La gestion intégrée des risques de l'intelligence artificielle : enjeux techniques, réglementaires et sociotechniques pour la gouvernance des systèmes d'information

Résumé

Résumé

L’intégration croissante de l’intelligence artificielle dans les systèmes d’information transforme le traitement et l’exploitation des données, tout en exposant les organisations à de nouveaux risques techniques, réglementaires et sociotechniques. La gestion de ces risques constitue ainsi un enjeu important pour une utilisation sûre et responsable de ces technologies.

Cette étude vise à examiner comment les organisations peuvent identifier, évaluer et maîtriser les risques liés à l’intelligence artificielle en articulant les dimensions techniques, réglementaires et sociotechniques, souvent abordées séparément.

L’étude repose sur une synthèse narrative de la littérature récente. L’analyse est organisée autour de trois ensembles de travaux portant sur les vulnérabilités techniques et les mécanismes de défense, la gouvernance de l’intelligence artificielle et la conformité réglementaire, ainsi que les risques sociotechniques et éthiques.

Les résultats montrent que les réponses techniques réduisent certaines vulnérabilités sans garantir une protection durable face à l’évolution des menaces et peuvent entraîner des arbitrages, notamment en matière de confidentialité. Les cadres de gouvernance offrent des repères importants, mais leur mise en œuvre organisationnelle demeure complexe. Les risques sociotechniques restent, quant à eux, insuffisamment intégrés aux processus d’évaluation et de décision.

L’étude met en évidence une fragmentation persistante entre ces différentes approches. Elle souligne l’intérêt d’une approche intégrée de la gestion des risques, associant l’évaluation continue des vulnérabilités, une gouvernance adaptée au niveau de risque, la conformité réglementaire et la prise en compte des conséquences sociotechniques dans les systèmes d’information.

Mots clés : intelligence artificielle ; gestion des risques ; gouvernance de l’IA ; systèmes d’information ; conformité réglementaire ; risques sociotechniques.

Abstract

The growing integration of artificial intelligence into information systems is transforming the processing and use of data while exposing organizations to new technical, regulatory, and sociotechnical risks. Managing these risks has therefore become an important challenge for the safe and responsible use of these technologies.

This study examines how organizations can identify, assess, and manage the risks associated with artificial intelligence by bringing together technical, regulatory, and sociotechnical dimensions that are often addressed separately.

The study is based on a narrative review of recent literature. The analysis is structured around three main areas: technical vulnerabilities and defense mechanisms, artificial intelligence governance and regulatory compliance, and sociotechnical and ethical risks.

The findings show that technical responses can reduce certain vulnerabilities without ensuring lasting protection against evolving threats and may involve trade-offs, particularly regarding privacy. Governance frameworks provide important guidance, but their implementation within organizations remains challenging. Meanwhile, sociotechnical risks are still insufficiently integrated into risk assessment and decision-making processes.

The study highlights persistent fragmentation among these approaches. It underlines the value of an integrated risk management approach combining continuous vulnerability assessment, risk-proportionate governance, regulatory compliance, and consideration of sociotechnical consequences within information systems.

Keywords : artificial intelligence; risk management; artificial intelligence governance; information systems; regulatory compliance; sociotechnical risks.