AAIR : Advanced in AI Risk

CRISC est fortement recommandé. Le programme AAIR suppose une maîtrise de la gestion des risques (identification des risques, méthodologie d'évaluation, options de traitement, surveillance). Sans cette base, les discussions méthodologiques seront ardues.

Équivalents acceptés : ISO 31000 Lead Risk Manager, ISO/IEC 27005 Lead Risk Manager, ou trois ans d'expérience opérationnelle dans un programme de gestion des risques d'entreprise. Cyber Academy évalue les prérequis au cas par cas.

ISO/IEC 23894 est la norme internationale de gestion des risques liés à l'IA, publiée en 2023 et alignée sur ISO 31000. AAIA (ISACA) est une certification personnelle qui s'appuie sur ISO 23894 ainsi que sur l'AI Act, le NIST AI RMF et les référentiels de risque ISACA. De nombreux praticiens intervenant dans le domaine du risque IA utilisent ISO 23894 comme méthodologie ; AAIA est la certification qui atteste qu'ils l'appliquent avec compétence.

Exposition réglementaire au regard de l'AI Act (classification, évaluation de la conformité, obligations de transparence). Risque lié aux modèles (biais, équité, hallucination, dérive du modèle). Risque lié aux données (qualité des données d'entraînement, traçabilité, consentement au titre du GDPR). Risque opérationnel (indisponibilité du modèle, gestion des modes dégradés, conception avec supervision humaine). Risque réputationnel (défaillances visibles de l'IA, déploiements dans le secteur public, populations vulnérables). Risque IA tiers (dépendance aux modèles de fondation, enfermement propriétaire, attaques sur la chaîne d'approvisionnement).

Trois heures, questions basées sur des scénarios et questions à choix multiples. Examen sur ordinateur dans un centre d'examen PSI. Même barème que les autres certifications ISACA (200 à 800, 450 pour réussir).