Gouvernance de l'IA pour l'APM des services publics et les infrastructures critiques

La gouvernance de l’IA pour les services publics n’est pas un document de politique qui reste à l’écart du produit. Elle fait partie du flux de travail.

Si un service public utilise l’IA pour soutenir l’APM des transformateurs, la planification de la maintenance, l’examen d’événements ou la planification des charges importantes, l’organisation doit savoir à quelles preuves le système peut accéder, ce que l’IA peut rédiger, qui approuve les résultats, et où réside la piste d’audit.

C’est pourquoi le positionnement de GridAPM doit rester clair : l’IA soutient le travail de preuve ; les ingénieurs et les processus approuvés du service public décident.

La gouvernance commence par des limites

La première question de gouvernance n’est pas la précision du modèle. C’est le périmètre.

Pour un pilote d’APM de service public, définissez :

• Quels enregistrements d’actifs sont approuvés pour utilisation.
• Si le flux de travail est à traitement local, hors ligne, cloud ou hybride.
• Quels utilisateurs peuvent consulter, rédiger, approuver, exporter ou supprimer des preuves.
• Quels résultats de l’IA relèvent du soutien en brouillon.
• Quels résultats constituent des enregistrements d’ingénierie approuvés.
• Ce que le système n’est pas autorisé à faire.

Le NIST AI Risk Management Framework est utile car il offre aux organisations un moyen public d’aborder la gouvernance, la cartographie, la mesure et la gestion. Le NIST Generative AI Profile et le NIST Cybersecurity Framework 2.0 apportent un contexte pour le risque lié à l’IA générative et l’alignement de cybersécurité.

Les permissions des agents comptent

L’IA agentique change la conversation sur la gouvernance parce que les agents peuvent exécuter des tâches en plusieurs étapes. Cela ne signifie pas qu’ils devraient recevoir de larges permissions.

Pour un APM de transformateur de type GridAPM, les permissions des agents doivent être étroites :

Tâche de l'agent	Autorisé	Non autorisé
Organisation des preuves	Relier les enregistrements approuvés, lister les lacunes et normaliser le contexte d'examen.	Inventer des preuves manquantes ou traiter les enregistrements manquants comme des constats négatifs.
Rédaction de synthèses	Rédiger le texte d'examen avec les liens de source et les notes d'incertitude.	Publier des conclusions finales communicables sans approbation.
Routage du flux de travail	Préparer les dossiers de transmission et les acheminer vers des examinateurs nommés.	Déclencher la maintenance, commander des équipements ou modifier les limites d'exploitation.
Piste d'audit	Consigner les liens de source, l'état du brouillon, les actions des examinateurs et le contexte d'export.	Masquer la contribution de l'IA ou écraser le raisonnement de l'examinateur.

L’AI Agent Standards Initiative de NIST est particulièrement pertinente car l’identité, l’autorisation et les standards d’interaction des agents deviennent centraux pour un déploiement responsable.

La cybersécurité et l’APM vont de pair

La gouvernance de l’IA ne peut ignorer la cybersécurité. Les équipes des services publics travaillent déjà dans le cadre d’exigences de fiabilité, OT et cyber, y compris les standards NERC CIP le cas échéant. Les travaux du DOE CESER sur le risque de l’IA pour les infrastructures énergétiques critiques renforcent aussi l’idée que l’adoption de l’IA dans l’énergie doit être examinée sous les angles du risque, de la sécurité et de l’exploitation.

Pour le contenu et les pilotes GridAPM, un langage prudent comprend :

• Des preuves de pilote contrôlées.
• Un accès basé sur les rôles et des états d’examen.
• Une approbation humaine avant toute recommandation communicable.
• Aucune affirmation de contrôle autonome.
• Un déploiement à traitement local ou capable de fonctionner hors ligne lorsque c’est approprié.
• Des limites explicites de traitement des données.

Un langage à proscrire comprend les affirmations selon lesquelles le système contrôle de manière autonome les équipements du réseau, garantit la prévention des pannes ou remplace l’autorité d’ingénierie.

Comment GridAPM peut aider

GridAPM peut aider un service public à évaluer sa gouvernance en rendant le flux de travail APM inspectable.

Un pilote axé sur la gouvernance peut examiner :

• Les preuves sources et leur provenance.
• Les synthèses en brouillon générées par l’IA.
• Les alertes de preuves manquantes.
• Les décisions des examinateurs et les états d’approbation.
• Les hypothèses d’export et les limites des rapports.
• Les attentes d’accès basé sur les rôles.

Les pages sécurité, traitement des données, confiance et exemple de dossier de preuves soutiennent ce message publiquement.

Le principe de gouvernance

La gouvernance de l’IA des services publics devrait rendre le flux de travail plus responsable que le processus manuel qu’il remplace.

Si un système APM assisté par IA ne peut montrer les preuves sources, l’état des examinateurs, les limites de rôle et la distinction entre brouillon et résultat approuvé, il n’est pas prêt pour un usage en infrastructure critique. S’il le peut, alors l’IA agentique devient moins une boîte magique qu’un assistant de flux de travail contrôlé.