Revue de la gouvernance de l’IA
- 4 à 6 semaines
- Pour les conseils · Pour les dirigeants
- En ligne · Sur site
Une revue indépendante de la manière dont votre entreprise supervise l’IA. En quatre à six semaines, nous recensons les systèmes d’IA utilisés, examinons leur circuit d’approbation, leur supervision et leur reporting, les confrontons à l’AI Act et à ISO/IEC 42001, et fixons les priorités de correction. Le conseil ou le comité reçoit un avis écrit qu’il peut consigner au procès-verbal.
Est-ce pour vous ?
Les conseils, les comités d’audit ou des risques et les comités de direction qui veulent la preuve que l’IA est maîtrisée, par exemple à l’approche d’une échéance de l’AI Act, ou parce qu’il n’existe pas de liste complète des systèmes d’IA utilisés.
Commandée par le conseil, un comité ou le comité de direction. Nous menons des entretiens avec 8 à 12 personnes de la direction, de l’informatique, des risques, du juridique et des métiers.
Aucun.
Objectifs principaux
- 01Recenser les systèmes d’IA utilisés, y compris les outils que les collaborateurs utilisent de leur propre initiative
- 02Examiner les politiques, le circuit d’approbation, la gestion des incidents, les pistes d’audit et le reporting au conseil
- 03Les confronter à l’AI Act et à ISO/IEC 42001, la norme internationale de management de l’IA, ainsi qu’au NIST AI Risk Management Framework le cas échéant
- 04Fixer les priorités de correction
On attend de plus en plus des conseils qu’ils démontrent que l’IA est maîtrisée, et pas seulement qu’ils l’affirment.
Cela exige des éléments probants : un registre des systèmes, des approbations claires, des traces des incidents et un reporting cohérent. Les enjeux sont réels : un usage de l’IA interdit par l’AI Act peut entraîner des amendes allant jusqu’à 35 M€ ou 7 % du chiffre d’affaires annuel mondial, le montant le plus élevé étant retenu.
Fonctionnement
- 01 Périmètre et demande de documents
- 02 Entretiens, inventaire et contrôles par sondage
- 03 Analyse et projet d’avis
- 04 Présentation au comité
La revue se déroule en quatre étapes : cadrage et demande de documents ; entretiens, inventaire des systèmes d’IA et contrôles par échantillonnage des approbations et des journaux ; analyse, projet d’avis et vérification factuelle avec la direction ; et présentation au comité. La revue ne constitue pas un conseil juridique ; lorsqu’une interprétation juridique est nécessaire, nous travaillons aux côtés de vos conseils juridiques.
Livrables
- Un avis écrit pour le comité
- Un registre des systèmes d’IA identifiés
- Une cartographie des usages de l’IA par niveau de risque
- Une analyse des écarts au regard de l’AI Act et d’ISO/IEC 42001
- Le dossier de supervision du conseil : six documents qu’un comité peut produire et qu’un auditeur peut vérifier
- Un plan d’action priorisé avec des responsables
Et ensuite
Revue de la gouvernance de l’IA
Un avis écrit indépendant que le comité peut consigner au procès-verbal, et un ordre de priorités clair.