Pour les DSI, les CTO et la direction
Gouvernance de l'IA en entreprise, vérifiée outil par outil Gouvernance de l'IA : vos outils et agents, inventoriés et revus
La gouvernance de l'IA est l'ensemble des règles et des vérifications qui permettent à une entreprise de savoir quels outils d'IA elle possède, quelles données ils touchent, ce qu'ils peuvent faire seuls et qui répond de chacun. Elle est utile quand ce qui est écrit est vérifié régulièrement face à ce que ces outils font réellement.
Mis à jour le
Nous dressons l'inventaire des outils et agents d'IA que votre entreprise a déjà construits et nous revoyons chacun : quelles données il touche, ce qu'il peut faire seul et qui le maintient.
Ce qui apparaît dans les outils d'IA sans revue
Des données qui sortent là où elles ne devraient pas
Un agent qui accède aux documents, à la messagerie ou aux bases de données peut montrer à un utilisateur ce qu'il ne devrait pas voir, ou l'envoyer à un service externe.
Des ordres cachés dans un texte
Un texte caché dans un document ou une page web peut changer ce que fait votre agent. Cela s'appelle l'injection de prompt (prompt injection) et nous la testons à la main.
Des droits en trop
Des outils connectés avec des accès d'administrateur, sans limite d'usage ni de dépense et sans trace de ce qu'ils ont fait.
Personne ne regarde après la mise en production
Le modèle change, les données changent et l'usage grandit. Sans revue périodique, ce qui fonctionnait se dégrade sans que personne le voie.
Ce que nous vérifions sur chaque outil et chaque agent
- Les données qu'il peut lire et renvoyer, et à qui
- La résistance à l'injection de prompt, testée à la main
- Droits, accès et limites d'usage et de dépense
- Le journal des décisions et la supervision humaine
- Qui l'a construit et qui le maintient aujourd'hui
C'est une revue technique : elle ne remplace pas un conseil juridique et ne délivre aucune attestation. Les règles du règlement européen sur l'IA pour les systèmes à haut risque s'appliquent à partir du 2 décembre 2027.
Les revues qui le couvrent
Chacune a sa page : ce que nous revoyons, pourquoi c'est important et ce que vous recevez.
Revue du backend et de l'API
La partie serveur derrière votre app ou votre site : ce que l'API expose, ce qu'elle protège, les en-têtes servis et ce qui finit dans ses logs.
Plus de 150 points de contrôle- Champs exposés et routes non protégées (OWASP API3 et API5)
- Inventaire des routes et contrat des endpoints
- En-têtes de sécurité et données personnelles dans les logs
Revue d'application mobile
Apps Flutter créées avec l'IA, testées sur de vrais téléphones iOS et Android, par commande et au toucher, avec leur backend.
Plus de 275 points de contrôle- De vrais appareils iOS et Android
- Chaque parcours testé par commande et au toucher
- Secrets, permissions et API derrière l'app
Revue de votre site web
Performances, référencement dans les moteurs de recherche et les assistants d'IA (SEO et GEO), accessibilité et sécurité de votre site, mesurés sur la page réelle.
Plus de 275 points de contrôle- Core Web Vitals avec PageSpeed avant et après
- SEO, données structurées et lecture par les assistants d'IA
- Accessibilité WCAG 2.2 AA, contraste et en-têtes de sécurité
Revue des bases de données
PostgreSQL, Redis, Elasticsearch et RabbitMQ, en lecture seule : structure, index, requêtes lentes, verrous et connexions.
Plus de 200 points de contrôle- Tables, index et migrations
- Requêtes lentes, verrous et connexions
- Mémoire de Redis, disque d'Elasticsearch et files de RabbitMQ
Ce que vous recevez, toujours
Un rapport pour deux lecteurs : une page pour la direction et le détail, preuves à l'appui, pour votre équipe.
L'état de santé
De chaque système revu : code, apps, site web, backend, bases de données, serveur et plateformes.
Chaque constat vérifié
Avec la preuve de l'endroit où il se trouve et de son importance.
La liste classée par impact
Ce qu'il faut corriger d'abord, ce qui peut attendre et ce qui ne compte pas.
Une réunion et une page
Nous l'expliquons à votre équipe, et la direction reçoit une synthèse d'une page.
Questions fréquentes
Qu'est-ce que la gouvernance de l'IA (AI governance) ?
La gouvernance de l'IA, ou AI governance, c'est savoir quels outils d'IA possède votre entreprise, quelles données ils touchent, ce qu'ils peuvent faire seuls et qui en répond. Et le vérifier régulièrement, car le modèle, les données et l'usage changent.
Qui est responsable de l'IA dans l'entreprise ?
Celui que la direction nomme par écrit, outil par outil. Sans ce nom, chaque outil se retrouve sans responsable quand celui qui l'a construit change de poste. Notre inventaire note qui a construit chacun, qui le maintient et lesquels n'ont personne.
Quand le règlement européen sur l'IA (AI Act) entre-t-il en application ?
Il s'applique par étapes. Pour les systèmes à haut risque, les règles s'appliquent à partir du 2 décembre 2027 (ceux de l'annexe III) et du 2 août 2028 (ceux de l'annexe I). Ce qui vous concerne dans votre cas, c'est votre conseil juridique qui le détermine.
Qu'est-ce que la norme ISO 42001 et à quoi sert-elle ?
ISO 42001 est une norme internationale sur les systèmes de management de l'intelligence artificielle. Notre revue ne vaut attestation ni pour cette norme ni pour aucune autre : elle vous dit dans quel état sont vos outils d'IA, ce qui est une donnée de départ pour tout travail ultérieur.
Qu'est-ce qu'un audit d'intelligence artificielle ?
C'est la revue des outils et des agents d'IA d'une entreprise : quelles données ils touchent, ce qu'ils peuvent faire seuls et s'ils tiennent. Le nôtre est un health check technique et périodique de ce que votre entreprise a construit, conçu pour être refait tous les trois mois.
Cela remplace-t-il un conseil juridique ?
Non. La revue est technique : elle vous dit dans quel état sont vos outils d'IA, preuves à l'appui. Ce que la loi demande dans votre cas, c'est votre conseil juridique qui le détermine.
Demandez votre rendez-vous gratuit
Remplissez le formulaire et nous vous écrivons par e-mail pour fixer le jour et l'heure. Ce sont 30 minutes pour voir ce que vous avez et ce qu'il vaut mieux revoir en premier.