Le programme comprenait l’étude rigoureuse d’équipes interfonctionnelles afin de définir les objectifs du système, sa portée et ses interfaces. Une préévaluation spécialisée a été effectuée par des auditeurs ayant de l’expérience avec l’IA. L’identification d’opportunités pour des améliorations avant l’audit formel, une formation ciblée sur les contrôles opérationnels et la gouvernance tout au long du cycle de vie, ainsi qu’un audit en deux temps axé sur l’évaluation du risque, l’évaluation de l’impact, les contrôles et les preuves, ont été effectués. Le système de gestion de l’intelligence artificielle a établi des politiques, des rôles, des contrôles et des ICP clairs afin de gouverner le risque lié à l’IA à travers son cycle de vie.