La gouvernance IA n’est pas un classeur de principes détachés du terrain. C’est la façon de décider quels outils sont utilisés, sur quelles informations, par qui et avec quel contrôle. Pour une organisation en Guadeloupe, elle peut commencer simplement : un inventaire et quelques règles connues de l’équipe valent mieux qu’une politique impossible à appliquer.
1. Quels usages existent déjà ?
Listez les outils utilisés officiellement et ceux que les équipes ont adoptés seules. Pour chaque usage, notez sa finalité, son responsable, les personnes concernées et le résultat produit. Distinguez une aide à rédiger un brouillon d’un système qui répond à un usager ou influence une décision. Le risque et les obligations ne sont pas les mêmes.
2. Quelles informations entrent et sortent ?
Identifiez les documents envoyés à l’outil, les données personnelles éventuelles, les destinataires des réponses et les durées de conservation. Une consigne comme « ne mettez pas de données sensibles » est utile, mais insuffisante si le travail réel l’exige : il faut alors examiner le cas avec les responsables compétents. La CNIL rappelle qu’un traitement IA de données personnelles doit avoir une finalité et une base juridique définies.
3. Qui valide et qui corrige ?
Définissez les réponses qu’un outil peut fournir seul et celles qu’une personne doit relire. Prévoyez un chemin de correction : à qui signaler une mauvaise réponse, comment rectifier la source et comment traiter une demande déjà transmise ? Pour une action qui modifie un dossier, envoie un message ou affecte quelqu’un, le niveau de validation doit être décidé avant le déploiement.
4. Quelles obligations s’appliquent à ce cas précis ?
Le règlement européen sur l’IA s’applique par étapes, selon le système et le rôle de l’organisation ; son calendrier officiel est publié par la Commission européenne. Les règles de transparence concernent notamment les systèmes conçus pour échanger directement avec des personnes. Le RGPD s’ajoute lorsqu’il y a traitement de données personnelles. Il faut examiner le cas d’usage plutôt que déclarer tout outil « conforme » ou « non conforme » en bloc. Ce guide n’est pas un avis juridique.
5. Comment les règles restent-elles vivantes ?
Choisissez une personne qui tient l’inventaire, une fréquence de revue et des indicateurs simples : incidents, réponses corrigées, usages abandonnés, besoins de formation. Donnez aux équipes des exemples de ce qu’elles peuvent partager avec un outil et de ce qui doit être vérifié. La formation IA sert aussi à rendre ces règles applicables au quotidien.
Pour commencer, posez quatre questions lors d’une réunion : quel outil, quelles données, qui valide, que fait-on en cas d’erreur ? Les réponses révèlent souvent la prochaine décision à prendre. Notre page sur la gouvernance IA détaille l’accompagnement possible ; le responsable IA à temps partagé peut aider à garder le cap dans la durée, sans se substituer aux responsables juridique et données. Pour cadrer vos usages, parlons de votre situation.
