Créer un inventaire IA et une méthode de classement des risques vraiment maintenables

Un inventaire IA utile est une couche d’orientation de la gouvernance, pas un tableur chargé d’absorber chaque évaluation et chaque preuve. Un assistant de support peut d’abord se limiter à préparer des réponses relues par un salarié, puis accéder à des justificatifs d’identité, déclencher des remboursements et envoyer seul des messages. Le fournisseur reste identique, mais l’usage, l’exposition et donc le parcours de revue ont profondément changé.

Que faut-il réellement inscrire dans un inventaire IA ?

Il faut créer une fiche pour un usage de l’IA défini par un processus, une finalité, des utilisateurs et un chemin allant du résultat à l’action. Le même modèle employé pour résumer des notes internes et pour influencer une décision concernant un client correspond ainsi à deux fiches. Cette unité reflète l’approche contextualisée de l’OCDE et les informations de finalité, d’utilisateurs, d’impacts et de déploiement prévues par le NIST.

Scindez également les fiches lorsque les personnes concernées, la sensibilité des entrées, l’autorité d’action, l’ampleur du déploiement ou le responsable changent matériellement. En revanche, reliez les éléments partagés : fournisseur, modèle, application, source de données, contrat, test, contrôle, incident ou décision d’approbation. L’inventaire doit répondre aux questions sur un usage précis comme aux questions de portefeuille, sans recopier les mêmes dossiers partout.

Quels champs garder pour une entrée utile mais supportable ?

Un socle d’une dizaine de groupes de champs suffit pour découvrir, attribuer et orienter un usage, à condition que chacun serve une décision. Le NIST et le standard britannique couvrent un univers documentaire beaucoup plus large; la fiche ci-dessous en retient les repères opérationnels. Elle décrit les catégories de données et leur classification la plus haute, plutôt que chaque colonne, et précise l’autorité en aval plutôt que le seul format de sortie.

• Identifiant et nom explicite — Rechercher l’usage, conserver son historique et relier ses pièces.
• Responsables métier et technique — Identifier qui répond de l’usage et qui peut le modifier, le suspendre ou l’arrêter.
• Finalité, processus et limites — Décrire le besoin, la place dans le travail et les usages exclus.
• Utilisateurs et personnes concernées — Distinguer les opérateurs des personnes influencées par le résultat.
• Entrées et sensibilité — Nommer les catégories, les sources et la classification de traitement la plus élevée.
• Résultats, usage aval et autorité — Indiquer si le système suggère, recommande, déclenche ou exécute une action.
• Fournisseurs, modèles et dépendances — Relier les services amont, permissions, intégrations et décisions aval.
• Contrôles actuels et preuves liées — Résumer revue humaine, accès, tests, suivi, repli et recours sans présumer leur efficacité.
• Cycle de vie et dates — Consigner l’état, le dernier changement matériel, la dernière revue et la prochaine revue fondée sur le risque.
• Évaluations, niveau et justification — Expliquer l’orientation, les inconnues et toute dérogation.
• Statut des obligations applicables — Relier l’examen juridique, contractuel, social, sectoriel, de sécurité et de protection des données.

Les analyses d’impact, validations, examens fournisseurs, résultats de test, plans de suivi, incidents et décisions complètes restent des pièces conditionnelles liées à la fiche. Un contrôle déclaré n’est pas un contrôle démontré : sa conception, son application et ses preuves seront examinées dans le parcours approprié. Employez enfin des états maîtrisés — proposé, pilote, production, suspendu ou retiré — sans imposer à tous les usages la même fréquence de revue.

Comment évaluer une exposition que les responsables peuvent expliquer ?

Une méthode interne lisible consiste à évaluer quatre dimensions : conséquence, autonomie, échelle et sensibilité. Cette combinaison et ses trois niveaux sont une proposition éditoriale inspirée de caractéristiques plus larges présentes dans les travaux du NIST, de l’OCDE, du Canada et du Royaume-Uni; aucune de ces autorités ne prescrit ni n’approuve ce barème exact. Chaque note doit être accompagnée d’une phrase de preuve propre à l’usage, et toute inconnue doit être signalée plutôt que devinée.

• Conséquence — Niveau 1 : gêne locale ou reprise peu coûteuse, rapidement détectable et réversible. Niveau 2 : effet matériel sur l’activité, les finances, un client, un salarié ou la réputation, exigeant une correction organisée. Niveau 3 : effet crédible sur des droits, un service important, la santé, la sécurité, les moyens d’existence, une opération critique ou une situation difficilement réversible.
• Autonomie — Niveau 1 : le système propose un contenu ou une analyse qu’une personne choisit d’utiliser. Niveau 2 : il classe, recommande, oriente, personnalise ou déclenche une action bornée avec une revue limitée ou ultérieure. Niveau 3 : il exécute des actions externes, modifie des droits ou des dossiers, engage des ressources ou influence matériellement une décision importante sans approbation effective au cas par cas.
• Échelle — Niveau 1 : pilote borné, petit groupe, faible fréquence et peu de réutilisation. Niveau 2 : usage répété dans une fonction, un segment ou un processus matériel, avec un volume significatif ou plusieurs destinataires. Niveau 3 : usage public, transversal, international, massif, en temps réel ou fortement intégré, susceptible de propager des effets corrélés.
• Sensibilité — Niveau 1 : données publiques, synthétiques ou non confidentielles approuvées, sans accès privilégié. Niveau 2 : informations internes ou confidentielles, données personnelles courantes, contenu client ou accès authentifié borné. Niveau 3 : données très sensibles ou réglementées, secrets, identifiants, documents privilégiés, caractéristiques protégées ou accès en écriture à des dossiers importants.

Comment les évaluations déterminent-elles le parcours de revue ?

La note matérielle la plus élevée fixe le niveau provisoire : quatre notes de niveau 1 donnent un niveau interne 1; au moins une note de niveau 2, sans niveau 3, donne un niveau interne 2; toute note de niveau 3 conduit au niveau interne 3. Ce choix éditorial empêche qu’une exposition grave soit diluée dans une moyenne. Chaque organisation doit néanmoins calibrer les ancres et les dérogations selon sa tolérance au risque et ses obligations.

Évaluez d’abord l’exposition inhérente de l’usage réel, avant de créditer les contrôles. Consignez ensuite les contrôles séparément, examinez leur conception et leurs preuves, puis documentez le risque résiduel, les conditions et la décision. Une activité hors tolérance, un impact sévère, une faible réversibilité, un contrôle humain inefficace, une dépendance en cascade, un incident matériel ou des faits non résolus peuvent imposer une remontée de niveau.

Gardez en parallèle un circuit consacré aux exigences juridiques, réglementaires, contractuelles, sociales, sectorielles, de sécurité, de conservation et de protection des données. Les niveaux 1 à 3 servent uniquement à orienter la gouvernance interne; ils ne correspondent à aucune catégorie légale. Les responsables qualifiés doivent déterminer séparément les règles applicables, lesquelles peuvent imposer une analyse particulière, restreindre un usage ou l’interdire, quel que soit son niveau interne.

Que révèle la méthode lorsqu’un usage de l’IA évolue ?

La méthode révèle qu’une autorisation appartient à un usage défini, pas à un fournisseur. Imaginons un pilote qui retrouve des contenus d’aide approuvés et prépare une réponse pour un conseiller formé, lequel la corrige puis l’envoie. Les décisions de compte, exceptions, envois autonomes, paiements, justificatifs d’identité, avoirs et modifications de compte sont exclus. L’exemple est fictif et n’avance aucun résultat mesuré.

• Conséquence : niveau 2, car une réponse erronée envoyée au client peut présenter incorrectement une règle de support et exiger une réparation organisée.
• Autonomie : niveau 1, car l’action autorisée s’arrête au brouillon et le conseiller décide du message envoyé.
• Échelle : niveau 1, car le pilote concerne une équipe formée et une catégorie bornée de demandes.
• Sensibilité : niveau 2, car l’usage traite des échanges clients et un contexte de compte courant dans un environnement authentifié.

Le pilote est donc provisoirement de niveau 2. La revue avant envoi, les liens vers les sources, le blocage des actions d’écriture, les droits d’accès, l’échantillonnage, le recours client et le mode manuel restent des contrôles à prouver; leur simple présence ne baisse pas l’exposition inhérente. Supposons maintenant que l’assistant lise des justificatifs d’identité et des litiges de paiement, rembourse, modifie le compte et envoie automatiquement dans plusieurs régions.

Les quatre dimensions passent alors au niveau 3 : les erreurs peuvent toucher les fonds et l’accès au compte; le système exécute des actes externes sans approbation au cas par cas; le déploiement devient vaste et volumineux; les données et droits d’écriture sont hautement sensibles. Avant l’extension, il faut rouvrir la fiche, déclencher la revue renforcée et le circuit des obligations. Cette revue peut restreindre ou arrêter la proposition; elle ne vaut pas approbation automatique.

L’inventaire devient fiable quand un changement de données, d’autorité ou d’échelle change le parcours, pas seulement la ligne.

Comment maintenir l’inventaire à jour après le lancement ?

L’inventaire reste à jour grâce à une boucle événementielle attribuée, complétée par une attestation du responsable à une fréquence fondée sur le risque. Les demandes produit, achats et renouvellements, revues d’architecture, créations d’accès, intégrations, abonnements, changements de modèle ou de données, déclarations internes, incidents et réclamations constituent des sources de découverte utiles. Même combinées, elles indiquent la couverture recherchée sans jamais prouver l’exhaustivité.

• Rouvrir la fiche si changent matériellement la finalité, le responsable, les utilisateurs, les personnes concernées, le pays, les données, la conservation, les accès, les résultats, les permissions, la supervision, le fournisseur, le modèle, l’intégration, le volume, les contrôles, les incidents ou les obligations.
• Exploiter des files de travail pour les responsables manquants, notes inconnues, dérogations non résolues, revues en retard, changements en attente, preuves périmées, dépendances modifiées et retraits incomplets.
• Suivre un tableau de bord restreint : usages et personnes concernées par niveau et état, champs manquants, décisions en retard, exceptions, lacunes de contrôle, délais d’orientation et clôtures de retrait.

Un usage plus exposé, évoluant rapidement, récemment incidenté ou faiblement étayé mérite une revue plus rapprochée, sans qu’un rythme trimestriel ou annuel convienne universellement. Le retrait est lui aussi un état contrôlé : conservez l’attribution, les dépendances, la migration, la suppression des accès et les preuves nécessaires pour confirmer l’arrêt. La durée de conservation doit suivre les politiques et obligations applicables, non une règle générale inventée pour le registre.

Durant les 30 premiers jours, définissez l’unité d’enregistrement, le schéma, la règle d’attribution et les sources de découverte; testez ensuite le barème sur un échantillon varié afin de calibrer les ancres et les dérogations; puis activez attestations, déclencheurs, files de dossiers obsolètes et tableau de bord. Cette méthode reste un dispositif interne d’orientation, pas une conclusion de conformité. Avant tout usage conséquent, mobilisez les responsables qualifiés et une supervision humaine réellement comptable de la décision.