Objectifs
- Aborder la gouvernance de l’IA comme un dispositif de maîtrise des risques.
- Comprendre ce qu’est un système d’IA et ce qui doit être gouverné, au-delà du seul modèle.
- Savoir repérer les risques d’un système d’IA tout au long de son cycle de vie, dès le cadrage.
- Situer les briques d’une gouvernance de l’IA qui maîtrise les risques : politique, comités, rôles, classification, validation et contrôle humain.
- Faire de la gouvernance un levier d’accélération, en s’appuyant sur les pratiques de place.
Programme
1CE QU’ON GOUVERNE VRAIMENT
Qu’est-ce qu’un système d’IA au sens de la réglementation, et pourquoi la définition compte.
Les grandes familles d’IA (de l’IA classique à l’IA agentique) et ce qui les distingue.
Pourquoi on gouverne un système dans son cas d’usage, et pas un modèle isolé.
2IDENTIFIER LES RISQUES SUR TOUT LE CYCLE DE VIE
Les grandes familles de risques de l’IA, des données jusqu’aux usages et à l’autonomie des systèmes.
Une lecture des risques étape par étape, du cadrage à la production.
La question du contrôle humain : niveaux d’autonomie et supervision.
Cas pratique fil rouge sur un cas d’usage représentatif du secteur.
3LA GOUVERNANCE, DISPOSITIF DE MAÎTRISE DES RISQUES
Des principes à une politique réellement applicable.
Comités, rôles et responsabilités : gouverner avec les autres fonctions de l’établissement.
Classer et prioriser les cas d’usage selon le risque.
Points de validation et contrôle humain : qui valide, quand, et comment le prouver.
Constituer une gouvernance qui se prouve à tout moment.
4METTRE EN PLACE ET SE SITUER PAR RAPPORT AUX AUTRES
Par où commencer selon le niveau de maturité de l’établissement.
Une gouvernance qui vit et accompagne l’innovation sans la freiner.
Panorama des pratiques de place et des grands enseignements des études récentes.
5ATELIER CAS D’USAGE
Atelier : appliquer la démarche de la journée à un cas d’usage.
Mise en commun et échange entre participants.
6SYNTHÈSE ET VALIDATION FINALE
Synthèse et conclusion de la journée.
Évaluation de la formation.
Public et pré-requis
Participants
- Fonctions conformité, contrôle permanent et contrôle périodique.
- Directeurs des risques et responsables risques opérationnels.
- RCCI / RCSI, DPO et RSSI en appui.
Supports et moyens pédagogiques
- Documentation en PowerPoint.
- Alternance d’illustrations et d’exercices pratiques.
- QCU, Vrai/Faux, questions/réponses pour vérifier, réviser et confirmer les acquis.
- Synthèses.
Connaissances requises
- Aucun prérequis technique en IA.
