Gouvernance de l’IA — garder la maîtrise des usages

L’IA est déjà dans l’entreprise. Qui en garde la maîtrise ?

Patrick et Dominique relient les usages, la valeur, le travail, les données, les fournisseurs et les responsabilités pour vous aider à décider : déployer, encadrer, corriger ou arrêter.

Faire le point sur nos usages Parler d’un usage sensible

Prédiagnostic indicatif. Aucune donnée confidentielle demandée. Aucun verdict juridique automatique.

Patrick Dupont Beloeil devant son ordinateur portant le logo ACCOMMODO, dans le cadre d’une mission de gouvernance de l’intelligence artificielle
L’IA propose. L’humain vérifie, décide et répond.

Les signaux

Vous n’avez pas besoin d’attendre un incident pour faire le point.

01

Des collaborateurs utilisent ChatGPT, Copilot, Gemini ou d’autres outils sans règle commune.

02

Des données clients, RH, juridiques ou financières peuvent sortir des circuits validés.

03

Un fournisseur promet un gain sans préciser suffisamment ses données, sous-traitants ou responsabilités.

04

Un chatbot, un agent ou un outil de recrutement, de formation ou d’évaluation se prépare.

05

Personne ne sait encore clairement qui autorise, vérifie et répond.

Ni adopter partout, ni interdire par principe

Décider usage par usage.

Ce que l’IA peut apporter
  • Vitesse d’exploration et de synthèse
  • Assistance et automatisation
  • Accès élargi à la connaissance
  • Nouveaux services et nouvelles capacités
Ce qu’elle peut fragiliser
  • Qualité, biais et traçabilité
  • Confidentialité et protection des données
  • Dépendance au fournisseur et cybersécurité
  • Responsabilité, confiance et continuité
ACCOMMODO ne vend pas l’IA. Le duo aide l’entreprise à décider où elle est utile, comment l’utiliser, comment contrôler ses résultats et comment préserver la responsabilité humaine.
Deux mouvements complémentaires reliés par un même cadre de décision

Une décision de direction

Deux lectures. Une maîtrise indivisible.

Dominique · référent de la spécialité

Cadre, rôles, responsabilités, contrats, données, fournisseurs, finance, risques et preuves.

Patrick · valeur et passage à l’action

Stratégie, utilité, métiers, personnes, formation, adoption, transformation et conduite du projet.

Ensemble : cadrer, challenger, décider et contrôler.

Nous assurons une veille active, expérimentons les usages et capitalisons les enseignements avant de les proposer. Nous sommes aussi présents là où le dirigeant n’a pas le temps d’être.

Trois mouvements

Voir clair. Décider et sécuriser. Déployer et tenir.

01

Voir clair

Cartographier les outils, usages, données, personnes, fournisseurs, rôles et signaux d’alerte.

Photographie de situation · inventaire initial · priorités · première feuille de décision
02

Décider et sécuriser

Définir les règles, les responsabilités, les outils autorisés, les validations humaines, les preuves et les exigences fournisseurs.

Décisions d’usage · rôles · règles de données · validations · plan de formation
03

Déployer et tenir

Piloter le projet, tester, former, organiser l’adoption, suivre les incidents et transférer une capacité durable.

Plan de déploiement · registre vivant · revues · gestion des incidents · transfert

Trois situations concrètes

Le cadre prend sa valeur dans le travail réel.

01 · Usages invisibles

Une équipe utilise plusieurs IA génératives sans cadre commun.

Rendre visibles les outils, les données, les objectifs et les responsables avant de décider ce qui doit être autorisé, encadré ou arrêté.

02 · Fournisseur à éprouver

Une solution métier contient une fonction IA avant achat ou renouvellement.

Confronter la valeur annoncée aux données, aux garanties, aux sous-traitants, aux responsabilités, au plan de secours et aux conditions de sortie.

03 · Usage sensible

Un projet touche le recrutement, la formation ou l’évaluation.

Qualifier les effets sur les personnes, organiser la validation humaine et mobiliser les expertises juridiques ou techniques habilitées lorsque nécessaire.

Ce que l’entreprise doit pouvoir montrer

Une gouvernance vivante. Pas un dossier oublié.

  • Les outils et usages réellement présents
  • Les décisions d’autorisation, d’encadrement ou d’arrêt
  • Les rôles et la validation humaine
  • La formation adaptée aux personnes et aux usages
  • Le contrôle des fournisseurs
  • La gestion des incidents et la revue du dispositif

Repères réglementaires · mise à jour du 23 août 2026

Un calendrier progressif. Pas une conformité automatique.

Les pratiques interdites et les mesures de maîtrise de l’IA s’appliquent depuis le 2 février 2025. D’autres dispositions générales et de transparence suivent un calendrier progressif, tandis que certaines exigences relatives aux systèmes à haut risque vont jusqu’en 2027 et 2028 selon les catégories.

Commission européenne — cadre réglementaire ↗FAQ de navigation dans l’AI Act ↗CNIL — se mettre en conformité ↗

Nos limites sont explicites

Garder le fil ne signifie pas prétendre tout faire.

  • ACCOMMODO n’est pas un organisme de certification AI Act.
  • ACCOMMODO ne garantit pas une conformité générale ou définitive.
  • ACCOMMODO n’est pas un éditeur de plateforme de gouvernance.
  • Les audits techniques, la cybersécurité approfondie et les consultations réglementées sont confiés à des professionnels qualifiés lorsque nécessaire.
  • La classification d’un système à haut risque exige une analyse documentée de la situation.

Commencer sans dévoiler l’entreprise

Dix questions. Un premier point de départ.

Le questionnaire complet de Dominique reste réservé aux situations qualifiées. Ici, aucune réponse libre, aucune donnée confidentielle et aucune note de conformité.

0 / 10 réponses0 sur 10
  1. 01Savez-vous quels outils d’IA sont utilisés dans l’entreprise, y compris sans validation officielle ?

  2. 02Pour chaque utilisation importante de l’IA, savez-vous clairement à quoi elle sert et qui en est responsable dans l’entreprise ?

  3. 03Des règles existent-elles sur les données personnelles, confidentielles ou couvertes par le secret des affaires ?

  4. 04Avant qu’un contenu ou une recommandation produits avec l’IA soit envoyé, publié ou utilisé pour décider, une personne est-elle chargée de le vérifier ?

  5. 05Les utilisateurs ont-ils été formés selon leur métier, leurs outils et les risques réels ?

  6. 06Savez-vous si un usage concerne le recrutement, l’évaluation, la formation, la surveillance ou une décision affectant une personne ?

  7. 07Avant d’utiliser un outil d’IA, savez-vous où vont les données saisies, combien de temps elles sont conservées et si d’autres entreprises peuvent y avoir accès ?

  8. 08Pouvez-vous expliquer à une personne quand et comment une IA intervient dans un contenu ou un service qui la concerne ?

  9. 09Existe-t-il un canal pour signaler une erreur, un incident, un biais ou un usage non autorisé ?

  10. 10Si votre outil d’IA devenait indisponible demain, pourriez-vous récupérer vos informations et poursuivre l’activité autrement ?

Aucune réponse n’est envoyée ni conservée pendant le questionnaire. La transmission à ACCOMMODO intervient uniquement si vous choisissez de remplir et d’envoyer le formulaire affiché après la restitution.

Questions de dirigeants

Ce qu’il faut clarifier avant d’agir.

Sommes-nous concernés si nous utilisons seulement des outils du marché ?

Oui, dès lors que l’usage touche des données, des personnes, une décision, un service ou un résultat dont l’entreprise doit répondre. Le niveau d’encadrement dépend de la situation.

Faut-il interdire ChatGPT dans l’entreprise ?

Pas par principe. Il faut savoir quels usages existent, quelles données sont concernées et qui vérifie le résultat, puis autoriser, encadrer ou interdire usage par usage.

Une charte IA suffit-elle ?

Non si elle reste un document isolé. Elle doit être reliée à des rôles, des validations, des outils autorisés, une formation adaptée, une procédure d’incident et une revue régulière.

Existe-t-il une certification officielle AI Act ?

Il n’existe pas de certificat général qui rendrait une entreprise définitivement conforme. ACCOMMODO n’est pas un organisme de certification AI Act.

Combien d’heures de formation sont obligatoires ?

Le règlement n’impose pas une durée universelle. Les mesures de maîtrise de l’IA doivent être adaptées aux connaissances, aux rôles, au contexte et aux usages concernés.

Devons-nous nommer un AI Officer ?

Il n’existe pas d’obligation générale de nommer un AI Officer. L’entreprise doit toutefois rendre les responsabilités compréhensibles et réellement tenues.

Que faire si des données sensibles ont déjà été saisies ?

Cesser l’usage concerné si nécessaire, conserver les faits utiles, qualifier les données et les destinataires, puis mobiliser les référents RGPD, sécurité ou juridiques compétents.

Pouvez-vous auditer un fournisseur ou un projet ?

ACCOMMODO peut organiser la revue de direction, qualifier les questions et coordonner les expertises. Les audits techniques, de cybersécurité ou consultations réglementées sont confiés aux professionnels habilités.

Intervenez-vous avec notre DPO, RSSI, avocat ou intégrateur ?

Oui. ACCOMMODO garde le fil de direction ; chaque spécialiste assume son expertise et ses responsabilités dans un périmètre explicite.

Quel budget prévoir ?

Le budget dépend des usages, de l’urgence, du niveau de responsabilité confié, des capacités internes et des expertises nécessaires. Il est défini après un premier échange, sans forfait standard imposé.