Créer un inventaire IA et une méthode de classement des risques durable

Un inventaire IA utile est une couche d’aiguillage pour la gouvernance, pas un tableur censé contenir chaque analyse et chaque preuve. Un assistant de support peut d’abord rédiger un projet de réponse, puis accéder à des pièces d’identité, effectuer un remboursement et envoyer le message. Le fournisseur reste le même, mais l’usage, l’exposition et donc le parcours de revue ont changé. Une fiche compacte, attribuée à un propriétaire, doit rendre cette évolution visible et renvoyer vers les justificatifs nécessaires.

Que faut-il exactement inscrire dans un inventaire IA?

Il faut créer une fiche pour chaque usage de l’IA dans un processus défini, avec une finalité, des utilisateurs et un chemin clair entre résultat et action. Le NIST demande notamment de documenter la finalité, le cadre de déploiement, les impacts et le cycle de vie; l’OCDE caractérise aussi les systèmes par leur contexte, leurs personnes, leurs données, leurs tâches et leurs résultats. Cette unité montre pourquoi deux équipes utilisant le même modèle peuvent nécessiter des revues différentes.

Séparez les fiches lorsque la finalité, les personnes concernées, la sensibilité des entrées, l’autorité d’action, l’étendue du déploiement ou le propriétaire responsable diffèrent matériellement. En revanche, reliez les fiches communes du fournisseur, du modèle, de l’application, des sources de données, des contrôles, des incidents et des approbations. L’inventaire peut alors répondre à une question sur un usage précis comme à une question de portefeuille, sans multiplier des copies qui divergeront dès la prochaine mise à jour.

Quels champs rendent l’inventaire utile sans alourdir l’admission?

Une fiche de découverte courte suffit si chaque champ aide à identifier un responsable, comprendre l’usage ou choisir le parcours de revue. Consignez les catégories de données et leur classification de traitement la plus élevée plutôt que chaque colonne. Décrivez ce que le résultat permet de faire, au lieu d’écrire seulement «texte» ou «score». Résumez les contrôles actuels, mais liez leurs tests et justificatifs: déclarer une revue humaine ne démontre pas qu’elle intervient au bon moment ni qu’elle est efficace.

• Identité et propriété — Identifiant, nom compréhensible, propriétaire métier, propriétaire technique et personne actuellement désignée.
• Finalité et périmètre — Processus, justification, usages autorisés, limites et usages explicitement exclus.
• Personnes — Utilisateurs prévus et parties susceptibles d’être affectées, qui ne sont pas toujours les mêmes.
• Entrées et sensibilité — Catégories, sources, classification la plus élevée, conservation et type d’accès.
• Résultats et autorité — Destinataires, utilisation en aval et pouvoir de suggérer, recommander, initier ou exécuter une action.
• Technique et dépendances — Fournisseurs, modèles, permissions, intégrations, données amont et systèmes ou décisions en aval.
• Contrôles et preuves — Revue humaine, accès, tests, suivi, solution de repli, correction, recours et liens vers les justificatifs.
• Cycle de vie et décisions — État contrôlé, dernier changement, dernière revue, prochaine revue fondée sur le risque, quatre évaluations, niveau, dérogations et justification.
• Obligations applicables — Statut et liens vers les analyses juridiques, contractuelles, de confidentialité, de sécurité et sectorielles menées séparément.

Les évaluations d’impact complètes, validations, examens de fournisseur, résultats de tests, preuves de contrôle, incidents, approbations et plans de suivi restent des pièces liées et conditionnelles. Cette architecture à deux étages empêche une fiche de découverte de devenir un dossier d’assurance interminable. Utilisez aussi des états contrôlés — proposé, pilote, production, suspendu ou retiré — ainsi que les dates des décisions importantes, sans imposer le même intervalle de revue à tous les usages.

Comment évaluer l’exposition inhérente de manière explicable?

Évaluez séparément la conséquence, l’autonomie, l’échelle et la sensibilité, puis justifiez chaque niveau par une phrase propre à l’usage. Cette grille est une proposition éditoriale de triage interne, synthétisée à partir de caractéristiques plus larges examinées par le NIST, l’OCDE, le Canada et le Royaume-Uni. Aucun de ces organismes ne prescrit ni n’approuve cette combinaison exacte. Une information inconnue doit rester marquée comme telle et être résolue, jamais remplacée par une supposition rassurante.

• Conséquence — Niveau 1: gêne localisée, réversible ou reprise de faible valeur. Niveau 2: effet opérationnel, financier, commercial, humain ou réputationnel matériel exigeant une correction délibérée. Niveau 3: effet crédible sur des droits, un service important, la santé, la sécurité, les moyens d’existence, une opération critique ou une situation difficilement réversible.
• Autonomie — Niveau 1: le système suggère et une personne décide avant toute action conséquente. Niveau 2: il classe, recommande, achemine, personnalise ou initie une action bornée avec une revue limitée ou ultérieure. Niveau 3: il exécute des actions externes, modifie des dossiers ou des permissions, engage des ressources ou influence matériellement une décision conséquente sans approbation effective au cas par cas.
• Échelle — Niveau 1: pilote circonscrit ou petit groupe interne, avec peu de réutilisation. Niveau 2: usage répété dans une fonction, un segment ou un processus matériel, avec un volume significatif ou plusieurs destinataires. Niveau 3: usage public, interrégional, à grand volume, en temps réel ou profondément intégré, capable de propager des effets corrélés.
• Sensibilité — Niveau 1: informations publiques, synthétiques ou non confidentielles approuvées, sans accès privilégié. Niveau 2: données internes ou confidentielles, informations personnelles ordinaires, contenus clients ou accès authentifié limité. Niveau 3: données hautement sensibles ou réglementées, secrets, identifiants, documents privilégiés, caractéristiques protégées ou accès permettant de modifier des dossiers importants.

La question porte sur l’usage réel, et non sur la réputation générale du produit. Pour la conséquence, nommez qui pourrait subir quel effet si le résultat était faux, indisponible, détourné ou utilisé comme prévu. Pour l’autonomie, observez le dernier moment où une personne autorisée peut encore intervenir avec les informations nécessaires. Pour l’échelle, incluez la fréquence, la géographie, les connexions et la réutilisation en aval. Pour la sensibilité, retenez ce que le système peut recevoir, déduire, retrouver, exposer ou modifier.

Comment les évaluations doivent-elles déterminer le parcours de revue?

Le niveau provisoire doit suivre la dimension matérielle la plus élevée: quatre niveaux 1 donnent le niveau interne 1; au moins un niveau 2, sans niveau 3, donne le niveau interne 2; tout niveau 3 donne le niveau interne 3. Il s’agit d’un choix éditorial destiné à ne pas diluer une exposition grave dans une moyenne, pas d’une formule validée par le NIST ou l’OCDE. Chaque organisation doit calibrer les repères et dérogations selon sa tolérance au risque et ses obligations.

Relevez le niveau en présence d’une activité hors tolérance, d’un effet grave sur des personnes, de données sensibles associées à des accès étendus, d’un contrôle humain inefficace, d’une faible réversibilité, de dépendances en cascade, d’un incident matériel, d’obligations applicables ou de faits non résolus. Évaluez d’abord l’exposition inhérente de l’usage, puis examinez séparément la conception et les preuves des contrôles. La décision documente ensuite le risque résiduel et ses conditions; la terminologie peut varier d’une organisation à l’autre.

Conservez en parallèle le statut des analyses juridiques, réglementaires, contractuelles, de protection des données, de sécurité, de travail, d’archivage et sectorielles. Les niveaux internes 1 à 3 servent uniquement à acheminer le travail de l’organisation. Ils ne doivent jamais être assimilés à des catégories légales. Les responsables qualifiés concernés déterminent séparément quelles obligations s’appliquent et peuvent exiger une revue, imposer des limites ou écarter un usage, quel que soit son niveau interne.

Que révèle la méthode lorsqu’un usage de l’IA évolue?

La méthode révèle qu’une approbation appartient à un usage défini et ne suit pas automatiquement le fournisseur ou le modèle. Prenons un exemple fictif: un assistant retrouve des contenus d’aide approuvés et rédige une réponse pour une collaboratrice formée, qui la corrige puis l’envoie. Le pilote exclut les décisions sur les comptes, les exceptions de politique, l’envoi autonome, les paiements, les pièces d’identité, les crédits et les modifications de compte. Aucun résultat commercial mesuré ni validation externe n’est supposé.

• Conséquence, niveau 2: une réponse erronée pourrait présenter matériellement une politique de support de manière inexacte et nécessiter une réparation auprès du client.
• Autonomie, niveau 1: l’assistant ne produit qu’un projet; une personne choisit le contenu envoyé.
• Échelle, niveau 1: le pilote concerne une équipe formée et une catégorie limitée de messages.
• Sensibilité, niveau 2: l’usage traite des messages clients et un contexte de compte ordinaire dans un système authentifié.

Le niveau matériel le plus élevé place donc provisoirement cet usage au niveau interne 2. La revue avant envoi, les liens vers les sources, le blocage des écritures, les accès par rôle, l’échantillonnage, la voie de réclamation et la solution manuelle restent dans la fiche des contrôles; leur présence ne réduit pas l’exposition inhérente. La revue vérifie plutôt leur conception et leurs preuves, puis consigne le risque résiduel, les conditions et le suivi.

Supposons maintenant que l’assistant puisse lire des pièces d’identité et des contestations de paiement, rembourser, modifier le statut d’un compte, envoyer automatiquement et travailler dans plusieurs régions. Les quatre dimensions passent au niveau 3: les fonds et accès clients aggravent les conséquences; des actions externes sont exécutées sans validation au cas par cas; le déploiement devient large et volumineux; les données et droits d’écriture deviennent hautement sensibles. La fiche doit être rouverte avant l’extension et orientée vers l’examen renforcé ainsi que vers la piste des obligations applicables. Cette revue peut restreindre ou arrêter la proposition.

L’inventaire gagne la confiance lorsque le changement de données, d’autorité ou d’échelle change le parcours, pas seulement la ligne.

Comment maintenir l’inventaire à jour après le lancement?

Maintenez l’inventaire au moyen d’une boucle déclenchée par les événements, complétée par une attestation du propriétaire à un intervalle fondé sur le risque. Alimentez la découverte depuis les demandes produit et processus, les achats et renouvellements, l’architecture, les accès, les intégrations, les abonnements, les activités liées aux modèles et aux données, les déclarations du personnel, les incidents et les réclamations. Ces flux augmentent la couverture, mais ne prouvent jamais que l’inventaire est complet.

• Rouvrez la fiche si la finalité, le propriétaire, les utilisateurs, les personnes concernées, la région, les données, la conservation, les accès, les résultats, les permissions, la revue humaine, le fournisseur, le modèle, l’intégration, le volume, les contrôles, les incidents ou les obligations changent matériellement.
• Exploitez des files de travail pour les propriétaires manquants, évaluations inconnues, dérogations non résolues, revues en retard, changements en attente, preuves expirées, dépendances modifiées et retraits incomplets.
• Suivez quelques indicateurs: usages et personnes concernées par niveau et état, champs manquants, décisions en retard, exceptions et lacunes de contrôle, délai d’aiguillage et clôture des retraits. Les mesures de couverture restent des indices de découverte.
• Traitez le retrait comme un état contrôlé: conservez le propriétaire, les dépendances, la migration, la suppression des accès et les preuves nécessaires pour confirmer l’arrêt, sans imposer une durée de conservation universelle.

Durant les 30 premiers jours, définissez d’abord l’unité d’inventaire, la fiche, la règle de propriété et les sources de découverte. Testez ensuite la méthode sur un échantillon varié d’usages afin de calibrer les repères et les dérogations. Lancez enfin les attestations, déclencheurs de changement, files de fiches périmées et un petit tableau de bord. Cette méthode reste un dispositif interne d’aiguillage, non une conclusion de conformité. Avant tout usage conséquent, mobilisez les responsables qualifiés des domaines concernés et exigez une supervision humaine responsable.