Outil gratuit

Diagnostic de maturité en gouvernance de l’IA

Dix questions, environ deux minutes. Obtenez immédiatement un score de maturité, évalué au regard du Règlement européen sur l’IA (AI Act), du NIST AI RMF, de la norme ISO/IEC 42001 et, pour les banques, de SR 11-7, ainsi que vos trois actions prioritaires.

10 questions
Environ 2 minutes
Score et recommandations immédiats

Le diagnostic nécessite JavaScript. Vous pouvez aussi nous contacter pour échanger sur votre niveau de préparation.

Disposez-vous d’un inventaire centralisé des systèmes d’IA utilisés dans votre organisation, y compris les outils tiers et d’IA générative ?

Non, nous ne suivons pas les usages de l’IA de manière centralisée Des listes partielles tenues par certaines équipes Un inventaire central existe, mais il n’est pas tenu à jour Un inventaire central tenu à jour, avec un responsable désigné pour chaque système

Vos systèmes d’IA sont-ils classés par niveau de risque, par exemple selon les catégories de risque de l’AI Act ou une hiérarchisation interne ?

Non De manière informelle, au cas par cas Une hiérarchisation est définie, mais appliquée de manière inégale Oui, appliquée de manière cohérente et revue lorsque les systèmes évoluent

Disposez-vous d’une politique IA et d’une charte d’utilisation approuvées ?

Non Un projet, ou des consignes qui ne couvrent qu’une partie de nos usages de l’IA Approuvées, mais peu connues au sein de l’entreprise Approuvées, accompagnées de formations et appliquées

Les responsabilités en matière d’IA sont-elles clairement attribuées, avec des responsables désignés et une instance ou un comité de gouvernance ?

Personne n’est clairement responsable Une responsabilité informelle, qui dépend des personnes Un comité existe, mais il se réunit de façon ponctuelle Des rôles et des pouvoirs de décision définis, avec un reporting régulier à la direction

Les cas d’usage de l’IA font-ils l’objet d’une évaluation des risques avant leur mise en production (biais, confidentialité, sécurité, risque de modèle) ?

Pas de manière systématique Seulement pour quelques projets très visibles Une évaluation standard existe, mais elle est manuelle et lente Oui, une évaluation proportionnée au risque, qui conditionne l’approbation avant la mise en production

Les fonctionnalités d’IA des logiciels et fournisseurs tiers sont-elles évaluées avant leur achat ou leur activation ?

Non Uniquement dans le cadre de notre revue de sécurité générale des fournisseurs Des questions propres à l’IA pour certains fournisseurs Une due diligence propre à l’IA pour chaque fournisseur, réévaluée dans la durée

Les modèles et agents IA sont-ils surveillés une fois en production (performance, dérive, incidents) ?

Non Ponctuellement, lorsque quelqu’un remarque un problème Pour nos modèles les plus importants En continu, avec des alertes et un processus de gestion des incidents

Pour les agents IA capables d’agir dans vos systèmes métier, les autorisations, les validations humaines et les pistes d’audit sont-elles maîtrisées ?

Aucun contrôle spécifique, ou pas encore évalué Nous nous appuyons sur les paramètres par défaut de chaque système Définis pour certains agents Des autorisations fondées sur l’identité, des seuils de validation et des journaux d’audit complets

Si un régulateur ou un auditeur vous le demandait demain, pourriez-vous démontrer comment votre IA est gouvernée (documentation, tests, validations) ?

Non Seulement au prix d’un important effort manuel Pour certains systèmes Oui, les preuves sont collectées en continu et prêtes à être partagées

Comment assurez-vous la veille sur les réglementations de l’IA, comme l’AI Act, les lois des États américains et les règles sectorielles ?

Nous n’en assurons pas le suivi Ponctuellement, via le juridique ou la conformité Une revue périodique Un processus de veille réglementaire qui rattache les nouvelles règles à nos contrôles

Votre score est prêt

Indiquez-nous où l’envoyer. Vos résultats s’affichent immédiatement et nous vous en adressons une copie par e-mail.

Nom complet *

E-mail professionnel *

Entreprise *

Fonction *

Pays *

Recevoir de temps à autre les analyses de Ned Knight sur la gouvernance de l’IA. Vous pouvez vous désinscrire à tout moment.

Nous utilisons ces informations pour vous envoyer vos résultats et pour revenir vers vous si vous le souhaitez. Consultez notre Politique de confidentialité.

0/100

Votre niveau de maturité

InitialL’IA est utilisée sans les fondations de base de la gouvernance. La priorité est la visibilité : savoir quelles IA vous exploitez, qui en est responsable et quelles règles s’appliquent.
En développementCertaines fondations sont en place, mais elles reposent sur des individus et des efforts manuels. La priorité est de rendre la gouvernance cohérente et reproductible.
DéfiniVous disposez d’un programme de gouvernance défini. La priorité est d’automatiser les contrôles et la collecte des preuves pour qu’il suive le rythme de vos IA et de vos agents.
AvancéVotre gouvernance est mature. La priorité est de suivre le rythme des nouvelles réglementations et de l’IA agentique, et d’en apporter la preuve en continu aux régulateurs et à votre conseil d’administration.

Vos scores par domaine

Inventaire et classification de l’IA0

AI Act : classification des risques · NIST AI RMF Map · ISO/IEC 42001 · SR 11-7 : inventaire des modèles

Politique et responsabilités0

AI Act : gouvernance et maîtrise de l’IA · NIST AI RMF Govern · ISO/IEC 42001 : politique et rôles

Évaluation des risques et des impacts0

AI Act : gestion des risques et analyse d’impact · NIST AI RMF Map et Measure · ISO/IEC 42001 : évaluation des risques et des impacts

Contrôles et surveillance0

AI Act : contrôle humain et surveillance après commercialisation · NIST AI RMF Manage · SR 11-7 : surveillance continue

Preuves et préparation réglementaire0

AI Act : documentation et tenue des registres · ISO/IEC 42001 : audit interne · contrôles des autorités de supervision

Vos trois actions prioritaires

Inventaire et classification de l’IA. Constituez un inventaire unique de tous vos systèmes, modèles et agents d’IA, y compris les outils tiers et d’IA générative, désignez un responsable pour chacun et hiérarchisez-les par niveau de risque afin de concentrer les efforts là où se situe le risque.
Politique et responsabilités. Faites approuver une politique IA et une charte d’utilisation, désignez des responsables et mettez en place une instance de gouvernance dotée de pouvoirs de décision clairs et d’un reporting régulier à la direction.
Évaluation des risques et des impacts. Instaurez une évaluation des risques et des impacts proportionnée, que chaque cas d’usage et chaque fournisseur d’IA doit passer avant la mise en production, couvrant les biais, la confidentialité, la sécurité et le risque de modèle.
Contrôles et surveillance. Mettez en place la surveillance en production, la gestion des incidents et des seuils de validation humaine, et dotez les agents IA d’autorisations fondées sur l’identité et de pistes d’audit complètes.
Preuves et préparation réglementaire. Collectez automatiquement les preuves au fil de l’eau (validations, tests, surveillance) et rattachez-les aux réglementations qui vous concernent, pour pouvoir répondre à un régulateur ou à un auditeur en quelques jours, et non en plusieurs mois.

Transformez cet instantané en plan d’action

Notre Évaluation de préparation à la gouvernance de l’IA, menée en six semaines, vous apporte un inventaire complet de vos systèmes et agents d’IA, une hiérarchisation des risques, un état des lieux de votre maturité au regard des réglementations qui vous sont applicables et une feuille de route priorisée assortie d’un business case.

Échanger avec nous sur vos résultats Découvrir l’Évaluation de préparation

Ce diagnostic est une auto-évaluation fournie à titre indicatif. Il ne constitue ni un avis juridique ni un audit formel.