Qu’est-ce qu’un inventaire des modèles, et que doit-il contenir?
Par Nick Jang, fondateur de MINERVA Studio ·
La réponse courte
Un inventaire des modèles est le registre de tous les modèles qu’une institution utilise, plus ceux qu’elle a récemment retirés : une ligne par modèle, avec un identifiant, un responsable, un développeur, une cote de risque, un usage, un état et des dates d’examen. La ligne directrice E-23 du BSIF en fixe les champs à son annexe 1 et s’attend à y voir les modèles des fournisseurs et les modèles d’IA. C’est le point de départ de la gestion du risque de modèle : un modèle que personne n’a inscrit, personne ne le contrôle.
Les champs que demande l’E-23
L’E-23 divise l’inventaire en deux. Chaque modèle que l’institution a repéré a besoin d’une fiche courte; chaque modèle qu’elle a pleinement intégré à son cadre, les modèles inventoriés, en demande davantage. Le tableau suit l’annexe 1, dans nos mots.
| Pour | Les champs |
|---|---|
| Chaque modèle repéré | Identifiant; nom et description; cote de risque; responsable; développeur; origine (interne ou fournisseur). |
| Chaque modèle inventorié, en plus | Version; date de mise en production; examinateur; approbateur; dépendances; sources de données; usages approuvés; limites et exceptions; date du dernier examen; état de la surveillance; date du prochain examen. |
Deux points passent souvent inaperçus : les modèles récemment retirés restent dans l’inventaire, et les modèles de tiers y sont inscrits et cotés séparément, pas noyés dans la fiche du contrat du fournisseur.
Comment le bâtir : trouver les modèles
Presque personne ne part d’une page blanche : il y a généralement un tableur que l’équipe de risque de modèle tient depuis des années. Le problème, ce sont les modèles qui n’y sont jamais entrés. Voici où ils se cachent :
- Une ronde d’attestation. Demandez à chaque chef de secteur de lister les modèles que ses équipes construisent, achètent ou utilisent, selon une définition claire.
- Le code et les plateformes. Cherchez dans les dépôts de science des données, les registres comme MLflow et les tâches planifiées tout ce qui entraîne ou note.
- Les contrats des fournisseurs. Parcourez le registre des tiers pour les produits qui notent, classent, prévoient ou génèrent. Le travail de B-10 et l’inventaire des modèles doivent se rejoindre ici.
- L’informatique d’utilisateur final. Les gros tableurs qui contiennent de l’estimation, souvent aux finances et à la trésorerie.
- L’usage de l’IA. Les outils d’IA générative et les agents adoptés par les équipes.
Ensuite, cotez chaque modèle, nommez un responsable et fixez les dates d’examen selon la cote. Le premier passage laissera des lacunes; l’important est de savoir quels champs sont encore dus, et pour quels modèles.
Tableur ou logiciel?
Un tableur est un bon point de départ, et l’E-23 n’exige aucun logiciel. Les problèmes apparaissent au bout d’un an : des lignes périmées, personne ne sait qui a changé une cote ni quand, et le tableur ne peut rien empêcher. Un modèle passe en production sans examen et l’inventaire l’apprend après coup.
Un logiciel vaut la peine quand l’inventaire doit être à jour, attribué (chaque changement avec un nom et une date) et relié aux examens, approbations et à la surveillance. MINERVA importe le tableur que l’institution tient déjà, le fait correspondre aux champs de l’E-23 et nomme chaque champ encore dû, modèle par modèle, en français et en anglais.
Notre gabarit d’inventaire E-23 est un fichier CSV avec une colonne par champ de l’annexe 1 et une ligne d’aide sous chacune (en anglais). Gratuit, sans inscription. Pour coter vos modèles, essayez le calculateur de palier de risque (en anglais).
Questions connexes
L’inventaire des modèles est-il exigé par l’E-23?
Oui. L’E-23 s’attend à ce que chaque modèle en usage ou récemment retiré soit repéré et suivi, avec les champs de son annexe 1.
Les modèles des fournisseurs vont-ils dans l’inventaire?
Oui. L’E-23 demande que les modèles de tiers soient inventoriés et cotés séparément.
Les outils d’IA doivent-ils figurer dans l’inventaire?
Les modèles d’IA et d’apprentissage automatique répondent à la définition d’un modèle de l’E-23, donc oui.
Quelle est la différence entre un inventaire et un registre de modèles?
Un registre comme MLflow suit les versions techniques pour les ingénieurs. L’inventaire est le dossier de risque : responsable, cote, examens, approbations et limites. Les deux devraient être reliés.
Sources
Les nouvelles réponses sont publiées sur la page LinkedIn de MINERVA. Suivez-nous, ou envoyez la question à laquelle vous aimeriez une réponse à minerva@minerva.studio.
Une explication en langage clair, pas un avis juridique. Le texte du régulateur fait foi; lisez-le, et obtenez un avis sur la façon dont il s’applique à votre institution.