Sécurité des données, confidentialité, éthique et pratique responsable

Gains :

• Capacité à expliquer les limites de l'utilisation de l'intelligence artificielle dans les SIM dans le cadre du KVKK et des principes de base de la sécurité de l'information
• Capacité à appliquer en toute sécurité les principes d'anonymisation, de moindre privilège et de classification des données aux flux de travail d'intelligence artificielle
• Capacité à gérer de manière responsable un projet MIS-AI de bout en bout dans le cadre de l'éthique, de la conformité et de l'approbation compétente.

Examen de module

1. Quelle affirmation décrit le plus précisément le rôle des résultats de l’intelligence artificielle dans le travail d’un spécialiste des systèmes d’information de gestion ?

• A) L'IA produit des ébauches et des propositions ; ✔ Les règles métier relèvent de la responsabilité de l'homme de vérifier avec des données réelles et une approbation compétente
• B) La sortie de l'IA est écrite de manière fluide et technique, elle ne nécessite donc généralement pas de vérification
• C) L'IA peut finaliser les exigences directement sans l'approbation de l'unité commerciale
• D) Dans les décisions financières critiques, les résultats de l'IA remplacent l'approbation d'un expert compétent

Description : L'intelligence artificielle rédige rapidement des produits intermédiaires tels que des exigences, des modèles de données, du SQL et des rapports ; Cependant, il est de la responsabilité humaine de vérifier ces ébauches avec la règle métier, les données réelles et la confirmation des parties prenantes. En particulier dans les décisions financières et critiques en matière de conformité, l’IA ne remplace pas l’approbation d’un expert compétent.

2. Quel est le principal problème avec l'énoncé « le système doit être rapide » dans une étude d'analyse des besoins ?

• A) Il est écrit comme non fonctionnel même s'il s'agit d'une exigence fonctionnelle
• B) Ne peut pas être testé et vérifié car il ne contient pas de seuil mesurable ✔
• C) Les parties prenantes ne comprennent pas car il contient trop de détails techniques
• D) Il n'est pas valide car il n'est pas écrit au format user story

Explication : Cette déclaration décrit une exigence non fonctionnelle, mais elle n'est pas mesurable. « Rapide » est subjectif ; définit un temps de réponse acceptable aux exigences par nombre, condition et charge (par exemple « réponse à la requête inférieure à 2 secondes à charge moyenne »). Une exigence qui ne peut pas être mesurée ne peut pas être testée.

3. Lequel des éléments suivants est l'objectif principal de la normalisation dans la modélisation des données ?

• A) Simplifier la requête en collectant toutes les données dans une grande table
• B) Prévenir les anomalies de mise à jour en réduisant la duplication des données et en maintenant l'intégrité ✔
• C) Réduisez toujours la taille des fichiers de sauvegarde
• D) Garantir directement les performances graphiques et de la carte

Description : la normalisation est le processus de fractionnement logique des tables pour réduire la redondance et préserver l'intégrité des données. Conserver les mêmes informations au même endroit évite les anomalies et les incohérences dans les mises à jour. Le but n’est pas d’accélérer le rapport ; une dénormalisation délibérée est parfois effectuée pour accélérer.

4. Quel est le principal risque de déduire que « les ventes augmentent à mesure que les dépenses publicitaires augmentent, donc la publicité augmente les ventes » sur un tableau de bord de business intelligence ?

• A) Confondre corrélation et causalité ; Agir ensemble ne prouve pas que l’un crée l’autre ✔
• B) Sélection incorrecte du type de graphique
• C) Les données ne sont pas normalisées
• D) Le tableau contient trop de couleurs

Explication : Cela confond corrélation et causalité. Les deux indicateurs peuvent évoluer ensemble, mais un troisième facteur (par exemple, la saison, la période de campagne) peut faire grimper les deux. L’expert MIS doit également vérifier ce piège dans les textes narratifs générés par l’IA et tester les affirmations causales avec des preuves.

5. Dans l'automatisation intelligente, où la RPA (automatisation des processus robotiques) et l'intelligence artificielle sont utilisées ensemble, à quel type d'étape la RPA est-elle la plus adaptée ?

• A) Des étapes peu claires, basées sur des interprétations et nécessitant des décisions différentes à chaque fois
• B) Étapes travaillant sur des données régulières, répétitives et structurées ✔
• C) Étapes qui nécessitent de l'empathie avec le client
• D) Étapes au cours desquelles les décisions d'investissement stratégiques sont prises

Explication : la RPA est efficace dans les étapes de données régulières, répétitives et structurées : copier des données depuis un écran et les saisir dans un autre système. L'intelligence artificielle entre en jeu par étapes qui nécessitent un jugement, une classification ou une compréhension du langage naturel ambigus ; Les décisions à haut risque restent soumises à l’approbation humaine.

6. Pourquoi les résultats de l’IA doivent-ils être validés avec une attention particulière dans les systèmes ERP ?

• A) Les données ERP sont toujours anonymes, une prudence supplémentaire est donc requise
• B) Les processus ERP sont critiques sur le plan financier et opérationnel ; Une erreur a des conséquences financières et juridiques directes ✔
• C) Les systèmes ERP ne peuvent pas du tout être intégrés à l’intelligence artificielle
• D) L'IA ne comprend pas les rapports ERP car ils ne sont pas visuels

Descriptif : ERP ; Mener les processus critiques financiers et opérationnels tels que la comptabilité, l’inventaire, les achats et la paie. Une erreur ici se reflète directement dans l'enregistrement financier, le paiement ou la décision d'inventaire. Par conséquent, les recommandations de l’IA ne sont pas traitées sans l’approbation d’un expert compétent ; La piste d'audit est obligatoire.

7. Quelle est la première chose à laquelle un spécialiste MIS doit prêter attention lorsqu'il utilise l'intelligence artificielle lorsqu'il travaille avec des données CRM ?

• A) Choisir la palette de couleurs du panneau
• B) Confidentialité des données personnelles : anonymisation, autorisation minimale et garantie préalable de la conformité KVKK ✔
• C) Chargement du plus grand ensemble de données possible dans le véhicule tel quel
• D) Il suffit d'utiliser la version la plus récente du modèle

Description : Les données CRM sont en grande partie des données personnelles (nom, contact, historique d'achat). Avant de transmettre ces données à un outil d'intelligence artificielle, l'anonymisation, l'autorisation minimale et la conformité KVKK doivent être évaluées. De plus, les décisions automatisées qui affectent le client nécessitent une surveillance humaine et un droit d'opposition.

8. Quel type de graphique est généralement le mieux adapté pour afficher l’évolution du taux (en pourcentage) au fil du temps sur un tableau de bord ?

• A) Graphique linéaire pour la tendance temporelle ; l'échelle et l'axe doivent être réglés correctement ✔
• B) Un diagramme circulaire est le meilleur dans toutes les situations
• C) Les graphiques avec des effets tridimensionnels augmentent la lisibilité
• D) Le type de graphique n'affecte pas le message, ils sont tous équivalents

Explication : Un graphique linéaire permet de montrer une tendance au fil du temps ; Si les axes et l'échelle sont correctement réglés, le changement peut être lu clairement. Le graphique circulaire montre l'action à un moment donné, il ne convient pas aux tendances temporelles. La sélection graphique se fait en fonction du message à véhiculer.

9. Lequel des éléments suivants constitue le risque le plus important des plateformes no-code/low-code en termes de gouvernance ?

• A) Les applications s'exécutent toujours très lentement
• B) Les solutions « shadow IT » non documentées et non auditées créent des risques en matière de données et de sécurité ✔
• C) Ils ne résolvent jamais les vrais problèmes commerciaux
• D) Ils ne peuvent être utilisés que dans les grandes entreprises

Description : No-code/low-code permet aux employés non techniques (développeurs citoyens) d'installer rapidement des applications. Cependant, lorsqu’elle devient incontrôlée ; Les solutions « shadow IT » non documentées, non sécurisées et orphelines créent des fuites de données et une dette technique. La gouvernance nécessite d’enregistrer et de suivre ces solutions.

10. Que signifie la « cohérence », l'une des dimensions de la qualité des données ?

• A) Les données correspondent exactement à la valeur réelle
• B) Les mêmes données n'entrent pas en conflit les unes avec les autres dans différents systèmes et enregistrements ✔
• C) Tous les champs des données sont remplis
• D) Trouver les données dans leur forme la plus actuelle

Explication : La cohérence signifie que les mêmes données n'entrent pas en conflit les unes avec les autres dans différents systèmes ou enregistrements ; Par exemple, l'adresse d'un client est la même dans le CRM et le système de facturation. L'exactitude signifie la conformité à la réalité, l'exhaustivité signifie l'exhaustivité et l'actualité signifie l'actualité des données. Ce sont des dimensions distinctes.

11. Dans le cadre du KVKK, quel est le principe le plus fondamental qu'un expert MIS doit appliquer avant de traiter des données personnelles avec un outil d'intelligence artificielle ?

• A) Collecte de toutes les données personnelles pouvant être obtenues
• B) Minimisation des données et limitation de la finalité : traiter uniquement les données nécessaires à la finalité définie ✔
• C) Mettre les données dans un dossier public auquel tout le monde peut accéder
• D) Laisser entièrement la décision en matière de confidentialité à l’intelligence artificielle

Description : La minimisation des données et la limitation des finalités sont essentielles : traiter uniquement les données nécessaires pour une finalité identifiée et légitime. Dans la mesure du possible, les données sont anonymisées ou pseudonymisées ; Les zones permettant d'identifier la personne sont éloignées du véhicule. L'approche « plus de données, mieux c'est » est contraire aux principes du KVKK.

12. Pourquoi la phrase « le système approuve automatiquement lorsque cela est approprié » est-elle une exigence risquée dans une ébauche d'exigences basée sur l'IA ?

• A) Parce que c'est trop long
• B) Les « cas réalisables » sont indéfinis, ouverts à l'interprétation, non testables et sujets aux erreurs ✔
• C) L'automatisation est toujours interdite
• D) Parce que ce n'est pas au format user story

Explication : « Situations appropriées » est une expression vague ; Les conditions qui déclenchent l'approbation ne sont pas définies. L'exigence ambiguë est mal interprétée par le développeur et ne peut pas être testée. L'expert MIS doit clarifier ces déclarations ambiguës produites par l'IA avec des règles et des seuils clairs et les faire confirmer par la partie prenante.

13. Quel est l'objectif principal d'un processus ETL (Extract-Transform-Load) dans un entrepôt de données ?

• A) Générer de nouvelles données clients
• B) Extraire et transformer des données de différentes sources et les charger dans une structure cohérente prête à l'analyse ✔
• C) Sélection automatique des couleurs des panneaux
• D) Partage de données personnelles indépendamment de la loi

Description : ETL ; Il extrait les données des sources (Extract), les nettoie et les convertit en une structure standard (Transform) et les charge dans l'entrepôt de données pour analyse (Load). L’objectif est de regrouper des formats dispersés et différents de données opérationnelles dans une structure cohérente prête pour le reporting et l’analyse. ETL ne produit pas de données, il déplace et organise les données existantes.

14. Pourquoi la « gestion des exceptions » est-elle essentielle dans la conception de l'automatisation des processus ?

• A) Parce que cela accélère toujours le travail de l'automatisation
• B) Parce qu'il permet un arrêt et un guidage sûrs des personnes au lieu d'erreurs silencieuses dans des situations illégales ✔
• C) Parce que cela améliore la conception graphique
• D) Parce qu'il supprime automatiquement les données personnelles

Explication : Les automatismes rencontrent toujours des situations contraires aux règles (données manquantes, format inattendu, erreur système). La gestion des exceptions permet au robot d'arrêter le processus en toute sécurité et de le rediriger vers un humain dans ces cas, plutôt que de prendre silencieusement une mauvaise action. Si aucune exception n'est conçue, les erreurs se propageront silencieusement et la piste d'audit sera perdue.