IA Gouvernée
Gouvernance de l’IA : tout recenser, puis répondre rapidement, aux conditions que vous fixez
La gouvernance de l’IA est l’ensemble des règles, des rôles et des outils qui permettent de décider quels usages de l’IA sont autorisés, à quelles conditions, lesquels sont proscrits et d’en garder la trace.
Avec IA Gouvernée, Amiltone vous aide à recenser vos usages et mettre en place un circuit de décision aux délais connus.
En bref
Pour qui
Directions générales, DSI, RSSI, DPO, juridique, conformité et achats, ETI et grands comptes.
Le point de départ
Le Diagnostic IA Gouvernée : inventaire des usages et pré-classification AI Act
Ce que vous obtenez
La cartographie des usages, une carte des risques et une feuille de route vers la gouvernance IA.
Ensuite
Programme de gouvernance, puis Portail IA (en option) et gouvernance managée
Format
Forfait pour le diagnostic et le programme, puis abonnement pour le Portail IA
Pourquoi gouverner l’IA maintenant ?
Interdire l’IA ne fonctionne pas. L’autoriser sans cadrage non plus.
« Personne n’a la vue d’ensemble »
Abonnements individuels, outils grand public, agents IA créés par les métiers. La plupart des organisations que nous rencontrons suspectent ou ont la preuve que leurs salariés utilisent des outils d’IA générative publics proscrits.
« Nos salariés ont pris de l’avance sur nos règles »
Les usages se diffusent plus vite que les règles. Un salarié qui ne sait pas ce qui est permis choisit souvent l’outil le plus simple, pas forcément le plus sûr. La question n’est plus de savoir s’il faut encadrer, mais comment le faire sans tout bloquer.
« Le RSSI veut des règles et des preuves »
Fuite de données, injection de prompts (des consignes malveillantes cachées dans un document), agents aux droits trop larges sont autant de points de configuration et de vérification à couvrir dans la gouvernance.
Qu’est-ce que l’IA change dans la gouvernance de l’IA ?
Avec l’IA, l’inventaire croise toutes les sources du périmètre retenu, et chaque demande est pré-analysée dès son arrivée.
Ce que l’on voit souvent
Avec l’IA gouvernée Amiltone
Un inventaire des outils réalisé sur simple déclaration
L’inventaire est croisé : enquêtes, analyse des abonnements, journaux d’accès quand vous les fournissez
La politique existe en PDF mais elle n’est que peu lue
La politique IA est appliquée à chaque demande, au moment où elle arrive dans votre portail
Une analyse de risques est effectuée au cas par cas
Une pré-analyse est réalisée systématiquement : données traitées, niveau de risque, mesures requises
Le registre des traitements IA est tenu dans un tableur, à la discrétion d’une personne
Le registre IA est alimenté directement par ce circuit. La pré-classification AI Act est proposée par l’IA et validée par votre expert
Seulement un audit annuel permet de contrôler un sujet qui évolue à vitesse grand V
Les usages sont suivi en continu, les coûts et les incidents également
Lorsqu’elle est en place, la gouvernance est souvent perçue comme un frein
Le guichet unique comporte des garde-fous, des automatisations qui permettent de fixer des délais de réponse connus
Que met en place IA Gouvernée ?
Inventaire des usages
Ce que nous mettons en place
Usages, outils, assistants et agents, déclarés ou non
Pré-classification AI Act
Ce que nous mettons en place
Catégorie de risque proposée par l’IA, validée par l’expert
Comité et rôles
Ce que nous mettons en place
Sponsor, référent IA, RSSI, DPO, juridique, métiers : qui décide de quoi
Charte et politique d’usage
Ce que nous mettons en place
Règles pour les collaborateurs et pour le comité
Classification des données
Ce que nous mettons en place
Données autorisées pour chaque outil
Registre IA
Ce que nous mettons en place
Usages, statut et décisions, tenus à jour
Circuit de qualification
Ce que nous mettons en place
Dépôt, analyse et décision de chaque demande, dans un délai connu
Clauses fournisseurs IA
Ce que nous mettons en place
Outils d’IA utilisés par vos prestataires, lieu de traitement et juridiction, réutilisation des données, relecture humaine, propriété des livrables, réversibilité
Préparation aux audits
Ce que nous mettons en place
Règles, décisions et traces réunies
Une règle de données par outil
Par exemple : données publiques dans tous les outils autorisés ; données internes dans les outils d’entreprise en authentification unique (SSO) ; données confidentielles et sensibles seulement dans les outils validés par le RSSI et le DPO, chacun selon sa propre règle. La grille reprend les quatre niveaux de notre offre de gouvernance des données.
Comment se déroule IA Gouvernée ?
Trois temps, que vous pouvez arrêter après le diagnostic.
01
Le Diagnostic IA Gouvernée
3 à 4 semaines, au forfait
01 Recenser
usages, outils et agents, déclarés ou non, y compris le shadow AI.
02 Classer
risque AI Act, sensibilité des données, criticité métier ; écarts avec le référentiel que vous visez, par exemple ISO/IEC 42001, la norme internationale du système de management de l’IA.
Livrables
cartographie des usages, carte des risques, analyse d’écart, feuille de route.
02
Le programme de gouvernance
3 à 6 mois
03 Organiser
comité, rôles, circuit de décision.
04 Écrire les règles
charte, données par outil, clauses fournisseurs.
05 Outiller
Portail IA relié à vos identités et à l’authentification unique, registre, droits des agents.
Livrables
instances en place, charte publiée, registre à jour, circuit en service, dossier d’audit.
03
Le Portail IA et la gouvernance managée
abonnement
06 Piloter
expert en gouvernance de l’IA à temps partagé, veille réglementaire, tableaux de bord, revue trimestrielle.
Livrables
rapport trimestriel pour la direction générale, registre et catalogue des outils tenus à jour.
Une règle inconnue ne protège rien : notre offre d’acculturation et formation IA fait connaître la charte.
Le Portail IA, pour faire vivre vos règles
Le Portail IA est l’outil de gouvernance qu’Amiltone utilise pour ses propres usages de l’IA. Il donne à vos collaborateurs un point d’entrée unique et fait passer la politique d’usage du document au quotidien. Compatible avec les principales plateformes d’IA, il se découvre en démonstration.
Ce sur quoi nous nous engageons
Ces engagements s’ajoutent à nos six engagements communs.
Un périmètre et des jalons écrits.
Entités, outils, volets, jalons et critères d’acceptation figurent dans la proposition.
Une validation humaine.
Chaque résultat produit par l’IA est relu et validé par un consultant avant livraison ; la qualification juridique finale revient à votre juridique.
Des délais de qualification écrits.
Une fois le circuit en service, le délai de réponse est fixé avec vous et suivi.
Un inventaire respectueux des salariés.
Les résultats de l’enquête et des journaux d’accès sont restitués de façon agrégée, sans évaluation individuelle. L’information préalable des salariés et, le cas échéant, la consultation du CSE relèvent de votre entreprise ; nous en préparons les éléments.
Des données d’inventaire dans un cadre que vous validez
selon nos engagements communs sur l’usage de l’IA et de vos données.
Des règles qui vous sont cédées.
Charte, politique, registre, grille de classification et clauses types vous sont cédés. Le Portail IA reste notre outil, mis à disposition par abonnement selon les modalités de la proposition.
À qui s’adresse IA Gouvernée ?
Aux directions générales, DSI, RSSI, DPO, juristes et acheteurs des ETI et grands comptes, en priorité dans les secteurs régulés.
Les situations qui déclenchent souvent un diagnostic :
- des outils grand public repérés, ou un incident de données ;
- le déploiement d’un assistant d’entreprise ou d’agents IA ;
- un usage qui touche le recrutement, l’évaluation des salariés ou le crédit ;
- des prestataires qui utilisent l’IA sur vos données sans règles écrites ;
- un projet de certification ISO/IEC 42001.
Nous gouvernons d’abord nos propres usages. Chez Amiltone, les licences IA sont déployées avec le SI, sur des comptes d’entreprise en authentification unique ; les usages sont inscrits dans un registre IA, et le Portail IA sert en interne.
L’équipe mobilisée
un expert en gouvernance de l’IA qui pilote ; un architecte IA d’entreprise pour les identités et les droits des agents ; un ingénieur qualité IA qui évalue les assistants ; un coach adoption IA pour la charte.
Ce que vous mesurerez
La part des usages recensés et classés.
Le délai moyen de qualification d’une demande.
La part des usages sur des outils autorisés.
Le coût de l’IA par usage.
Les incidents liés à l’IA et leur traitement.
Nous répondons à vos questions
Information générale à la date de mise à jour ; ne constitue pas un avis juridique.
Poursuivre selon votre besoin
Découvrir le Portail IA
l’outil qui fait vivre vos règles.
Former vos équipes aux règles et aux bons usages de l’IA
parcours par population.
Gouverner les données qui alimentent vos usages d’IA
responsables, règles, catalogue.
Défendre vos applications, y compris le code produit par l’IA
la Blue Team augmentée par l’IA.
Sachez ce que vos équipes font de l’IA
En 3 à 4 semaines, le Diagnostic IA Gouvernée recense vos usages, les classe au regard de l’AI Act et vous remet une feuille de route. Au forfait, sur devis.