Où en est votre gouvernance IA ?

Avant de cadrer les usages de l'IA, il faut savoir ce qui se passe réellement sur le terrain. L'état des lieux permet d'obtenir une photographie factuelle de la maturité d'usage de l'IA dans l'organisation : fréquence, complexité, freins et dispositifs d'accompagnement existants.

Voir un exemple d'état des lieux

• Je connais la fréquence d'usage de l'IA par mes collaborateurs.

  Je suis capable de distinguer la part des collaborateurs qui utilisent l'IA tous les jours, plusieurs fois par semaine, occasionnellement ou qui n'ont pas encore le réflexe de l'utiliser.

• Je connais le niveau de complexité des usages IA de mes collaborateurs.

  Non Les usages restent basiques. Partiellement Certains usages sont plus avancés. Oui Des utilisateurs ont déjà créé des assistants ou des agents IA.

  Je sais si les usages se limitent à des tâches simples comme reformuler un email ou résumer un document, ou s'ils vont jusqu'à des usages plus avancés : analyse complexe, assistants spécialisés, automatisations ou agents IA.

• Je connais les principaux freins rencontrés par mes collaborateurs dans l'adoption de l'IA.

  Par exemple : manque de temps, manque de maîtrise, crainte liée à la protection des données, crainte liée à l'impact environnemental, autre réticence.

• Je dispose d'indicateurs permettant de suivre l'animation et la gouvernance de l'IA.

  Non Je ne dispose pas encore de ces indicateurs. Partiellement Je connais certains indicateurs, mais ils ne sont pas suivis de manière complète ou régulière. Oui Je dispose d'indicateurs structurés et actualisés permettant de suivre l'évolution de la gouvernance et des usages IA.

  Exemples : nombre d'ambassadeurs IA, existence d'outils de cadrage, nombre d'assistants ou d'agents déployés, participation aux rituels d'animation, nombre de cas d'usage suivis.

La Charte IA fixe les règles du jeu communes. Elle doit permettre à un collaborateur de comprendre rapidement quels outils utiliser, quelles précautions prendre, ce qui est interdit et comment l'organisation souhaite faire vivre ses usages de l'IA.

Voir la structure d'une Charte IA

• Ma Charte IA précise quels outils IA peuvent être utilisés.

  Elle permet de distinguer clairement les outils IA autorisés, autorisés sous conditions ou interdits.

• Ma Charte IA précise les règles à respecter concernant les données.

  Le collaborateur doit savoir quelles données peuvent ou non être communiquées à un outil IA et où trouver les règles détaillées de confidentialité.

• Ma Charte IA définit les usages interdits ou nécessitant un encadrement particulier.

  Par exemple : certaines décisions automatisées, l'utilisation de données sensibles dans des outils non autorisés ou la diffusion d'une production critique sans validation humaine.

• Ma Charte IA pose un principe sur la manière dont le temps gagné grâce à l'IA doit être réinvesti.

  Par exemple : améliorer la qualité du travail, renforcer la relation humaine, réduire certaines tâches répétitives, augmenter le temps consacré à l'analyse ou limiter la surcharge.

• Ma Charte IA définit comment le registre des assistants et agents IA doit être tenu à jour.

  Elle précise notamment qui est responsable du registre, quels assistants doivent y figurer et à quelle fréquence il doit être réévalué.

• Ma Charte IA précise comment la gouvernance de l'IA est animée dans le temps.

  Elle indique par exemple le rôle des ambassadeurs, de la Commission IA ou de la Guild IA, la fréquence des rencontres et la manière dont les règles peuvent évoluer.

Une règle générale comme « ne mettez pas de données confidentielles dans l'IA » ne suffit pas. Le collaborateur doit pouvoir partir du niveau de confidentialité de la donnée qu'il manipule et déterminer concrètement quels outils IA sont utilisables.

Voir un exemple de guide

• J'ai mis en place et diffusé un guide permettant de choisir les outils IA en fonction du niveau de confidentialité des données.

  Ce guide doit être suffisamment simple pour être utilisé au quotidien par les collaborateurs et préciser les règles applicables aux différents niveaux de données.

Tout ce qui peut être délégué à l'IA ne doit pas nécessairement l'être. Ce guide aide à déterminer la place respective de l'humain et de l'IA selon les tâches, les conséquences d'une erreur et les compétences que l'organisation souhaite préserver. Il matérialise notamment la grille de délégation humaine développée dans le bloc Autonomie cognitive du framework Yin-Yang IA.

• J'ai mis en place et diffusé un guide permettant de décider ce qui peut être délégué à l'IA et ce qui doit rester sous maîtrise humaine.

  Le guide doit aider les collaborateurs à distinguer les situations où l'IA peut agir seule, celles où une validation humaine est nécessaire et celles où le raisonnement ou la décision doivent rester principalement humains.

Plus une organisation crée d'assistants, d'agents et d'automatisations, plus elle doit savoir précisément ce qui existe et qui en est responsable. Le registre permet de rendre ces systèmes visibles, responsables et pilotables.

Voir un exemple de registre

• J'ai mis en place et diffusé un registre recensant les assistants et agents IA significatifs de l'organisation.

  Chaque assistant ou agent doit notamment pouvoir être associé à une finalité et à un responsable humain clairement identifié.

• Le registre est réellement animé, maintenu et réévalué dans le temps.

  Le registre est revu régulièrement afin de mettre à jour les assistants existants, retirer ceux qui sont obsolètes ou redondants et surveiller notamment les risques de collision, de dérive et de coût.

Une gouvernance IA ne peut pas reposer uniquement sur des documents. Elle doit vivre dans le temps grâce à des moments réguliers de recul, de partage et de retour d'expérience.

Voir les 2 rituels recommandés

• J'ai mis en place une Commission IA qui se réunit réellement dans le temps.

  Le rituel est récurrent et permet de partager des cas concrets, des réussites, des échecs, des risques et des nouvelles pratiques.

• Après chaque Commission IA, les principaux apprentissages sont communiqués et tracés.

  Les décisions, bonnes pratiques et retours d'expérience ne restent pas limités aux participants : ils sont capitalisés et diffusés aux personnes concernées.