Passing AAISM: A Deep Dive into Domain 1 AI Governance

Valeur des informations & solidité de l’argumentation

La vidéo apporte une valeur pédagogique certaine pour les candidats à la certification AAISM. L’auteur structure son propos de manière logique, en reliant les différents domaines de la certification et en fournissant une vision d’ensemble. L’argumentation est solide, s’appuyant sur des exemples concrets (cas de la banque, incidents réels) et des analogies (l’enfant non éduqué) pour illustrer les concepts. Il insiste sur l’importance de la gouvernance avant la technologie, ce qui est un point de vue pertinent. Cependant, certaines affirmations manquent de nuances et pourraient bénéficier de références plus précises aux textes officiels d’ISACA. La démonstration est convaincante pour un public déjà familier avec la sécurité de l’information.

Rigueur scientifique, qualité des sources, adéquation du titre

La rigueur scientifique est correcte : l’auteur cite des cadres reconnus comme ISO 42001 et mentionne des réglementations, mais sans toujours les détailler. Les sources fournies dans la description sont principalement des vidéos de l’auteur lui-même, ce qui limite la diversité des références. L’adéquation entre le titre et le contenu est bonne : la vidéo est bien une plongée dans le domaine 1 de l’AAISM. La qualité des sources est acceptable pour un contenu de préparation à une certification, mais un candidat devrait compléter par les documents officiels d’ISACA.

Le titre correspond bien au contenu : la vidéo est une plongée détaillée dans le domaine 1 de la certification AAISM, avec des conseils de préparation.

7/10

Explication structurée et pédagogique du domaine 1 de la certification AAISM, s'appuyant sur l'expérience de l'auteur et des références à des cadres reconnus (ISO 42001, NIST AI RMF). Les informations sont cohérentes avec les documents officiels d'ISACA, mais certaines simplifications et l'absence de sources primaires détaillées limitent la rigueur.

Repères établis par PSI à partir de la transcription : le créateur n'a pas défini de chapitres.

• 00:00Introduction et objectifs de la session
• 00:50Définition de l'AAISM et prérequis (CISM/CISSP)
• 04:24Détails sur la certification et son maintien
• 05:27Structure des domaines et pondération (31%, 31%, 38%)
• 06:41Aperçu de l'AAISM et erreurs à éviter (ne pas préparer comme un ingénieur technique)
• 12:17L'AAISM n'est pas une certification en science des données
• 13:37Intégration de l'IA dans les programmes de sécurité existants
• 14:17Valeur ajoutée de l'AAISM par rapport à CISSP et CISM
• 17:00Commencer par la gouvernance
• 18:08Penser en cycle de vie de l'IA, pas en déploiement ponctuel
• 19:38Distinction entre 'IA pour la sécurité' et 'sécurité pour l'IA'
• 20:51Risque, contrôle et assurance : la formule AAISM
• 22:10Introduction au domaine 1 et revue des sections
• 24:24Paysage de l'IA et fondations
• 27:37Fondamentaux de l'IA/ML et besoin de gestion de la sécurité IA
• 28:28Gouvernance de l'IA et gouvernance de la sécurité
• 31:25Échecs de l'IA et principes de l'IA responsable
• 35:56Explicabilité et confiance
• 37:11Risque d'entreprise et responsabilités
• 39:45Approche basée sur les rôles et la gouvernance
• 41:12Rôle de l'organe de gouvernance de l'entreprise
• 42:54Parties prenantes de l'IA et engagement
• 47:45Charte de l'IA et ses composants
• 51:49Comité de pilotage de l'IA et ses membres
• 53:30Rôle de l'entreprise dans l'IA
• 54:54Normes et cadres de l'IA
• 56:10Comment les cadres de gouvernance de l'IA fonctionnent ensemble
• 57:10Conformité aux lois et réglementations
• 58:19Lacunes réglementaires et gouvernance
• 59:06Défis internes de l'entreprise et cas d'usage de l'IA
• 1:01:57Problèmes métier et solutions IA potentielles
• 1:03:00Pourquoi les projets d'IA échouent
• 1:04:30Cas d'usage pertinents et limites de l'IA
• 1:05:27Actions de gouvernance
• 1:06:27Cas métier, besoins, portée et objectifs
• 1:07:07Analyse coûts-bénéfices et retour sur investissement
• 1:10:00Partie B : Implémentation de l'IA et stratégies
• 1:12:47Alignement des valeurs
• 1:14:44Acheter des outils d'IA ou construire des solutions
• 1:18:20Fournisseurs
• 1:19:07Développement de politiques d'IA et IA responsable
• 1:22:52Démarrer un programme d'IA responsable
• 1:25:23Procédures et manuels d'IA
• 1:27:27Considérations éthiques dans l'IA
• 1:31:43Transparence, explicabilité, confiance et sécurité
• 1:34:17Propriété intellectuelle, droits de l'homme et impact environnemental
• 1:37:42Partie C : Identification et inventaire des actifs d'IA
• 1:39:03Inventaire des données et gestion
• 1:40:47Cycle de vie des données et lignage
• 1:43:10Classification des données et collecte pour l'IA
• 1:44:36Collecte de données et risques associés
• 1:48:12Confidentialité, qualité et équilibrage des données
• 1:51:14Fiches de modèle (Model Cards)
• 1:53:47Partie D : Développement du programme de sécurité IA
• 1:58:47Composants du programme de sécurité IA
• 2:00:50Utilisation de l'IA dans la sécurité et les opérations d'entreprise
• 2:02:50Partie E : Continuité d'activité et réponse aux incidents
• 2:03:49PCA et analyse d'impact sur l'activité (BIA)
• 2:09:40Métriques BIA et réponse aux incidents
• 2:16:52Problèmes métier et solutions IA potentielles
• 2:19:52Cycle de gestion des incidents
• 2:22:14Réponse aux incidents améliorée par l'IA
• 2:23:54Avantages et défis de la réponse aux incidents pilotée par l'IA
• 2:24:54Meilleures pratiques pour l'automatisation de la réponse aux incidents

• AI Governance Foundation (vidéo) — Vidéo recommandée par l'auteur pour établir les bases de la gouvernance de l'IA avant de suivre cette master class.
• AI Practical (vidéo) — Vidéo pratique sur l'IA, mentionnée comme ressource complémentaire.
• ISO 42001 Practical (vidéo) — Vidéo sur la mise en œuvre pratique de la norme ISO 42001, pertinente pour la gouvernance de l'IA.
• Practical AI Governance (vidéo) — Vidéo sur la gouvernance pratique de l'IA, citée comme ressource.
• AAISM Domain 2 (vidéo) — Vidéo annoncée sur le domaine 2 de l'AAISM, pour approfondir la gestion des risques.
• KK Book AI Governance (livre) — Lien vers un livre sur la gouvernance de l'IA, recommandé par l'auteur.

• ISACA AAISM Certification — Page officielle de la certification AAISM, confirmant les prérequis et la structure de l'examen.

• Aucune source discordante identifiée — Les informations présentées sont cohérentes avec les documents officiels d'ISACA et les cadres reconnus.