Responsable de l'identification des risques

Dans une entreprise où la culture de sensibilisation à la sécurité est solide, lequel de ces groupes est principalement responsable d'identifier et de signaler les risques potentiels liés à la sécurité de l'IA ?