Comprendre l’enjeu et le périmètre
Il permet de savoir où l’IA intervient et d’organiser les vérifications proportionnées au risque.
Inclure outils déclarés, fonctionnalités embarquées, expérimentations, agents, données traitées et versions significatives.
Passer à l’action
- Recenser les usages réels
- Attribuer un responsable et qualifier les risques
- Maintenir le registre lors des changements
Décrivez la tâche autorisée, les données accessibles et ce que le système ne doit jamais faire seul. Constituez un jeu d'évaluation représentatif et séparez les essais des données utilisées pour améliorer la solution. Prévoyez le refus, l'incertitude et l'escalade humaine.
Responsabilités et moyens
Les métiers déclarent les usages, la gouvernance IA coordonne, et achats et DSI identifient les fonctionnalités embarquées.
Prévoir entretiens, qualification, mise à jour et contrôles, même sans outil spécialisé.
Produire et vérifier
- Livrable utile
- Des fiches d’usage d’IA avec finalité, acteurs, données, contrôles et statut de décision.
- Preuve à rechercher
- Partir d’un processus métier et vérifier que toutes ses étapes utilisant de l’IA sont connues et rattachées à un responsable.
- Indicateur à interpréter
- Suivre usages sans propriétaire, évaluations manquantes et changements non examinés.
Distinguez la plausibilité d'une réponse de son exactitude. Testez les informations manquantes, les documents contradictoires, les droits d'accès et les instructions malveillantes présentes dans les données. Un lien vers une source n'établit pas automatiquement que cette source soutient la réponse.
Arbitrages et dépendances
Un inventaire limité aux projets officiels laisse de côté les outils personnels et les fonctionnalités activées par un fournisseur.
Le registre dépend des achats, de la cartographie applicative, des données et des circuits de changement.
Comparez l'IA à une solution sans IA et au processus actuel. Le coût inclut la préparation des données, la vérification des réponses, les erreurs et l'exploitation. Une bonne démonstration ne prouve ni la fiabilité en production ni la conformité d'un usage particulier.
POUR APPROFONDIR
Les 26 questions du dossier
Comprendre
Diagnostiquer
Mettre en œuvre
Décider
- Registre des systèmes et usages d’IA : qui doit contribuer, décider et valider ?
- Registre des systèmes et usages d’IA : sur quels critères prendre une décision ou accepter une exception ?
- Registre des systèmes et usages d’IA : quels coûts faut-il prévoir au-delà de l’outil ?
- Registre des systèmes et usages d’IA : comment prioriser lorsque les moyens sont limités ?
Vérifier
Piloter
Maîtriser
- Registre des systèmes et usages d’IA : comment protéger les informations et les accès associés ?
- Registre des systèmes et usages d’IA : comment éviter qu’un incident rende le dispositif inutilisable ?
- Registre des systèmes et usages d’IA : que faut-il demander et vérifier auprès d’un prestataire ?
- Registre des systèmes et usages d’IA : comment changer d’outil ou de prestataire sans perdre la connaissance ?