Audit des modèles et des cas d'usage d'IA (IBM watsonx.governance)

Nous recensons les cas d'usage et les modèles liés au thème IBM watsonx.governance : finalité, données utilisées, fournisseur, hébergement, contrôle humain, journalisation, évaluation de la qualité des réponses, gestion des incidents. Nous rapprochons ces constats du calendrier du règlement sur l'IA, du RGPD (règlement général sur la protection des données), de DORA (Digital Operational Resilience Act, règlement sur la résilience opérationnelle numérique du secteur financier) et des attentes publiées par les autorités.

Le rapport propose une classification indicative de chaque cas d'usage, classe les écarts par criticité et décrit un plan d'actions. Il ne constitue ni une évaluation de conformité au sens du règlement, ni une consultation juridique, et il ne préjuge d'aucune décision d'une autorité. L'objectif de maîtriser la gestion de la conformité pour améliorer la sécurité structure la restitution à votre direction.

Déroulé de la prestation

1. Cadrage

   Nous fixons avec vous le périmètre, le référentiel applicable et les interlocuteurs, et nous convenons des règles de confidentialité, de déontologie et d'accès aux documents.

2. Lecture documentaire

   Nous lisons les politiques, procédures, enregistrements et comptes rendus de comité relatifs au thème IBM watsonx.governance, avant toute rencontre, pour arriver aux entretiens avec des questions précises.

3. Entretiens et contrôles par échantillon

   Nous rencontrons les responsables et les équipes, observons les pratiques et contrôlons des échantillons sur des extraits anonymisés que vous préparez dans votre environnement, ou sur des données de test, sans aucune information privilégiée ni donnée d'ordre ou de position.

4. Analyse des écarts

   Chaque constat est rattaché à une exigence identifiée, classé par gravité et par urgence, et associé à une action corrective, un responsable et un délai.

5. Restitution

   Nous présentons le rapport à votre direction, répondons aux objections et, si vous le souhaitez, préparons avec vous le plan d'actions.

Livrables, format et conditions

Au terme de la prestation, vous disposez des éléments suivants, rédigés pour être présentés à votre direction, à votre audit interne ou à votre superviseur.

• Inventaire des cas d'usage et des modèles avec propriétaires et fournisseurs
• Classification indicative au regard du calendrier du règlement sur l'IA
• Plan d'actions présenté à la direction et à la conformité

Format et charge : forfait, 5 à 12 jours. Idéal pour : responsable de la conformité, responsable des risques ou délégué à la protection des données qui doit cartographier les usages d'IA de son entité. Prérequis de votre côté : liste des outils et des projets d'IA connus, accès aux politiques internes et aux contrats des fournisseurs, entretiens avec les utilisateurs.

Exemples d'usage

Deux situations d'exemple dans lesquelles cette prestation a du sens. Ce sont des exemples construits à partir de situations courantes du secteur, pas des références clients ; les chiffres sont indicatifs et dépendent du périmètre et du contexte.