Conseil · Gouvernance de l’IA
Gouverner vos IA et vos agents
Vos équipes déploient des IA et des agents en quelques jours. Votre gouvernance met des semaines, et personne n’a la liste complète de ce qui tourne. En six semaines, nous mettons en place un dispositif qui suit le rythme : un registre de vos systèmes et agents IA, une qualification de chacun au regard de l’AI Act, un circuit de validation qui ne bloque pas les métiers, et un comité IA qui tient dans la durée.
Le problème que rencontrent toutes les grandes organisations
Un agent Copilot créé par un chargé de clientèle, un GPT personnalisé partagé dans une direction, une IA embarquée dans le logiciel d’un fournisseur, un pilote lancé par la R&D : chacun de ces systèmes engage votre responsabilité, et la plupart n’ont jamais été déclarés. L’AI Act impose désormais un inventaire, une classification par niveau de risque et la formation des utilisateurs. Les plateformes de gouvernance automatisent ce travail, mais elles automatisent un processus qui, chez la plupart de nos clients, n’existe pas encore.
- Savoir exactement quels systèmes et agents IA sont en service ou en projet, qui en est responsable et quelles données ils traitent.
- Qualifier chaque système au regard de l’AI Act et de vos propres règles, et traiter en priorité ceux qui présentent un risque.
- Donner aux métiers un parcours de déclaration simple, avec une réponse en jours plutôt qu’en semaines.
- Installer un comité IA qui décide, documente et revoit, sans devenir un goulot d’étranglement.
Notre méthode en quatre temps
Six semaines, quatre à six jours d’intervention étalés, et un dispositif opérationnel à la fin, construit avec les directions qui déploient réellement les agents.
Inventorier
Recenser tout ce qui tourne, y compris ce que personne n’a déclaré.
- Entretiens par direction et questionnaire court aux ambassadeurs IA et aux référents métiers.
- Extraction des consoles d’administration en place : Copilot et Copilot Studio, Claude, ChatGPT, Gemini, Mistral, Dust, Dataiku selon votre équipement.
- Revue des contrats fournisseurs pour repérer l’IA embarquée dans vos logiciels.
- Livrable : le registre des IA, avec propriétaire, finalité, données traitées, fournisseur, statut et date de revue.
Qualifier
Classer chaque entrée du registre et savoir quoi faire de chacune.
- Niveau de risque au sens de l’AI Act : pratique interdite, haut risque, obligation de transparence, risque minimal.
- Obligations associées : documentation, supervision humaine, information des personnes, formation des utilisateurs au titre de l’article 4.
- Grille interne à trois verdicts, appliquée en atelier avec les propriétaires des systèmes.
- Livrable : le registre qualifié et la liste des systèmes à traiter en priorité.
Valider
Concevoir le parcours « je veux déployer une IA ou un agent ».
- Formulaire de déclaration en dix questions, rempli par le métier en moins de quinze minutes.
- Règles d’auto-approbation pour les cas à risque minimal : c’est ce qui évite le goulot d’étranglement.
- Passage en comité IA pour les autres, avec des rôles, des critères de décision et des délais cibles.
- Outillage léger, dans vos outils : liste SharePoint ou Notion, formulaire Forms, flux d’approbation Power Automate. Si le volume justifie une plateforme dédiée, nous rédigeons le cahier des charges et vous aidons à choisir, en toute indépendance.
Mettre en route
Installer le comité, le dossier type et les rituels, puis former ceux qui les feront vivre.
- Comité IA installé et animé sur ses deux premières séances, avec les premiers dossiers réels.
- Dossier type par système : fiche, évaluation, décision, conditions, date de revue.
- Rituel de revue trimestrielle du registre et retrait des systèmes obsolètes.
- Session de deux heures pour les membres du comité et les référents IA des directions.
Pourquoi un cabinet plutôt qu’une plateforme
Les plateformes de gouvernance de l’IA sont utiles quand le processus existe et que le volume de systèmes le justifie. Avant cela, elles ajoutent un outil à alimenter. Notre parti pris est de construire d’abord le dispositif avec vos métiers, dans vos outils, et de le connecter à ce que vous avez déjà.
- Un dispositif qui tient dans vos outils, sans nouvelle licence ni nouvelle dépendance, et que vos équipes savent faire évoluer.
- Une articulation avec votre charte des usages, vos ambassadeurs IA et votre feuille de route d’adoption.
- La formation des utilisateurs exigée par l’article 4 de l’AI Act est notre cœur de métier : le registre alimente directement votre plan de formation.
- Une expérience des organisations à exigences élevées : banque, énergie, aéronautique, spatial, défense.
Deux façons de démarrer
Une porte d’entrée en deux jours pour disposer rapidement d’un registre qualifié, ou la mission complète pour installer le dispositif de bout en bout.
Inventaire et qualification
Une journée d’inventaire avec vos directions et votre IT, puis une journée d’atelier de qualification avec les propriétaires des systèmes. Vous repartez avec le registre qualifié, les priorités et une recommandation de dispositif.
4 000 à 6 000 € HT
Deux jours, selon la taille de l’organisation et le nombre de directions
Gouverner vos IA et vos agents
Les quatre temps de la méthode sur six semaines : registre, qualification, circuit de validation outillé dans vos outils, comité IA installé et animé, formation des membres et des référents.
À partir de 12 000 € HT
Quatre à six jours d’intervention étalés sur six semaines
Ce que vous obtenez
- Le registre de vos systèmes et agents IA, qualifié au regard de l’AI Act et de vos règles internes.
- Le parcours de déclaration et de validation, ses règles d’auto-approbation et son outillage dans vos outils.
- Le comité IA : composition, mandat, critères de décision, dossier type, calendrier de revue.
- Les membres du comité et les référents IA formés, et une trajectoire pour poursuivre avec une direction IA à temps partagé si vous le souhaitez.
Des résultats mesurés
Plus de 30 organisations accompagnées, 4 850 professionnels formés et une satisfaction moyenne de 9,4/10. Voir nos références →
Questions fréquentes
Que demande concrètement l’AI Act à une organisation qui utilise l’IA ?
Pour un utilisateur de systèmes d’IA, les obligations tournent autour de trois choses : savoir quels systèmes sont utilisés et à quel niveau de risque ils appartiennent, respecter les obligations propres à ce niveau (transparence, supervision humaine, documentation pour les systèmes à haut risque), et s’assurer que les personnes qui les utilisent sont formées, au titre de l’article 4. La mission couvre ces trois volets.
Faut-il une plateforme de gouvernance de l’IA ?
Pas au départ. Le dispositif que nous installons tient dans vos outils collaboratifs et suffit à la grande majorité des organisations. Si votre parc dépasse plusieurs centaines de systèmes ou si vos obligations d’audit l’exigent, nous rédigeons le cahier des charges et vous aidons à choisir une plateforme, sans lien avec un éditeur.
Comment retrouvez-vous les IA que personne n’a déclarées ?
En croisant trois sources : les entretiens par direction, les consoles d’administration des outils en place (agents Copilot, GPT personnalisés, projets Claude, espaces Dust ou Dataiku) et la revue des contrats fournisseurs pour repérer l’IA embarquée dans vos logiciels.
Qui doit siéger au comité IA ?
Un sponsor de la direction générale, la DSI ou la sécurité, le juridique ou la conformité, le délégué à la protection des données et deux ou trois représentants des métiers qui déploient le plus. Le comité ne traite que les cas qui ne relèvent pas de l’auto-approbation, ce qui le garde léger.
Combien de temps prend la mission ?
Six semaines pour la mission complète, avec quatre à six jours d’intervention étalés. La porte d’entrée « Inventaire et qualification » tient en deux jours, généralement à une semaine d’intervalle.
Combien ça coûte ?
La porte d’entrée en deux jours est proposée entre 4 000 et 6 000 € HT selon la taille de l’organisation. La mission complète démarre à 12 000 € HT. Une proposition détaillée vous est adressée sous 24 h ouvrées après un premier échange.
Mettre votre gouvernance au rythme de vos déploiements
Décrivez votre contexte en quelques lignes : taille de l’organisation, outils IA en place, secteur, échéances réglementaires. Nous revenons vers vous sous 24 h ouvrées avec une proposition. Vous pouvez aussi réserver directement 30 minutes d’échange.
NextStart est un organisme de formation enregistré sous le numéro 11756140675. Cet enregistrement ne vaut pas agrément de l’État. Les formations sont exonérées de TVA dans les conditions prévues par l’article 262-4-4-a du CGI.