Inventaire des usages de l'IA
Qui utilise quoi, avec quelles données, y compris les outils gratuits choisis par les équipes (le shadow AI).
Gouvernance des données et de l'IA en PME : poser des règles qui tiennent
Inventaire des usages réels de l'IA, propriétaires des données, charte d'usage et règles d'accès.
Mise en place
Ce qu'on met en place en pratique
Propriétaires des données
Un responsable nommé pour chaque grande famille de données.
Charte d'usage de l'IA
Une page claire : ce qui est permis, ce qui doit être validé, ce qui est interdit.
Règles d'accès et de conservation
Qui voit quoi, pendant combien de temps, avec quelle traçabilité.
Qualité des données
Contrôles simples et indicateurs pour savoir si les chiffres sont fiables.
Points à faire valider
Les sujets RGPD et juridiques identifiés, à faire valider par votre DPO ou votre conseil.
Pourquoi maintenant
L'IA entre dans les entreprises avant les règles
Selon l'enquête de Bpifrance Le Lab publiée en juin 2025 auprès de 1 209 dirigeants de PME et ETI, 54 % des entreprises utilisatrices d'IA s'appuient sur des solutions gratuites, et 43 % n'analysent pas leurs données.
Les automatisations prévues dans un audit IA reposent sur ces données. Les règles de gouvernance sont donc la première étape, pas un chantier de conformité à part.
Ordre des choses
Les règles d'abord, les outils d'IA ensuite.
Un inventaire des usages et un responsable par donnée suffisent pour commencer.
Démarche
Une gouvernance en quatre temps
01
Constat
Entretiens et inventaire des outils, des données et des usages de l'IA.
02
Règles
Propriétaires, charte d'usage, règles d'accès et de conservation.
03
Mise en place
Plan par ordre de priorité, avec les outils à configurer et les responsables.
04
Contrôle
Indicateurs de qualité et point de revue à trois mois.
Questions
Gouvernance des données : vos questions
Les points qui reviennent avant un premier inventaire.
C'est l'usage d'outils d'IA grand public par les salariés sans cadre fixé par l'entreprise. Le risque porte sur les données saisies dans ces outils. La première action consiste à en faire l'inventaire.
Oui dès que des salariés utilisent des outils d'IA avec des données de l'entreprise. Une page suffit : usages permis, usages soumis à validation, usages interdits, responsable.
Le responsable métier qui l'utilise le plus et qui peut en juger la qualité : le responsable commercial pour les données clients, le responsable financier pour la facturation.
Par l'inventaire des données utilisées dans trois processus clés et par la nomination d'un propriétaire pour chacune. Le reste s'organise ensuite.
Non. Je repère les points à faire valider et je les remets à votre DPO ou à votre avocat. La gouvernance que je pose repose sur des règles opérationnelles, pas sur un avis juridique.
L'IA circule déjà dans votre entreprise ?
Faisons l'inventaire et posons les règles. Je vous rappelle sous 48 h ouvrées.