Exemple de livrable — diagnostic de gouvernance IA

1 · Usages d'IA recensés

entretiens + inventaire des outils effectivement utilisés

Usage	Outil	Données manipulées	Fréq.
Rédaction de réponses clients	ChatGPT (compte perso)	données clients, montants	quotidien
Synthèses de pièces comptables	copier-coller → LLM	extraits de dossiers clients	hebdo
Traductions de correspondance	DeepL	textes neutres, parfois nominatifs	hebdo
Recherche dans procédures internes	aucun outil	—	—

seuls les 3 premiers sur 9 — chaque risque renvoie à la mesure et à l'article pertinent

Niveau	Risque	Mesure recommandée
HAUT	Dossiers clients collés dans un LLM grand public sans cadre — secret professionnel exposé	Assistant borné sur infrastructure dédiée; classification avant traitement; journal des requêtes
MOYEN	Comptes personnels: aucune trace de qui a demandé quoi, impossible à reconstituer	Comptes nominatifs, authentification unique, journal d'accès conservé
MOYEN	Réponses envoyées sans relecture structurée — risque d'erreur factuelle signée au nom du client	Brouillon systématique + validateur nommé avant tout envoi

priorisée par rapport gain/effort — indicateur fixé avant démarrage

Semaines 1-2 — Arrêter les collages de dossiers dans les outils grand public. Assistant de rédaction borné (données classées, aucune sortie sans validation). Indicateur: 100% des réponses IA passent par le canal validé.
Semaines 3-4 — Comptes nominatifs + journal d'accès. Indicateur: chaque requête est attribuable.
Semaines 5-8 — Pilote borné sur un processus (synthèse de pièces). Mesure du temps gagné vs baseline constatée en semaine 1. Rapport final — y compris si le gain est nul.

honnêteté sur les limites — la même règle s'applique aux vrais livrables

Pas un avis juridique — les points de droit sensés sont renvoyés à un juriste.
Pas une certification de conformité — c'est une feuille de route de mise en conformité.
Pas une promesse de résultat — les indicateurs sont mesurés, pas garantis.