Tenir l'inventaire des outils IA et évaluer un nouvel outil
Objectif : « Je tiens l'inventaire des outils IA de l'entreprise et j'évalue un nouvel outil avec une grille simple »
Pour commencer
Le tableau de bord de la plateforme regroupe les outils déclarés par les collaborateurs : c'est le point de départ de l'inventaire.
L'inventaire des outils IA est la base de toute gouvernance (ISO/IEC 42001, NIST AI RMF fonction « Map »). Il répond à une question simple : quels outils IA sont utilisés, par qui, avec quelles données ?
Pour chaque outil, notez :
| Champ | Exemple |
|---|---|
| Outil et version | Assistant X, offre Entreprise |
| Usage | Rédaction de réponses clients |
| Utilisateurs | Service client (6 personnes) |
| Données traitées | Orange (aucune donnée rouge autorisée) |
| Lieu de traitement | UE, garanties contractuelles |
| Contrat | Contrat de sous-traitance signé le … |
| Statut | Autorisé / à l'essai / refusé |
| Prochaine revue | Dans 12 mois |
Évaluer un nouvel outil (grille en 8 points) : besoin réel, données concernées, entraînement sur les données, lieu de traitement, sous-traitants, sécurité (authentification, journalisation), réversibilité (export, suppression), coût.
Déclencheurs d'une analyse plus poussée : données sensibles, décisions sur des personnes, usage visible par les clients, IA connectée qui agit (voir le module sur l'injection de prompt). Une analyse d'impact (nLPD art. 22) est nécessaire en cas de risque élevé.
L'essentiel à retenir
Un outil non inventorié est un outil non maîtrisé. L'inventaire se met à jour à chaque nouvelle déclaration.
Mise en situation
Trois collaborateurs déclarent le même outil de transcription de réunions. Vous l'évaluez avec la grille : pas de contrat entreprise, traitement hors de pays reconnus. Vous proposez une alternative validée et mettez à jour la liste.
Ce que vous y gagnez
Un inventaire à jour permet de négocier des licences groupées et d'éviter les abonnements en double.
Quiz
Exigences auxquelles ce module se rapporte
- ISO/IEC 42001:2023 Système de management de l'IA : A.4
- ISO/IEC 42001:2023 Système de management de l'IA : A.5
- ISO/IEC 42001:2023 Système de management de l'IA : A.10
- ISO/IEC 27001:2022 Sécurité de l'information : A.5.9
- ISO/IEC 27001:2022 Sécurité de l'information : A.5.23
- NIST AI Risk Management Framework 1.0 : Map
- Loi fédérale sur la protection des données (nLPD) : art. 12
- Loi fédérale sur la protection des données (nLPD) : art. 22
- Règlement européen sur l'IA (UE) 2024/1689 : art. 26
- ISO/IEC 23894 Gestion des risques liés à l'IA : 6
Version 1.1, révisée le 2026-11-04.