Cet article souligne le manque de recherche sur la gouvernance de l'IA pour les entreprises et les institutions, et propose un cadre de gouvernance de l'IA en considérant les produits d'IA comme des systèmes utilisant des modèles d'apprentissage automatique et des données. Il décompose la gouvernance de l'IA en trois éléments : les données, les modèles d'apprentissage automatique et les systèmes d'IA, et l'aborde sous quatre angles afin de la relier aux cadres existants de gouvernance des données et des technologies de l'information. Il synthétise non seulement des articles de recherche, mais aussi des publications de praticiens et d'organismes de réglementation afin de fournir un cadre utile aux praticiens et au monde universitaire, et suggère des pistes de recherche futures.