthouse-0), la géopolitique (Geopolitics Axiom-0) et l'ESG (Evergreen-0). Cela permet une analyse des risques composée (par exemple, IA plus climat et géopolitique) que les fournisseurs de gouvernance d’IA à objectif unique ne peuvent pas fournir.

La réglementation (EU AI Act, règles sectorielles) poussera davantage d’entreprises à recourir à des outils de gouvernance ; le différenciateur sera celui qui peut également fournir une inférence de risque qui soutient le capital, la souscription et la stratégie. Les acteurs des plateformes (IBM, Microsoft, Google, AWS) approfondiront les fonctionnalités d’IA responsable ; les fournisseurs spécialisés continueront à s’approprier l’explicabilité et la surveillance.

Earthian se positionne comme la couche de risque technologique d'inférence native pour les institutions financières, complétant IBM, Microsoft et d'autres en matière de gouvernance tout en fournissant les informations sur les risques technologiques dont ont besoin les décisions en matière de tarification, de capital et de risques émergents. La configuration de risque et de gouvernance en matière d'IA la plus solide combinera la gouvernance de la plate-forme avec le modèle de risque technologique basé sur l'inférence d'Earthian.