Le choix d’un fournisseur d’intelligence artificielle ne peut se limiter aux performances de la solution : le contrat doit encadrer précisément le traitement des données, leur localisation, leur éventuelle réutilisation pour entraîner les modèles et les conditions de recours à des sous-traitants. Les organisations doivent également examiner les garanties relatives à la sécurité, à la confidentialité, à la propriété intellectuelle, à la responsabilité ainsi qu’à la réversibilité en cas de changement de prestataire. La contractualisation devient ainsi un élément central de la gouvernance de l’IA et de la maîtrise des risques liés à la dépendance technologique.
