· le problème
La gouvernance IA n'est pas ce que la DSI met en place seule.
· gouvernance insuffisante
charte d'usage IA
politique IT interne
réponse réglementaire
gouvernance après coup
· gouvernance Comex
cadre d'autorité au niveau exécutif
responsabilités explicitement désignées
supervision humaine effective
gouvernance avant les dépendances
Une gouvernance construite après coup est défensive.
Elle encadre des pratiques déjà installées
au lieu de structurer les décisions avant qu'elles soient prises.
· notre lecture
Ce que le Comex doit pouvoir trancher.
La DSI, le juridique, la conformité, la data et les métiers ont chacun un rôle essentiel. Mais le cadre d'autorité doit être clair au niveau exécutif — notamment sur les décisions qui engagent la responsabilité de l'organisation.
quels usages IA sont autorisés, limités ou interdits ?
quels systèmes IA sont critiques ?
quelles décisions IA doivent être supervisées humainement ?
qui valide les fournisseurs IA structurants ?
qui contrôle les données transmises à des tiers ?
qui est responsable en cas d'erreur, de biais ou de fuite ?
quelle est la procédure d'escalade ?
quels indicateurs remontent au Comex ?
· agents IA — un nouveau niveau d'enjeu
Avec les agents IA, la gouvernance ne porte plus seulement sur les recommandations. Elle porte sur les droits d'action : ce que le système peut faire, quand il doit escalader, qui peut l'arrêter et qui répond de ses actes.
· ce qu'une bonne gouvernance produit
Pas un frein à l'innovation. Un actif stratégique.
Une bonne gouvernance IA ne ralentit pas l'innovation. Elle évite que l'innovation crée des dépendances incontrôlées, des responsabilités flottantes et des risques invisibles.
→ décisions prises au bon niveau, pas trop bas
→ réduction du shadow AI par la doctrine, pas l'interdiction
→ responsabilités clairement désignées et documentées
→ supervision humaine effective sur les systèmes critiques
→ conformité EU AI Act structurée, pas subie
→ gouvernance des agents IA avant le premier incident
→ la maîtrise de l'IA comme actif de confiance et de crédibilité
· d-c-a-r appliqué à la gouvernance IA
Les quatre dimensions d'une gouvernance IA solide.
D
Dépendance
Quels systèmes critiques sont contrôlés par des tiers ? Quels agents IA ont des droits d'action sur vos systèmes ?
C
Contrôle
Qui supervise, valide, peut arrêter un usage IA ? La supervision est-elle réelle ou seulement nominale ?
A
Avantage
La gouvernance crée-t-elle un actif de crédibilité et de confiance, ou seulement un coût de conformité ?
R
Responsabilité
La responsabilité est-elle explicitement désignée ? Peut-on en produire la preuve devant un régulateur, un juge ou un actionnaire ?