IQVIA提出了一种以患者分析和研究为目标的、注重隐私和AI安全的AI/ML方法,旨在解决当前AI/ML技术带来的数据安全和隐私挑战。该方法基于三大核心支柱:合成数据抽象、联邦学习架构和集成AI治理与隐私操作(AI PrivOps)。
核心观点
- AI安全设计原则:通过架构设计确保AI/ML模型在各个层级都具有韧性和安全性,保护敏感数据,管理系统性风险,并在不牺牲分析能力的前提下提取和利用洞察。
- 合成数据抽象:将高维信号转换为不可逆的趋势向量,保留群体级模式的同时最小化下游重建风险,实现跨孤立数据集的分析推断。
- 联邦学习架构:采用去中心化架构,数据保留在源头,仅合成趋势向量用于建模,确保数据主权,降低暴露和未授权访问风险。
- AI治理与隐私操作(AI PrivOps):通过持续监控、审计和自动化机制,确保数据使用符合政策、法律和公众预期,实现隐私保障的动态管理。
关键数据和研究结论
- 数据流程:分为四个阶段——数据摄取(匿名化和隔离)、水平联邦学习(生成合成趋势)、垂直联邦学习(AI安全建模)和输出验证(确保合规性)。
- 重建风险管理:通过输入转换(特征编码)、非可逆性(维度降低和噪声注入)和潜在空间建模,将重建风险控制在极低水平(低于实用阈值)。
- AI PrivOps监控:嵌入关键指标(如公平性、偏差、维度压缩、噪声参数等),实现无暴露的实时监督,并通过人类审核机制确保问责制。
- 伦理委员会:建议设立跨职能伦理委员会,负责监督AI/ML活动,更新伦理规范,并确保与监管要求一致。
- 控制映射:采用基于风险的映射方法,将国际框架(如ISO/IEC标准)与具体场景结合,通过AI代理和人工审核实现可扩展的AI管理。
该方法通过技术架构与治理流程的协同,为医疗AI应用提供了可扩展、合规且安全的解决方案,推动负责任的创新实践。