Checklist : IA responsable et conformité (AI Act)

On ne gouverne que ce qu'on a rendu visible.

• Tous les usages de l'IA dans l'entreprise sont recensés (outils, équipes, finalités).
• Pour chaque usage, les données utilisées sont identifiées.
• Un responsable est désigné pour chaque usage.
• Les usages « fantômes » (IA utilisée sans validation) sont traqués.

L'AI Act module les obligations selon le risque de l'usage.

• Les usages à risque élevé (RH, scoring, accès à des droits) sont identifiés.
• Les usages interdits (notation sociale, manipulation) sont écartés.
• Le niveau de risque conditionne le niveau de contrôle appliqué.

Vos clients et vos équipes doivent savoir quand l'IA intervient.

• On informe quand un contenu ou une réponse est généré par IA.
• Les chatbots indiquent clairement qu'ils ne sont pas humains.
• Les décisions assistées par IA sont explicables.

L'IA propose, l'humain décide sur ce qui compte.

• Une validation humaine existe sur les décisions sensibles.
• Les réponses IA critiques sont ancrées sur des sources vérifiables.
• Les hallucinations et erreurs sont surveillées et corrigées.
• Le périmètre d'action des agents IA est limité et supervisé.

Une IA mal cadrée fait fuiter vos données.

• Aucune donnée personnelle ou confidentielle n'est saisie dans des IA grand public non maîtrisées.
• Les usages IA respectent votre politique RGPD.
• Les accès aux outils IA et aux données sont maîtrisés.
• La conservation et l'usage des données par les fournisseurs IA sont vérifiés.

Le cadre ne tient que si les équipes le portent.

• Une charte d'usage de l'IA existe et est partagée.
• Les équipes sont formées aux bons usages et aux risques.
• Les usages et incidents sont journalisés.
• Un référent IA anime le sujet dans la durée.