Checklist pratique de gouvernance IA
Un point de départ structuré pour l'inventaire, la classification des risques, les responsabilités et les preuves.
Inventaire
- Recenser chaque système IA avec son objectif, fournisseur, modèle et déploiement
- Documenter les responsabilités métier et techniques
- Consigner les pays, groupes d'utilisateurs et catégories de données
Risque et supervision
- Justifier et réviser régulièrement la classe de risque
- Documenter la supervision humaine et les escalades
- Faire examiner juridiquement les usages interdits ou sensibles
Documentation technique
- Documenter versions, limites et usage prévu
- Définir logging, monitoring et gestion des incidents
- Tester qualité des données, robustesse et cybersécurité avec preuves
Exploitation
- Maintenir validations et dates de revue
- Réévaluer les changements importants
- Conserver des preuves traçables propres à chaque tenant
Ce guide est fourni à titre d'orientation. Il ne constitue ni une certification, ni un conseil juridique, ni une garantie de conformité.