Établir un diagnostic
Un inventaire limité aux projets officiels laisse de côté les outils personnels et les fonctionnalités activées par un fournisseur.
Classer les informations en trois états : constaté, déclaré mais non confirmé, et inconnu. Cette distinction rend les prochaines vérifications plus utiles qu’une note de maturité attribuée sans preuve.
Partir d’un processus métier et vérifier que toutes ses étapes utilisant de l’IA sont connues et rattachées à un responsable.
Suivre usages sans propriétaire, évaluations manquantes et changements non examinés.
Application à votre contexte
Confrontez les entretiens, les documents et au moins une observation de fonctionnement. Conservez les divergences : elles sont souvent plus instructives qu'un score de maturité calculé trop tôt.
Distinguez la plausibilité d'une réponse de son exactitude. Testez les informations manquantes, les documents contradictoires, les droits d'accès et les instructions malveillantes présentes dans les données. Un lien vers une source n'établit pas automatiquement que cette source soutient la réponse.
Trois actions de départ
- Recenser les usages réels
- Attribuer un responsable et qualifier les risques
- Maintenir le registre lors des changements