TL;DR
Un audit IA doit inventorier les données personnelles, préciser les finalités, contrôler les fournisseurs, limiter les accès, organiser la validation humaine et documenter les décisions avec le DPO ou le conseil juridique.
Cartographier les données personnelles
Pour chaque usage, listez les données envoyées au système, les résultats produits, leur lieu de stockage et les personnes qui y accèdent. Incluez les usages informels d’outils grand public : ils sont souvent absents des inventaires officiels.
Vérifier finalité, base légale et proportionnalité
Un outil performant ne justifie pas automatiquement le traitement. La finalité doit être explicite, les données limitées au nécessaire et la durée de conservation définie. Faites valider la base légale et, lorsque nécessaire, l’analyse d’impact par le DPO ou un juriste.
Contrôler les fournisseurs
- Où les données sont-elles hébergées et transférées ?
- Sont-elles réutilisées pour entraîner les modèles ?
- Quelles garanties contractuelles et mesures de sécurité s’appliquent ?
- Peut-on supprimer et exporter les données ?
- Quels sous-traitants interviennent ?
Prévoir une supervision humaine
Définissez les décisions qui ne doivent jamais être automatisées, le niveau de contrôle attendu et la procédure de contestation. Les utilisateurs doivent savoir quand une sortie est produite par une IA et comment signaler une erreur.
Documenter plutôt que supposer
Conservez une fiche par cas d’usage : objectif, données, fournisseur, risques, responsable, tests et date de revue. Cette documentation facilite les arbitrages et évite que des expérimentations deviennent des outils critiques sans contrôle.
Intégrer la conformité au diagnostic
La conformité doit influencer la priorité et l’architecture du projet dès le départ. Notre audit IA d’entreprise croise valeur métier, faisabilité, sécurité et gouvernance afin de produire une feuille de route exploitable. Cet article constitue une méthode opérationnelle générale et non un avis juridique.
À lire aussi : la checklist d’audit IA en 27 questions.