La gouvernance de l'IA dans une entreprise, ce n'est pas un comité de plus. C'est la réponse écrite, connue de tous, à quatre questions : qui décide des outils, qui autorise quoi, ce qu'on ne fait jamais, et qui regarde. Une page. Revue tous les trois mois.
Un mot lourd pour une chose simple
Dès qu'on dit gouvernance, on imagine un comité, une charte de douze pages, un processus de validation en cinq étapes. Résultat prévisible : personne ne demande, tout le monde contourne, et la gouvernance existe sur le papier pendant que les usages réels se font sans elle. Une bonne gouvernance est celle qui permet d'aller vite dans le cadre, pas celle qui empêche d'aller.
Les quatre décisions
Qui décide des outils. Une personne ou une petite équipe, avec un mandat clair et un délai de réponse. Une demande d'outil qui attend trois mois est une invitation à contourner. Ce que chacun peut faire sans demander. C'est la décision la plus importante et la plus souvent absente. Si la réponse est « rien », les gens font tout en cachette. Si c'est « tout », c'est le chaos. Il faut une liste courte de ce qui est libre, avec les outils validés pour cela. Ce qu'on ne fait jamais. Les lignes rouges : quelles données ne vont jamais dans un outil grand public, quelles décisions ne sont jamais prises par une machine seule, ce qui est toujours relu par un humain. Qui regarde, et à quel rythme. Un point trimestriel suffit, à condition qu'il ait lieu.
La charte, en une page
Elle existe pour être lue, donc elle est courte. Les quatre décisions ci-dessus, en langage courant, avec des exemples. Ce qu'on peut mettre dans l'outil, avec deux exemples de ce qu'on ne met pas. Ce qui est toujours relu. Vers qui se tourner quand on ne sait pas. Elle est écrite après l'atelier des cas d'usage, pas avant, parce que les lignes rouges viennent de ceux qui font le travail, et qu'une règle qu'on a contribué à écrire est une règle qu'on applique.
Qui tient quoi
La direction tient le cap et les lignes rouges, parce qu'elles engagent l'entreprise. La DSI tient les outils et la sécurité, dans ce cadre. Les managers tiennent le droit d'essayer dans leur équipe. Et une personne, nommée, tient le point trimestriel. Quand tout le monde tient tout, personne ne tient rien, et c'est le cas dans la plupart des organisations où l'IA est « l'affaire de tous ».
Revoir, parce que ça bouge
Les outils changent tous les trois mois, les usages aussi, la réglementation avance. Une gouvernance écrite une fois pour toutes est morte en six mois. Le point trimestriel regarde trois choses : ce qui a été demandé, ce qui a été refusé et pourquoi, ce qui s'est fait quand même. La troisième colonne est la plus instructive. C'est là qu'on apprend ce que la règle a de faux.
Une chose par niveau
La direction
Le cap et les lignes rouges. Ce qui engage l'entreprise entière ne se délègue pas.
La DSI
Les outils, la sécurité, l'intégration. Dans le cadre décidé, avec un délai de réponse.
Les managers
Le droit d'essayer dans leur équipe, et ce qu'on fait d'une erreur.
Une personne nommée
Le point trimestriel : demandé, refusé, fait quand même. Sans elle, il n'a pas lieu.
Vos questions
Ce qu'on nous demande sur ce sujet, et ce qu'on répond.
Qu'est-ce que la gouvernance de l'IA en entreprise ?
La réponse écrite et connue de tous à quatre questions : qui décide des outils, ce que chacun peut faire sans demander, ce qu'on ne fait jamais, et qui regarde à quel rythme. Une page, revue tous les trois mois. Pas un comité de plus.
Faut-il une charte IA ?
Oui, si elle tient en une page et qu'elle est écrite après avoir écouté ceux qui font le travail. Une charte de douze pages envoyée par mail n'est lue par personne et contournée par tous.
Que contiennent les lignes rouges ?
Les données qui ne vont jamais dans un outil grand public, les décisions qu'une machine ne prend jamais seule, et ce qui est toujours relu par un humain avant d'être envoyé.