Conformité & gouvernance de l’IA
Gouvernance de l’IA en entreprise : charte, shadow IA et RGPD
Encadrer l’usage de l’IA : diagnostic des usages, comité et rôles, charte des IA génératives, protection des données et sécurité.
- Durée
- 14 h · 2 jours
- Niveau
- Intermédiaire
- Format
- Présentiel · Distanciel · Mixte
- Effectif max.
- 12 participants
Présentation
Les collaborateurs utilisent déjà des outils d’IA, souvent sans cadre. Ce programme de deux jours aide les responsables conformité, DSI, DPO et dirigeants à reprendre la main : diagnostiquer les usages réels (y compris le « shadow IA »), définir les rôles et instances de décision, rédiger une charte d’usage et articuler la démarche avec le RGPD et la sécurité. Les participants repartent avec une charte IA, un plan de gouvernance et des indicateurs de suivi adaptés à leur organisation.
À qui s’adresse ce programme
- Dirigeants, DSI, RSSI et responsables de la transformation numérique
- DPO, juristes et responsables conformité
- RH et managers chargés d’accompagner l’adoption de l’IA
Prérequis
- Aucun prérequis technique
- Avoir une idée des outils d’IA déjà utilisés dans l’organisation
Objectifs pédagogiques
- Réaliser un diagnostic des usages d’IA et repérer le shadow IA
- Définir une gouvernance : rôles, comité, circuits de validation
- Rédiger une charte d’usage des IA génératives adaptée à son organisation
- Appliquer le RGPD aux projets d’IA : base légale, minimisation, analyse d’impact, sous-traitants
- Identifier et traiter les risques de sécurité des IA génératives
- Intégrer l’éthique, les biais, la transparence et la supervision humaine
- Mettre en place des indicateurs et un plan de conduite du changement
Programme détaillé
7 modules · 14 h · 2 jours
Jour 1
Diagnostic des usages et shadow IA
30 % théorie · 70 % pratique
- Qu’est-ce que le shadow IA et pourquoi il se développe
- Cartographier les outils, les usages et les données concernées
- Évaluer l’exposition : données sensibles, décisions automatisées, contenus publiés
- Prioriser les risques et les quick wins
🛠 Ateliers pratiques
Cartographie des usages1 h
Recenser les usages d’IA de son organisation et les classer par niveau de risque.
✅ Livrable : Une cartographie priorisée
Cadre de gouvernance : rôles, comité, processus
50 % théorie · 50 % pratique
- Principes d’une gouvernance de l’IA : responsabilité, proportionnalité, traçabilité
- Rôles : sponsor, référent IA, DPO, RSSI, métiers
- Comité IA : composition, fréquence, décisions
- Processus de validation d’un nouveau cas d’usage ou d’un nouvel outil
- Lien avec la gestion des risques et les politiques existantes
🛠 Ateliers pratiques
Matrice des responsabilités1 h
Construire la matrice des rôles et le processus de validation d’un cas d’usage.
✅ Livrable : Une matrice des responsabilités et un logigramme
Politique d’usage et charte des IA génératives
20 % théorie · 80 % pratique
- Structure d’une charte : objet, périmètre, règles, sanctions, révision
- Données autorisées et interdites, outils approuvés, comptes professionnels
- Règles de vérification, de transparence et de responsabilité
- Droit d’auteur, confidentialité et clauses avec les prestataires
- Diffusion, signature et sensibilisation des collaborateurs
🛠 Ateliers pratiques
Rédiger la charte2 h
Rédiger en groupe une charte d’usage adaptée au contexte de l’organisation et la challenger.
✅ Livrable : Un projet de charte d’usage de l’IA
Jour 2
IA et protection des données (RGPD)
60 % théorie · 40 % pratique
- Quand une IA traite des données personnelles
- Base légale, finalité, minimisation et durée de conservation
- Analyse d’impact (AIPD) : déclencheurs et méthode
- Sous-traitants, transferts hors Union européenne et clauses contractuelles
- Droits des personnes et décisions automatisées
🛠 Ateliers pratiques
Cas pratique : cadrer un projet d’IA1 h
Qualifier la base légale, les risques et les mesures pour un projet d’IA impliquant des données personnelles.
✅ Livrable : Une fiche de cadrage RGPD du projet
Sécurité et fournisseurs d’IA
50 % théorie · 50 % pratique
- Risques des IA génératives : fuite de données, injection de prompt, sorties dangereuses
- Accès, journalisation et gestion des comptes
- Évaluer un fournisseur : hébergement, réutilisation des données, certifications, engagements
- Gestion des incidents liés à l’IA
🛠 Ateliers pratiques
Grille d’évaluation d’un fournisseur0,5 h
Remplir une grille d’évaluation pour un outil d’IA courant.
✅ Livrable : Une grille d’évaluation complétée
Éthique, biais, transparence et supervision humaine
60 % théorie · 40 % pratique
- Biais et discrimination : origines et détection
- Explicabilité et information des personnes
- Supervision humaine : comment la rendre réelle
- Principes éthiques traduits en règles opérationnelles
Mise en œuvre et pilotage
30 % théorie · 70 % pratique
- Plan d’actions à 6 et 12 mois
- Indicateurs : usages recensés, incidents, personnes formées
- Conduite du changement et communication
- Revue périodique de la gouvernance
Outils et technologies
ChatGPTMicrosoft 365 CopilotMicrosoft ExcelMicrosoft Word
Méthodes pédagogiques
- Atelier de diagnostic à partir des usages réels des participants
- Co-construction de la charte et du plan de gouvernance
- Études de cas d’incidents (fuites de données, contenus erronés, biais)
- Retours d’expérience et modèles de documents
Évaluation
- Revue collective de la charte produite
- Études de cas évaluées en groupe
- Quiz de validation des acquis en fin de formation
Matériel requis
- Une salle avec vidéoprojecteur, ou une connexion à une classe virtuelle
- Un ordinateur par participant
- Les politiques internes existantes (sécurité, protection des données, usages numériques), si disponibles
Ressources fournies
- Modèle de charte d’usage des IA génératives
- Grille d’évaluation d’un outil ou fournisseur d’IA
- Modèle de registre des usages et de comité de gouvernance
- Modèle d’analyse d’impact adapté aux projets d’IA
Débouchés
- Charte d’usage de l’IA prête à être validée en interne
- Plan de gouvernance avec rôles, instances et processus
- Grille d’évaluation des nouveaux outils et fournisseurs d’IA
Les cours vidéo associés
Mes cours en vidéo qui accompagnent ce programme : pour préparer la formation ou réviser ensuite. Accès gratuit avec un compte.
