GUIDE PRATIQUE / GOUVERNANCE IA EN PME
Encadrer l’IA générative
dans votre PME.
Avant de choisir une nouvelle solution, rendez les usages existants visibles. Votre équipe peut commencer par six questions qui relient les outils d’IA aux informations traitées et aux décisions humaines.
1. Quels usages existent déjà ?
Demandez à chaque équipe de décrire une tâche réelle : résumer une réunion, préparer un texte, aider à coder ou classer des documents. Notez l’outil utilisé, le type de compte et la personne responsable. Vous obtenez un inventaire de travail, sans demander le contenu confidentiel des conversations.
2. Quelles informations peuvent être partagées ?
Le Centre canadien pour la cybersécurité souligne le risque d’introduire des renseignements personnels ou des informations commerciales sensibles dans les requêtes d’IA. Définissez, pour chaque usage, les catégories de données autorisées et les exclusions.
Exemple fictif : l’équipe commerciale peut travailler sur un exemple de proposition sans identité client. Un contrat réel et ses annexes passent par un processus différent, validé avant utilisation.
3. Qui valide les outils ?
Créez une liste courte : outil autorisé, usages acceptés, personne à consulter et date de revue. Prévoyez une façon simple de proposer un nouvel outil. Une règle que l’équipe comprend et peut appliquer facilite la discussion lorsqu’un besoin change.
4. Qui relit le résultat ?
Le même résultat peut être un brouillon interne ou devenir un engagement envers un client. Précisez qui vérifie les faits, les destinataires et les décisions avant diffusion. Les conseils du Centre canadien recommandent aussi d’examiner les réponses et les limites des systèmes d’IA.
5. Que peut faire une automatisation ?
Distinguez « proposer une réponse » et « envoyer une réponse », ou « préparer une modification » et « modifier un système ». Pour votre inventaire, notez les outils connectés, les actions possibles et le responsable capable de suspendre l’automatisation.
Une première fiche peut tenir sur une page : objectif, informations utilisées, actions permises, point de validation et personne à contacter en cas d’erreur. Faites la relire par les responsables des outils concernés.
6. Comment suivre les changements ?
Choisissez une date de revue et un responsable. Lorsqu’un nouvel outil, un nouveau jeu de données ou une nouvelle connexion est ajouté, reprenez la fiche. Conservez la décision prise et les points restant à vérifier.
Un exemple de préparation pour votre équipe
Réunissez trois usages représentatifs. Pour chacun, répondez aux six questions ci-dessus et identifiez une décision manquante. Vous disposez alors d’un ordre du jour concret pour votre prochaine réunion, plutôt que d’une liste générale de préoccupations.
Le Diagnostic Cyber & IA Express de Bradley & Rollins inclut une cartographie rapide des usages IA et un plan de priorités. Les constats utiles à vos engagements clients peuvent ensuite être référencés dans votre dossier Preuvale.
Source et suite
Centre canadien pour la cybersécurité — L’intelligence artificielle générative, ITSAP.00.041.
Pour compléter le socle cyber, consultez les premières priorités de cybersécurité pour PME. Pour faire examiner votre contexte, contactez Bradley & Rollins.
Ces questions structurent une discussion interne. Elles ne certifient pas la conformité d’un outil ni l’absence de risque.