Il ciclo di vita dell'IA è l'intero percorso di un sistema di intelligenza artificiale, dalla progettazione iniziale e dalla selezione dei dati fino alla distribuzione, al monitoraggio, agli aggiornamenti e alla dismissione finale. Considera l'IA come un servizio vivo, non come un prodotto da usare una sola volta. Ogni fase può modificare il comportamento del sistema, chi lo controlla e quali rischi introduce.
Nella sicurezza informatica, il ciclo di vita è importante perché attacchi e guasti possono verificarsi in qualsiasi fase. Gli avversari possono tentare di avvelenare i dati di addestramento, abusare di aggiornamenti sottoposti a revisione insufficiente o sfruttare controlli di accesso deboli durante la distribuzione. I difensori usano la stessa visione del ciclo di vita per ridurre il rischio: approvare le modifiche, registrare gli output, monitorare il drift, testare comportamenti non sicuri e dismettere i sistemi che non possono più essere considerati affidabili. Per strumenti rivolti al pubblico come i chatbot, la governance del ciclo di vita supporta anche trasparenza, responsabilità e risposta agli incidenti.