Aller au contenu
FortaRisks
Tous les outilsGouvernance de l'IA

Diagnostic de gouvernance de l'IA

Savez-vous quelle IA est utilisée chez vous, qui l'a autorisée et ce qu'elle voit de vos données ? Situez votre gouvernance en cinq minutes.

≈ 5 minutes · sans inscription

Interdire ou laisser faire ne sont pas des politiques. Répondez aux 16 énoncés ci-dessous : tout est calculé dans votre navigateur, et rien n'est transmis tant que vous ne demandez pas le rapport par courriel.

Répondez à chaque énoncé selon votre situation réelle. Votre score et vos priorités s'affichent instantanément dans votre navigateur. Rien n'est transmis, sauf si vous demandez ensuite votre rapport par courriel.

Progression0 / 16 répondu

1.Inventaire et shadow AI

Vous tenez une liste à jour des outils et des usages d'IA dans l'organisation.

Vous tenez une liste à jour des outils et des usages d'IA dans l'organisation.

Vous savez quels outils d'IA vos équipes utilisent sans autorisation formelle.

Vous savez quels outils d'IA vos équipes utilisent sans autorisation formelle.

Vous repérez les fonctions d'IA ajoutées à vos logiciels existants par leurs éditeurs.

Vous repérez les fonctions d'IA ajoutées à vos logiciels existants par leurs éditeurs.

Chaque usage d'IA a un responsable métier nommé.

Chaque usage d'IA a un responsable métier nommé.

2.Décision et responsabilités

Une personne de la direction répond de l'IA et de ses risques.

Une personne de la direction répond de l'IA et de ses risques.

Une politique d'usage de l'IA, courte et connue des employés, est en vigueur.

Une politique d'usage de l'IA, courte et connue des employés, est en vigueur.

Une demande d'outil d'IA reçoit une réponse dans un délai connu.

Une demande d'outil d'IA reçoit une réponse dans un délai connu.

Les usages d'IA sont classés selon leur risque, avec des exigences proportionnées.

Les usages d'IA sont classés selon leur risque, avec des exigences proportionnées.

3.Données et fournisseurs IA

Les employés savent quelles données ne doivent jamais entrer dans une invite.

Les employés savent quelles données ne doivent jamais entrer dans une invite.

Vos contrats fournisseurs précisent si vos données servent à entraîner un modèle.

Vos contrats fournisseurs précisent si vos données servent à entraîner un modèle.

Vous savez où sont hébergées les invites et les réponses de vos outils d'IA.

Vous savez où sont hébergées les invites et les réponses de vos outils d'IA.

Les projets d'IA qui touchent des renseignements personnels passent par une évaluation des facteurs relatifs à la vie privée.

Les projets d'IA qui touchent des renseignements personnels passent par une évaluation des facteurs relatifs à la vie privée.

4.Contrôle et preuve

Vous conservez une trace des usages d'IA (qui, quel outil, quelles données, quelle décision).

Vous conservez une trace des usages d'IA (qui, quel outil, quelles données, quelle décision).

Les décisions importantes appuyées par l'IA font l'objet d'une revue humaine.

Les décisions importantes appuyées par l'IA font l'objet d'une revue humaine.

Votre plan d'incident couvre un incident lié à l'IA (fuite par invite, agent qui agit seul).

Votre plan d'incident couvre un incident lié à l'IA (fuite par invite, agent qui agit seul).

Les équipes qui utilisent l'IA ont reçu une formation courte et pratique sur ses risques.

Les équipes qui utilisent l'IA ont reçu une formation courte et pratique sur ses risques.

Répondez à tous les énoncés pour afficher votre score.

FAQ

Qu'est-ce que la gouvernance de l'IA ?

C'est l'ensemble des décisions et des contrôles qui disent quelle IA est utilisée, par qui, avec quelles données, et qui en répond. Elle ne se limite pas à une politique : elle se prouve.

Pourquoi maintenant ?

L'IA est déjà dans vos outils, autorisée ou non. Vos clients, vos assureurs et vos donneurs d'ordre commencent à demander une preuve de contrôle, pas une promesse.

Interdire les outils d'IA ne suffit-il pas ?

Non. L'interdiction déplace l'usage vers des comptes personnels que vous ne voyez plus. Une demande qui reçoit une réponse rapide protège mieux qu'une interdiction.

Le Canada n'a pas de loi sur l'IA : suis-je concerné ?

Oui. La Loi 25 au Québec, les lois sur la protection des renseignements personnels, vos contrats et vos obligations sectorielles s'appliquent déjà à l'IA que vous utilisez.

Ce diagnostic est-il un audit complet ?

Non. C'est un point de départ pour situer votre gouvernance et prioriser vos actions, pas un audit ni un avis juridique.