Gouvernance IA en Entreprise
Tutoriel Pratique : Construisez Votre Kit de Gouvernance IA
Sommaire
Introduction : pourquoi la gouvernance IA est urgente
70% des entreprises utilisent déjà l'IA sans cadre formel. ChatGPT, Copilot, Midjourney... les équipes adoptent ces outils avant que la direction n'ait défini de règles. Le résultat : des données confidentielles partagees dans des prompts, des decisions automatisées sans supervision, et des risques juridiques qui s'accumulent. Ce tutoriel vous guide pas à pas pour construire un kit de gouvernance IA complet et opérationnel pour votre équipe. À la fin, vous aurez produit 4 livrables concrets : un audit des usages IA, une charte d'utilisation, un tableau de suivi du ROI et une checklist de conformité EU AI Act.
Ce que vous allez créer : 1) Un audit des usages IA de votre équipe -- 2) Une charte d'utilisation de l'IA -- 3) Un tableau de mesuré du ROI -- 4) Une checklist de conformité EU AI Act. Temps estimé : 2 à 3 heures de travail réparties sur 1 semaine.
Tutoriel : Auditez les usages IA de votre équipe
Avant de cadrer quoi que ce soit, il faut savoir ce qui se passe reellement. Cette étape vous permet de cartographier tous les usages IA dans votre équipe, de détecter le Shadow AI (outils utilisés sans validation) et de classifier les risques. Suivez les 3 étapes ci-dessous et utilisez le questionnaire fourni pour interroger vos collaborateurs.
Pyramide des risques — EU AI Act
Scoring social, surveillance biométrique de masse
Recrutement, crédit, santé, justice
Chatbots, deepfakes, systèmes émotionnels
Filtres anti-spam, jeux vidéo, recommandations
- [QUESTIONNAIRE -- Question 1] Quels outils IA utilisez-vous au quotidien ? (ChatGPT, Copilot, Midjourney, Notion AI, Grammarly, autre...)
- [QUESTIONNAIRE -- Question 2] Pour quelles tâches les utilisez-vous ? (rédaction, code, analyse de données, creation visuelle, traduction, recherche...)
- [QUESTIONNAIRE -- Question 3] Quels types de données saisissez-vous dans ces outils ? (données publiques, internes, confidentielles, personnelles clients...)
- [QUESTIONNAIRE -- Question 4] Ces outils ont-ils ete approuves par la DSI où le DPO ? (oui / non / je ne sais pas)
- [QUESTIONNAIRE -- Question 5] Avez-vous reçu une formation sur l'utilisation responsable de l'IA ? (oui / non)
- [QUESTIONNAIRE -- Question 6] Avez-vous rencontre des erreurs, hallucinations où résultats problématiques ? Si oui, lesquels ?
- [TABLEUR D'AUDIT -- Colonnes à créer] Nom de l'outil | Utilisateur(s) | Cas d'usage | Type de données traitées | Approuve DSI (O/N) | Niveau de risque (Minimal / Limite / Eleve / Inacceptable) | Action requise
- [CLASSIFICATION DES RISQUES] Minimal = pas de données sensibles, usage interne simple. Limite = interaction utilisateur, transparence requise. Eleve = données personnelles, decisions impactantes. Inacceptable = scoring social, manipulation, surveillance de masse.
Étape 1 : Envoyez le questionnaire ci-dessous à chaque membre de votre équipe. Étape 2 : Compilez les réponses dans un tableur. Étape 3 : Classez chaque usage par niveau de risque (minimal, limité, élevé, inacceptable).
Tutoriel : Rédigez votre Charte d'Utilisation de l'IA
A partir des résultats de votre audit, vous allez maintenant rédiger une charte d'utilisation de l'IA. Ce document fixe les règles du jeu pour toute votre équipe : quels outils sont autorises, quelles données peuvent être partagees, et quelles sont les responsabilités de chacun. Voici un template section par section à adapter à votre contexte. Copiez-le dans un document partage et remplissez chaque champ entre crochets.
[SECTION 1 -- OUTILS APPROUVES] Liste des outils IA autorises : [Outil 1 : ex. ChatGPT Team] -- Usage autorise : [rédaction, brainstorming] -- Conditions : [ne pas saisir de données clients] | [Outil 2 : ex. GitHub Copilot] -- Usage autorise : [assistance au code] -- Conditions : [pas de code proprietaire sensible]
[SECTION 2 -- CLASSIFICATION DES DONNÉES] Niveau 1 - Données publiques : peuvent être utilisées librement dans les outils IA. | Niveau 2 - Données internes : utilisables uniquement dans les outils approuves avec compte entreprise. | Niveau 3 - Données confidentielles : interdites dans tout outil IA externe. | Niveau 4 - Données réglementées (RGPD) : interdites dans tout outil IA, traitement uniquement en interne avec validation DPO.
[SECTION 3 -- RÈGLES PAR DEPARTEMENT] Marketing : [outils autorises, cas d'usage, limités]. | Technique / Dev : [outils autorises, cas d'usage, limités]. | RH : [outils autorises, cas d'usage, limités]. | Direction / Finance : [outils autorises, cas d'usage, limités].
[SECTION 4 -- PROCESSUS DE VALIDATION] Pour utiliser un nouvel outil IA : 1) Remplir la fiche de demande (nom de l'outil, cas d'usage, données traitées). 2) Soumission au référent IA et au DPO. 3) Evaluation sous 5 jours ouvrables. 4) Ajout au catalogue où refus motive.
[SECTION 5 -- FORMATION OBLIGATOIRE] Tout collaborateur doit suivre [nombre] heures de sensibilisation IA avant d'utiliser les outils approuves. Programme : risques lies aux données, bonnes pratiques de prompting, detection des hallucinations, règles de confidentialite.
[SECTION 6 -- RESPONSABILITES] Referent IA : [Nom, rôle]. | DPO : [Nom]. | Chaque collaborateur est responsable de : ne pas saisir de données interdites, signaler tout incident, vérifier les outputs avant usage en production.
[SECTION 7 -- SANCTIONS ET INCIDENTS] En cas de non-respect : avertissement, retrait des accès, procédure disciplinaire selon la gravite. Signalement des incidents via [canal : email, formulaire, Slack].
Tutoriel : Mettez en place la mesuré du ROI de l'IA
Dire que l'IA fait gagner du temps ne suffit pas. Pour convaincre la direction, sécuriser les budgets et orienter les decisions, il faut des chiffres. Cette section vous guide pour créer un tableau de bord de suivi du ROI avec des KPIs concrets. Vous allez définir vos indicateurs, créer un template de suivi mensuel et mettre en place un processus de revue trimestrielle.
Étape 1 : Definir vos KPIs (choisir au moins 1 par categorie). Étape 2 : Créer votre tableau de suivi mensuel. Étape 3 : Planifier une revue trimestrielle avec les parties prenantes.
Tutoriel : Checklist de conformité EU AI Act
L'EU AI Act est entre en vigueur en 2024. Les sanctions peuvent atteindre 35 millions d'euros où 7% du chiffre d'affaires mondial. Ce n'est plus optionnel. Cette section vous donne une checklist pas à pas pour vérifier la conformité de chaque usage IA identifié dans votre audit. Prenez votre tableur d'audit (section 2) et passez chaque usage à travers cette grille.
- [ÉTAPE 1 -- CLASSIFICATION] Pour chaque usage, répondre : L'IA prend-elle des decisions impactant des personnes ? (emploi, credit, sante) -> Risque élevé. | L'IA interagit-elle directement avec des utilisateurs ? (chatbot, deepfake) -> Risque limité. | L'IA traité-t-elle uniquement des données internes sans impact sur des personnes ? -> Risque minimal. | L'IA réalisé-t-elle du scoring social, de la manipulation où de la surveillance biometrique de masse ? -> Risque inacceptable (INTERDIT).
- [ÉTAPE 2 -- OBLIGATIONS RISQUE ÉLEVÉ] Checklist : [ ] Documentation technique complete du système IA. [ ] Evaluation des risques documentee. [ ] Jeux de données d'entraînement documentes et traces. [ ] Supervision humaine en place et documentee. [ ] Système de journalisation (logs) actif. [ ] Mesures de cybersecurite implémentées. [ ] Declaration de conformité redigee.
- [ÉTAPE 2 -- OBLIGATIONS RISQUE LIMITE] Checklist : [ ] Les utilisateurs sont informes qu'ils interagissent avec une IA. [ ] Les contenus generes par IA sont étiquetés comme tels. [ ] Les deepfakes sont clairement identifiés.
- [ÉTAPE 2 -- OBLIGATIONS RISQUE MINIMAL] Aucune obligation spécifique, mais les bonnes pratiques de votre charte s'appliquent toujours.
- [ÉTAPE 3 -- TEMPLATE DE DOCUMENTATION] Pour chaque usage à risque élevé, créer une fiche : Nom du système IA | Fournisseur | Cas d'usage | Données traitées | Niveau de risque | Supervision humaine (qui, comment) | Date du dernier audit | Prochaine revue prévue | Responsable conformité
- [ÉTAPE 4 -- PLAN D'ACTION] Pour chaque case non cochee dans les checklists ci-dessus : Action requise | Responsable | Date limité | Statut (A faire / En cours / Fait). Planifier une revue de conformité tous les 6 mois.
Projet Final : Votre Kit de Gouvernance IA
Vous avez maintenant tous les éléments pour assembler votre Kit de Gouvernance IA. Ce projet final consiste à reunir les 4 livrables produits dans les sections précédentes en un seul dossier presentable à votre direction. Suivez la checklist ci-dessous pour vérifier que votre kit est complet, puis utilisez le template de présentation pour le soumettre aux decideurs.
Niveaux de maturité IA
Progression continue — chaque niveau s’appuie sur le précédent
[CHECKLIST DU KIT COMPLET] [ ] Audit des usages : tableur avec tous les outils IA recenses, risques classifies, actions identifiées. [ ] Charte IA : document complet avec outils approuves, classification des données, règles par departement, processus de validation. [ ] Tableau ROI : template mensuel prêt à l'emploi avec KPIs définis et baseline enregistree. [ ] Conformite EU AI Act : chaque usage classifie, checklists remplies, fiches de documentation pour les usages à risque élevé.
[PLAN D'ACTION 90 JOURS] Semaine 1-2 : Diffuser le questionnaire d'audit et collecter les réponses. | Semaine 3-4 : Compiler l'audit, rédiger la v1 de la charte IA. | Semaine 5-6 : Faire valider la charte par la direction et le DPO. | Semaine 7-8 : Deployer les formations obligatoires, mettre en place le tableau ROI. | Semaine 9-10 : Premiere mesuré ROI, première revue de conformité. | Semaine 11-12 : Ajustements, communication des premiers résultats, planification du trimestre suivant.
[TEMPLATE DE PRÉSENTATION DIRECTION] Slide 1 : Etat des lieux (résultats de l'audit : X outils, Y utilisateurs, Z sans validation). | Slide 2 : Risques identifiés (nombre d'usages par niveau de risque, incidents détectés). | Slide 3 : Charte proposee (résumé des règles cles). | Slide 4 : Plan de mesuré du ROI (KPIs retenus, objectifs chiffres). | Slide 5 : Conformite EU AI Act (taux de conformité actuel, actions prioritaires). | Slide 6 : Plan d'action 90 jours et ressources nécessaires.
[CRITÈRES DE SUCCES] Dans 3 mois : 100% des outils IA recenses et classifies. | 100% des collaborateurs sensibilisés. | Charte validee et diffusée. | Premiere mesuré de ROI réalisée. | Plan de conformité EU AI Act en cours d'execution.
[POUR ALLER PLUS LOIN] Nommer un référent IA permanent. | Planifier des audits semestriels. | Mettre en place un comite de gouvernance IA trimestriel. | Suivre l'evolution de l'EU AI Act (nouvelles obligations en 2025-2026). | Integrer la gouvernance IA dans la stratégie globale de l'entreprise.
Votre Kit de Gouvernance IA contient 4 livrables : 1) Audit des usages IA (tableur) -- 2) Charte d'utilisation de l'IA (document) -- 3) Tableau de bord ROI (tableur) -- 4) Checklist de conformité EU AI Act (document + tableur). Bonus : un plan d'action sur 90 jours.
Sources & Références
- [1]European Commission (2024). EU AI Act -- Regulation laying down harmonised rules on artificial intelligence.
- [2]OECD (2023). OECD AI Principles -- Recommendations for responsible stewardship of trustworthy AI.
- [3]McKinsey & Company (2024). The state of AI in early 2024: Gen AI adoption spikes and starts to generate value.
- [4]NIST (2023). AI Risk Management Framework (AI RMF 1.0).
- [5]Gartner (2024). How to Build an AI Governance Framework.
- [6]Stanford HAI (2024). Artificial Intelligence Index Report 2024.