Gouvernance et risques de l'IA
Nous donnons à la direction un état à jour des usages de l'IA, des données concernées et de qui les a approuvés, avec des contrôles proportionnés aux conséquences de chaque usage.
Les questions auxquelles nous aidons à répondre
- Où l'IA est-elle déjà utilisée dans l'entreprise, y compris les outils auxquels les collaborateurs se sont inscrits d'eux-mêmes ?
- Quelles données nos prestataires d'IA reçoivent-ils, où sont-elles traitées et peuvent-elles servir à l'entraînement ?
- Quels usages exigent qu'une personne valide la production avant qu'elle n'atteigne un client ?
- Quels éléments pourrions-nous montrer à un client, un auditeur ou un régulateur sur la manière dont une fonctionnalité a été testée ?
- Lesquels de nos usages de l'IA nos juristes devraient-ils examiner au regard du règlement européen sur l'IA ou des règles sectorielles ?
Ce que nous faisons
Registre des usages de l'IA
Chaque outil et chaque fonctionnalité d'IA en service, y compris les extensions de navigateur et les comptes personnels utilisés pour le travail, avec responsable, finalité, données concernées et statut.
Charte d'utilisation et guide pour les collaborateurs
Des règles simples sur les outils autorisés, les données qui ne doivent jamais être saisies, la relecture des productions et le signalement d'un problème, rédigées pour les personnes qui utilisent les outils.
Revue des prestataires et des données
Les conditions de chaque prestataire sur la conservation, l'entraînement, le lieu de traitement et les sous-traitants sont résumées, et les éléments sont préparés pour votre responsable de la protection des données et votre conseil juridique.
Niveaux de risque et contrôles
Les usages sont regroupés selon leurs conséquences, et les exigences de validation, de journalisation, d'accès et de test propres à chaque niveau sont inscrites dans les outils eux-mêmes.
Historique des évaluations et des incidents
Résultats des tests de mise en production, incidents, corrections et décisions conservés en un seul endroit, prêts pour un questionnaire client ou un audit.
- Comment démarre une mission avec THEFOCUSEn discuter avec nous
Notre approche
- 01
Identifier ce qui est utilisé
Nous examinons les listes de licences, les notes de frais, les inventaires d'extensions de navigateur et les enquêtes auprès des collaborateurs, car le registre n'est utile que s'il est complet.
- 02
Hiérarchiser selon les conséquences
Les contrôles dépendent de ce qui se passe si la production est erronée : une aide à la rédaction et un agent en contact avec les clients n'appellent pas les mêmes exigences.
- 03
Intégrer les contrôles aux outils
Les étapes de validation, la journalisation et les restrictions d'accès sont paramétrées dans les systèmes, où elles fonctionnent sans dépendre de la mémoire de chacun.
- 04
Réviser à chaque changement
Le registre et les niveaux sont revus lorsqu'un prestataire modifie ses conditions, qu'un modèle est remplacé ou qu'un nouvel usage est mis en production.
Résultats clients
Tout voirSecteurs concernés
Comment démarre une mission avec THEFOCUS
Le premier échange porte sur votre situation. Si notre intervention est pertinente, nous proposons un diagnostic cadré, avec un livrable défini, avant tout engagement plus important.
En discuter avec nous01
Un échange de travail
Quarante-cinq minutes avec la personne qui dirigerait la mission. Nous vous interrogeons sur la décision, les systèmes qui la sous-tendent et l'échéance.
02
Un diagnostic cadré
Un accès en lecture seule, un délai fixé et des conclusions écrites : ce que révèlent les données, ce que cela coûte et ce qu'il faut changer en premier.
03
Un plan exploitable
Les changements, les responsables, les indicateurs et les exclusions, par écrit. La même équipe construit et mesure ensuite, ou assure une passation propre.
- Une seule équipe responsable
- Ceux qui posent le diagnostic construisent aussi les systèmes et mesurent le résultat.
- Des partenaires choisis selon le problème
- Des spécialistes indépendants interviennent sur les volets qui le nécessitent, dans le cadre d'un contrat unique.
- Les données sources avant les tableaux de bord
- Commandes, grands livres et journaux sont rapprochés avant qu'une recommandation ne s'appuie sur eux.
Les questions des dirigeants
S'agit-il d'un conseil juridique ou réglementaire ?
Non. Nous construisons le registre, les politiques, les contrôles et les éléments de preuve dont votre organisation a besoin pour gouverner l'IA au quotidien. L'interprétation du règlement européen sur l'IA, du droit de la protection des données ou de la réglementation sectorielle reste du ressort de vos conseils juridiques, et nous préparons les éléments qu'ils doivent examiner.
Nous sommes une entreprise de taille intermédiaire. Est-ce proportionné ?
Les contrôles sont dimensionnés selon vos usages. Une entreprise qui utilise quelques outils de rédaction a besoin d'un registre, d'une politique courte et de vérifications des prestataires. Des contrôles plus lourds ne s'appliquent que lorsqu'une fonctionnalité d'IA agit pour le compte de clients ou touche des données sensibles.
En discuter avec nous
Quelques informations nous permettent d'orienter votre demande vers l'associé compétent. Les champs facultatifs peuvent rester vides.