Conseil & Audit IA
De la cartographie à la feuille de route : un diagnostic IA lucide
Nous cartographions vos usages réels, shadow IA compris, nous priorisons les cas qui valent l’investissement et nous sécurisons l’ensemble côté RGPD et AI Act. Vous repartez avec une feuille de route priorisée et une restitution dirigeant, claire et sans jargon.
L’IA est déjà partout dans vos équipes.
Pilotée par personne.
Vos collaborateurs utilisent déjà des assistants d’IA, souvent sans cadre, parfois avec vos données sensibles. C’est ce qu’on appelle le shadow IA, et il ressemble presque toujours à ça :
- Des comptes personnels ouverts sur des outils grand public, hors de tout contrat et de toute politique de rétention.
- Des extraits de contrats, de dossiers RH ou de fichiers clients collés dans une fenêtre de conversation, « juste pour résumer ».
- Des automatisations bricolées par un collaborateur, que personne ne sait maintenir le jour où il part.
- Des réponses d’IA reprises telles quelles dans un livrable client, sans relecture ni vérification des sources.
À côté, les projets « IA » se multiplient. Beaucoup sont des gadgets coûteux qu’un simple fichier aurait remplacés.
Et le régulateur avance : RGPD hier, AI Act aujourd’hui. La vraie question n’est pas de faire de l’IA, mais de savoir où, comment et à quel risque.
Notre méthode, en cinq temps
-
Cartographier
Ce que vos équipes utilisent vraiment, shadow IA compris, et où circulent vos données.
-
Prioriser
Cas d’usage hiérarchisés, faisabilité évaluée, coûts réels estimés. On sépare la valeur du gadget.
-
Sécuriser
Analyse de conformité RGPD et AI Act, et sécurité des données traitées.
-
Restituer
Une présentation devant la direction, en langage de dirigeant : ce qu’on garde, ce qu’on écarte, et pourquoi.
-
Déployer
Accompagnement au déploiement, embarquement des équipes et conduite du changement.
Prestation de conseil : hors du champ de la certification Qualiopi, elle n’est donc pas financée en tant qu’action de formation ; des dispositifs spécifiques peuvent néanmoins exister selon les branches et les financeurs. À la différence de l’accompagnement « apprendre et construire », qui reste une action de formation.
Quelques missions récentes
Diagnostic IA complet, de la cartographie à la feuille de route
- Problème
- Des usages d’IA dispersés dans les services, aucun cadre commun, aucune visibilité pour la direction.
- Solution
- Cartographie exhaustive des usages, entretiens métiers, analyse de conformité et priorisation des cas d’usage.
- Résultat
- Une feuille de route priorisée et une restitution devant la direction générale, avec un ordre de marche assumé.
Audit technique et requalification d’un cahier des charges IA
- Problème
- Un projet IA lancé dans un environnement réglementé, avec un périmètre mal défini et des risques de conformité non traités.
- Solution
- Audit technique du besoin réel, confrontation aux contraintes sectorielles, réécriture complète du cahier des charges.
- Résultat
- Un cahier des charges tenable, et des développements inutiles écartés avant d’être engagés.
Audit et conception d’un chatbot RAG
- Problème
- Une documentation interne volumineuse, et un besoin de réponses fiables et sourcées plutôt que plausibles.
- Solution
- Audit de l’existant, conception de l’architecture RAG, cadrage de la sécurisation des données.
- Résultat
- Une architecture documentée et testée, conforme aux exigences du secteur.
Après le diagnostic
La feuille de route est écrite pour être exécutée, par nous ou par un autre
Un audit qui finit dans un tiroir n’a servi à rien. Le livrable est donc rédigé pour être lisible par un tiers : vous restez libre de le faire exécuter par qui vous voulez.
Si vous préférez continuer avec nous, la suite prend l’une de ces trois formes selon ce que le diagnostic a fait ressortir.
Cadrer votre diagnostic- Former vos équipes : action de formation, finançable par votre OPCO
- Construire l’outil : développement sur mesure, chatbots, agents et automatisations
- Sécuriser le cadre : AI Act, RGPD et charte IA interne
Avant d’engager quoi que ce soit
Prendre rendez-vous pour un diagnostic
Un premier échange pour situer vos usages réels et voir si un accompagnement se justifie. Nous reprenons avec vous les questions de notre entretien de cartographie : vous verrez déjà où ça coince.
- Le repérage du shadow IA dans vos services
- Le tri de vos cas d’usage par valeur et faisabilité
- Les points de conformité RGPD et AI Act à vérifier en premier
Questions fréquentes sur nos missions de conseil
Vous recevez votre audit IA complet en moins de 10 jours ouvrés, à compter de la réception de l’ensemble des informations nécessaires à l’analyse. La phase de cartographie mobilise vos équipes sur des entretiens courts ; l’analyse et la priorisation se font de notre côté ; la restitution dirigeant clôt la mission.
Non. La certification Qualiopi couvre les actions de formation uniquement. Un audit ou un diagnostic est une prestation de conseil : elle se situe hors de ce champ et n’ouvre pas droit à une prise en charge OPCO. Nous préférons le dire avant la signature plutôt qu’après.
Nous vous le disons. Une partie de la valeur d’un audit consiste précisément à écarter les projets qui ne tiennent pas : coût réel disproportionné, données indisponibles, ou solution existante plus simple. Un cas d’usage écarté tôt est un budget préservé.
Ce sont les usages d’IA que vos collaborateurs ont adoptés d’eux-mêmes, sans validation ni cadre : comptes personnels, données de l’entreprise copiées dans des outils grand public, automatisations bricolées. C’est presque toujours plus répandu que ce que la direction imagine, et c’est le premier point d’exposition à traiter.
Oui, de deux façons. Si le besoin est de faire monter vos équipes en compétence, nous basculons vers la formation, pour laquelle une prise en charge peut être sollicitée selon les critères du financeur. Si le besoin est de construire un outil, nous passons en développement sur mesure. Vous restez libre de faire exécuter la feuille de route par qui vous voulez : elle est écrite pour être lisible par un tiers.