Audit des usages IA

Non : une interdiction sans alternative déplace les usages vers les téléphones et les comptes personnels, encore moins contrôlés. Les gains restent, le contrôle disparaît. Mieux vaut autoriser des outils choisis, avec des règles que chacun comprend, en quatre étapes :

• faire l’inventaire des usages, y compris ceux que personne n’a déclarés, sans chercher à sanctionner ;
• écrire une charte d’usage : outils autorisés, données interdites, qui relit quoi ;
• repérer les écarts techniques et planifier leur correction ;
• garder une preuve à montrer à vos clients.

C’est le travail de l’Audit des usages IA, rendu sous cinq jours ouvrés. Ensuite, le Setup assistant IA peut équiper vos équipes : un outil choisi avec vous, sur des comptes professionnels, et un assistant réglé pour chaque équipe, avec la charte de l’audit.

Quatre, surtout :

• des données qui sortent : un contrat, un fichier client ou une fiche de paie collés dans un outil grand public, dont les conditions d’utilisation permettent parfois la réutilisation ;
• des contenus publiés sans relecture, avec une erreur ou une affirmation inventée ;
• des décisions prises sur une réponse fausse, donnée avec assurance ;
• l’impossibilité de répondre à un client qui vous demande quels outils d’IA vous utilisez, et avec quelles règles.

L’Audit des usages IA les repère et propose de quoi les corriger.

Lui montrer des preuves : quels outils d’IA vous utilisez, avec quelles règles, et ce que vous avez corrigé. C’est souvent ainsi que la question arrive, dans un appel d’offres ou un questionnaire, bien avant un contrôle. L’Audit des usages IA vous remet un dossier de preuves réutilisable, avec l’inventaire de vos usages, le registre de vos outils et systèmes d’IA, une charte d’usage et un plan de correction priorisé. Si ce client exige aussi que les données restent en France, la Souveraineté niveau 2 (France) y répond, pour les agents que nous mettons en service, par un engagement écrit.

Un document court, une ou deux pages, écrit pour vos équipes : les outils autorisés et pour quels usages, les données qu’on ne doit jamais y mettre (personnelles, confidentielles, stratégiques), qui relit quoi avant que ça parte, et quand signaler un contenu généré. Elle s’appuie sur un inventaire réel des usages. L’Audit des usages IA vous la remet avec le registre de vos outils et systèmes d’IA ; la Supervision TMA peut ensuite garder le registre et les règles à jour. Le Setup assistant IA écrit celle de l’outil qu’il met en place, à partir des usages de chaque équipe, ou reprend celle de l’audit.

Non. Notre champ, c’est la conformité technique : ce que font vos outils, ce qu’ils conservent, qui valide, comment les données sont traitées et protégées. La qualification juridique, une attestation de conformité ou un avis sur un risque de sanction relèvent de votre délégué à la protection des données ou de votre avocat, vers qui nous vous orientons. L’Audit des usages IA vous remet en revanche un dossier de preuves, réutilisable pour répondre à vos clients. Et avec la Souveraineté niveau 2 (France) ou niveau 3 (Entreprise), nous attestons chaque année, par écrit, de la localisation de vos données.

L’Audit des usages IA recense les usages de l’IA dans votre entreprise, y compris ceux que personne ne vous a déclarés et les systèmes d’IA qui tournent seuls, puis vérifie sous quelles règles ils fonctionnent. Il contrôle six points techniques :

• l’information des personnes qui échangent avec une IA ;
• le signalement des contenus générés ;
• les traces ;
• les données personnelles ;
• la validation humaine ;
• le lieu et la durée de conservation des données.

Il mesure le nombre d’usages non déclarés découverts, puis le nombre d’écarts corrigés une fois le plan mis en œuvre. Il s’adresse à une entreprise dont les équipes utilisent l’IA sans règles écrites, à qui un client demande des garanties, ou qui veut déployer l’IA proprement du premier coup.

L’Audit des usages IA se déroule en trois temps, avec environ deux jours de travail et un rendu sous cinq jours ouvrés. Son périmètre de base : une entité, jusqu’à deux équipes ou systèmes d’IA en service.

• au Rendez-vous de cadrage, vous déclarez vos systèmes d’IA en service ; un système d’IA (un agent, un chatbot ou une automatisation qui décide ou écrit à la place de quelqu’un) compte comme une équipe ;
• pendant l’audit, des entretiens courts avec chaque équipe, et l’examen des outils réellement utilisés ;
• au rendu, les six livrables, dossier de preuves compris.

Un système découvert en cours d’audit vous est signalé : il ne s’ajoute qu’avec votre accord, et le prix ne change jamais sans lui. De votre côté, prévoyez ces entretiens et un décisionnaire qui tranche sur les suites.