Gouvernance de l'IA
On vous aide à choisir la place de l'IA chez vous, en quelques ateliers : sécurité, gestion de projet, formation et, évidemment, coûts ; modèles infonuagiques ou privés. On vous aide à y voir plus clair. L'audit est recommandé avant.
Ateliers · un par thème · audit recommandé avant
- Format
- Quelques ateliers, un par thème
- Avec qui
- Votre direction, votre TI et les responsables de chaque thème
- Vous repartez avec
- Vos décisions, thème par thème, consignées comme base d'une politique d'utilisation de l'IA
- Ensuite
- La formation, qui fait appliquer les règles, ou la preuve de concept
À qui s'adressent les ateliers de gouvernance IA
Ces ateliers servent aux organisations où l'IA est déjà utilisée, ou sur le point de l'être, et où personne n'a encore tranché ce qui est permis, par qui et à quel coût.
- Des employés collent des documents dans des outils d'IA grand public, et aucune règle ne dit lesquels sont permis.
- La Loi 25 soulève des questions sur les renseignements personnels confiés à l'IA, sans réponse écrite chez vous.
- Le choix entre modèles infonuagiques et modèles privés reste en suspens, faute de critères sur les données et le contrôle.
- Les coûts d'usage de l'IA sont difficiles à prévoir, et personne ne sait qui en répond dans le budget.
Un atelier par thème
- Sécurité et confidentialité : quelles données peuvent entrer dans un outil d'IA, qui y accède, et la conformité de vos usages de l'IA à la Loi 25.
- Gestion de projet et rôles : qui décide, qui valide et qui porte un projet d'IA, de l'idée à l'exploitation.
- Formation : ce que chaque rôle doit savoir pour utiliser l'IA selon les règles de l'organisation.
- Coûts : ce que coûtent les modèles à l'usage, les licences et l'exploitation, et qui en répond.
- Modèles infonuagiques ou privés : ce que chaque option change pour vos données, vos coûts et votre contrôle.
Des ateliers de gouvernance IA courts, des décisions consignées
Chaque atelier porte sur un thème et réunit les personnes qui ont l'autorité de le trancher : sécurité, rôles, formation, coûts, type de modèles. La séance est courte et débouche sur une décision écrite, pas sur un tour de table. On consigne ce qui a été décidé, qui le porte et ce qui reste ouvert. Au bout des ateliers, vos décisions forment la base d'une politique d'utilisation de l'IA que votre organisation pourra adopter et faire évoluer.
Pour la Loi 25, l'atelier sur la sécurité et la confidentialité aide à préparer l'évaluation des facteurs relatifs à la vie privée, ou EFVP, en précisant quels renseignements personnels entrent dans un outil, où ils sont traités et qui y accède. L'EFVP reste sous votre responsabilité, et les ateliers ne tiennent pas lieu d'avis juridique ; vos conseillers valident ce qui touche à la loi. Les coûts sont abordés poste par poste (licences, usage des modèles, exploitation), avec la question de savoir qui répond de chacun.
Ce que vous obtenez
Des décisions consignées
Pour chaque thème, ce qui a été décidé, qui le porte et ce qui reste ouvert, sous une forme que vous pouvez reprendre dans une politique d'utilisation de l'IA.
Un choix de modèles argumenté
La comparaison entre modèles infonuagiques et modèles privés, avec les raisons qui ont fait pencher la décision sur vos données, vos coûts et le contrôle recherché.
Des rôles et un circuit de décision
Qui propose, qui valide et qui répond d'un projet d'IA, de l'idée à l'exploitation, pour qu'une demande d'équipe ait un chemin clair plutôt qu'un contournement.
Après la gouvernance IA, faire appliquer les règles
Des règles consignées ne changent rien tant que les équipes ne les connaissent pas. La formation les transmet aux dirigeants, aux équipes et aux référents IA, chacun dans son rôle. Si l'une des décisions repose sur une hypothèse, par exemple qu'un modèle privé répondra assez bien à un besoin, la preuve de concept la vérifie sur un cas réel avant tout engagement.
Questions fréquentes
Faut-il faire l'audit avant les ateliers de gouvernance ?
C'est recommandé. L'audit montre où l'IA a sa place chez vous et ce qui bloque, ce qui donne de la matière aux ateliers. Si votre situation est déjà claire, vous pouvez commencer directement par la gouvernance.
Les ateliers couvrent-ils la Loi 25 ?
L'atelier sur la sécurité et la confidentialité examine la conformité de vos usages de l'IA à la Loi 25 : quels renseignements personnels entrent dans un outil, où ils sont traités et qui y accède. Il prépare vos décisions. L'avis juridique reste celui de vos conseillers.
Les ateliers mènent-ils forcément à un modèle privé ?
Non. L'atelier compare les modèles infonuagiques et les modèles privés sur vos données, vos coûts et votre contrôle, et le choix vous revient. La souveraineté est une option selon votre besoin, avec le Québec par défaut.
Les ateliers produisent-ils une politique d'utilisation de l'IA ?
Ils produisent vos décisions, thème par thème, consignées comme base d'une politique. La rédaction finale, l'approbation interne et la diffusion restent à votre organisation, qui s'appuie sur cette matière plutôt que de partir d'une page blanche.