Gouvernance de l’IA
Chaque système d’IA que vous utilisez a besoin d’un responsable. Et de quelqu’un qui peut l’arrêter.
Le logiciel de gouvernance de l’IA pour l’AI Act. Le module Gouvernance de l’IA d’Acuna GRC tient un registre unique de chaque système d’IA que vous développez, achetez ou déployez, conditionne sa validation à une analyse d’impact, désigne qui peut l’arrêter et enregistre ce qui tourne mal. Aiko liste les écarts ouverts, et nos experts suisses peuvent évaluer votre usage de l’IA avec vous.
Systèmes d’IA
4 systèmes d’IA · Entreprise fictive Brenvara AGAIS-002 · Assistant de tri de CV
Analyse d’impact · BrouillonAIS-002 · Assistant de tri de CV
Fournisseur : Vireo HR SA · tiersSupervision humaine
Chaque ligne est un système d’IALe problème
Pourquoi l’usage de l’IA échappe-t-il à la gouvernance ? Personne ne tient la liste.
Les équipes achètent des outils d’IA, activent des fonctions d’IA dans des logiciels que vous utilisez déjà ou développent les leurs, et personne ne note qui les a vérifiés. Quand une décision de l’IA tourne mal, personne ne sait qui peut l’arrêter.
Personne ne peut me dire quels outils d’IA nous utilisons vraiment.
La solution : un registre unique de chaque système que vous développez, achetez ou déployez, avec son fournisseur et ce qu’il fait.
Une équipe a activé une fonction d’IA sans aucune revue.
La solution : l’approbation pour usage exige d’abord une analyse d’impact approuvée ou une décision de présélection, et « en production sans approbation » s’affiche comme alerte.
Si une décision de l’IA tourne mal, qui peut l’arrêter ?
La solution : des superviseurs sont désignés avec le pouvoir d’annuler ou de suspendre, et la vue « Personne ne peut l’arrêter » liste les manques.
Comment fonctionne la Gouvernance de l’IA
Comment fonctionne un logiciel de gouvernance de l’IA dans Acuna GRC ? Enregistrer, analyser, approuver, superviser.
Vous enregistrez chaque système d’IA, le soumettez à une présélection puis à une analyse d’impact si elle est due, l’approuvez pour usage, puis désignez ses superviseurs et enregistrez incidents et contestations.
Comment inventorier les systèmes d’IA que vous développez, achetez ou déployez ?
Avec « Nouveau système d’IA ». Chaque fiche reçoit une référence comme AIS-001 et décrit ce que fait le système, son fournisseur, son stade de cycle de vie, son autonomie et les personnes concernées. L’onglet Classification enregistre votre rôle, la classe de risque, le cas d’usage et une justification obligatoire. Cinq alertes, comme « personne ne peut arrêter ce système », montrent ce qui manque et disparaissent quand vous corrigez le fait.
Les fournisseurs d’IA sont des tiers évalués dans le TPRM →Comment classer le risque d’un système d’IA selon l’AI Act ?
Partez de sa destination. Répondez à quatre questions au plus pour voir une classe de risque probable et la justification que l’onglet Classification conserverait.
Quand une analyse d’impact de l’IA est-elle requise, et que contient-elle ?
La présélection décide. L’onglet Présélection demande si le système prend ou éclaire de façon déterminante une décision sur une personne, et si des enfants ou des groupes vulnérables sont concernés. Si une analyse est due, un assistant en cinq parties couvre la finalité et le contexte, les personnes concernées et les préjudices, la supervision et la contestation, les mesures et le risque résiduel, puis la revue. Cochez « Analyse d’impact sur les droits fondamentaux » et une section de plus apparaît. L’approbation la fige, et « Générer le rapport » classe un document Word.
Activités de traitement et AIPD dans Data Privacy →Qui peut arrêter un système d’IA, et comment est-ce consigné ?
Les superviseurs que vous désignez. Chaque affectation enregistre une personne de votre organisation, le type de supervision, si elle peut annuler un résultat ou suspendre le système, la base de sa compétence et une date de prise d’effet. Les deux cases de pouvoir restent décochées tant que vous ne les cochez pas. Les vues « Aucun superviseur » et « Personne ne peut l’arrêter » rassemblent les manques.
Qui porte la gouvernance de l’IA, et le test du vendredi →Que se passe-t-il quand un système d’IA cause un incident, ou qu’une décision est contestée ?
Le compte à rebours démarre. Un incident d’IA enregistre la gravité, les personnes touchées, la cause et un responsable. Un incident grave reçoit une échéance de notification 72 heures après sa découverte, et chaque incident ouvre une non-conformité liée. Les personnes concernées par une décision utilisent votre page publique « Contester une décision assistée par l’IA », sans compte. Chaque contestation reçoit une référence comme AIC-2026-001 et doit être traitée dans les 30 jours.
Webinaire : de l’effet de mode à la réalité de l’IA →Aiko dans la Gouvernance de l’IA
Que fait l’assistant IA dans la Gouvernance de l’IA ? Aiko liste ce qui manque.
Demandez à Aiko « Que manque-t-il pour la conformité de mon IA ? » : il lit votre registre des systèmes d’IA et liste les écarts ouverts, dans la limite de votre profil d’accès. Vos équipes décident quoi corriger.
Experts suisses
Quelqu’un peut-il mener une analyse d’écart IA pour nous ? Oui, avec nos experts suisses.
Avec vous : nos experts évaluent votre usage de l’IA au regard de l’AI Act et d’ISO 42001, aux côtés de votre équipe. Vos équipes gardent le registre et prennent les décisions.
Expert en gouvernance de cybersécurité
Jean-Emmanuel Rodriguez
Gouvernance de l’IA
Experte juridique et conformité
Laura Menetrey
Juridique et protection des données.png&w=3840&q=75&dpl=dpl_3X9AFTw2uy2qKV12Ru211HSxMAqk)
Vous le faites
Vous pilotez le programme dans Acuna GRC, avec Aiko.
Avec vousPour Gouvernance de l’IA
Conseils, revues et préparation d'audit avec votre équipe.
Pour vous
Nos experts le pilotent. Vous validez.
Intégrations
À quels outils se connecte un logiciel de gouvernance de l’IA ? Ceux qui tiennent vos équipes, vos tâches et vos fournisseurs.
Les tâches de revue se synchronisent dans les deux sens avec Jira et ServiceNow, les personnes que vous désignez viennent de votre annuaire Microsoft Entra, et les imports programmés et l’API tiennent à jour les actifs et les fournisseurs de chaque système d’IA.
- Tickets et tâches
Jira et ServiceNow
Les tâches de revue et les autres tâches de gouvernance de l’IA restent synchronisées dans les deux sens : titre, statut, responsable et échéance. Fermez le ticket, la tâche se ferme.
- Annuaire
Microsoft Entra
Les administrateurs invitent les responsables et les superviseurs en les cherchant dans votre annuaire Microsoft, sans synchroniser les utilisateurs.
- Imports programmés
CMDB ou achats
Votre système envoie un CSV d’actifs et de tiers : les actifs sur lesquels tourne un système d’IA et son fournisseur restent à jour, rapprochés par un identifiant externe.
- API v1
Vos propres systèmes
Créez et mettez à jour les tâches, actifs et tiers liés à vos systèmes d’IA avec une clé à portée limitée, et recevez un webhook signé à chaque changement.
Jira
ServiceNow
Entra Directory
Entra ID
Okta
Google Workspace
Microsoft 365
Azure
AWS
Google Cloud- Plus de 100 connecteurs
Un connecteur manque ? Nous le créons. Voir Intégrations et API
Relié à
Comment la Gouvernance de l’IA s’intègre-t-elle au reste d’Acuna GRC ? Elle s’appuie sur vos registres existants.
Risques, contrôles, non-conformités et tâches liés à l’IA vivent dans les registres habituels et sont reliés au système. Un fournisseur est l’un de vos tiers du TPRM, un système est relié à ses activités de traitement dans Data Privacy, et Aiko lit le registre.
- TPRM (Supplier Shield)Les fournisseurs sont des tiers évalués
- Protection des donnéesAIPD et analyse côte à côte
- ImplementMesures reliées à de vrais contrôles
- OperateRisques IA dans le registre des risques
- AssureChaque incident ouvre une non-conformité
- AikoListe vos écarts IA ouverts
- Intégrations et APITâches de revue synchronisées avec Jira
FAQ
Quelles autres questions se pose-t-on sur un logiciel de gouvernance de l’IA ?
Acuna GRC nous certifie-t-il au titre de l’AI Act ou d’ISO 42001 ?
Non. La Gouvernance de l’IA tient les enregistrements opérationnels que ces obligations demandent : le registre, les analyses d’impact, la supervision, les incidents et les contestations. Elle ne certifie la conformité à aucune loi ni norme.
La Gouvernance de l’IA, est-ce la même chose qu’Aiko ?
Non. La Gouvernance de l’IA est le registre de vos propres systèmes d’IA. Aiko est l’assistant intégré à Acuna GRC qui peut lire ce registre et dire ce qui manque.
Comment vérifier sur quoi notre fournisseur d’IA a entraîné son modèle ?
Avec la provenance des données. Le questionnaire que vous envoyez au fournisseur sur ses données d’entraînement, leur qualité et ses garde-fous est une évaluation fournisseur ordinaire du TPRM, reliée au système. Chaque système affiche « Collectée », « Périmée » ou « Manquante ».
Une AIPD et une analyse d’impact de l’IA peuvent-elles cohabiter ?
Oui. Reliez le système d’IA à ses activités de traitement dans Data Privacy : l’AIPD et l’analyse d’impact figurent sur la même fiche. L’analyse d’impact sur les droits fondamentaux expliquée.
Pouvons-nous exporter une piste d’audit ?
Oui. L’export de la piste d’audit fournit un CSV de chaque modification des analyses d’impact, des affectations de supervision, des incidents et des contestations sur la période choisie.
Que voit une personne sur la page de contestation ?
Un formulaire intitulé « Contester une décision assistée par l’IA », à votre propre adresse publique et à vos couleurs. Il ne liste jamais vos systèmes d’IA et ne montre rien de votre registre. Vos équipes relient ensuite le système concerné.
Comment obtenir la Gouvernance de l’IA, et où nos données sont-elles hébergées ?
C’est un module complémentaire qu’Acuna active pour votre organisation, et le niveau d’accès de chaque personne décide de ce qu’elle voit. Vos données sont hébergées en Suisse, dans l’UE ou aux États-Unis.
Commencez par une étape.
Apportez un outil d’IA utilisé par vos équipes. Nous l’enregistrons avec vous, lançons la présélection et vous montrons ce que consignent l’analyse d’impact et la supervision.
Hébergé en Suisse, dans l'UE ou aux États-Unis