AOCSI - Audit & Opérations de Cybersécurité

IA & Cybersécurité

Gouvernance de l'IA : Shadow AI, charte et inventaire

La gouvernance de l'IA consiste à savoir quels outils d'IA vos équipes utilisent, avec quelles données, et à fixer des règles claires sans bloquer les usages utiles. Nous menons l'inventaire, rédigeons la charte et proposons les outils et les contrôles adaptés. La mission est chiffrée sur devis selon votre taille.

Personne testant un assistant conversationnel sur un ordinateur portable

Rappel sous 4 h ouvrées, lun.-ven. 9 h-18 h. Appel de cadrage gratuit et sans engagement.

IA · 01

Reprendre la main sur le Shadow AI

Vos collaborateurs utilisent déjà l'IA générative, souvent hors de tout cadre : rédaction, code, analyse de documents internes. Ces usages font sortir des données clients, du code et des informations confidentielles vers des services tiers. Interdire est rarement tenable ; il faut connaître les usages réels, encadrer les plus risqués et proposer des outils validés.

IA · 02

Ce que nous mettons en place

  • Inventaire des usages et des outils d'IA réellement employés.

  • Charte d'usage : données autorisées, cas interdits, outils validés.

  • Classification des données et règles pour limiter les fuites vers les IA externes.

  • Comité de gouvernance et circuit de validation des nouveaux usages.

  • Articulation avec l'AI Act, l'ISO 42001 et le RGPD.

Réunion autour d'un schéma de chaîne d'IA affiché sur un grand écran

Déroulé

Comment se déroule la prestation

Les dates et le volume de travail figurent dans la proposition, avec le nom de l'intervenant.

  1. 01

    Cadrage

    Appel de 20 minutes : ce que fait l'assistant, à quelles données et à quels outils il accède, qui l'utilise.

  2. 02

    Proposition

    Périmètre, scénarios, dates, prix et nom de l'intervenant, CV joint, sous 48 h ouvrées.

  3. 03

    Tests

    Injection de prompt directe et indirecte, fuite de données, actions non prévues, contournement des garde-fous. Tout est journalisé.

  4. 04

    Restitution

    Rapport avec les échanges qui prouvent chaque faille, niveau de risque et corrections : consignes, filtres, cloisonnement, permissions.

  5. 05

    Contre-test

    Les scénarios qui ont réussi sont rejoués après vos corrections.

Le pôle IA & Cybersécurité

La vue d'ensemble du pôle et les prestations voisines, avec leurs prix hors taxes.

Questions fréquentes

Comment repérer le Shadow AI dans notre organisation ?

Par des entretiens, la revue des flux réseau et des journaux de navigation, et l'analyse des extensions et applications installées. Le but n'est pas de sanctionner mais de connaître la surface réelle et de prioriser l'encadrement.

La gouvernance de l'IA freine-t-elle l'innovation ?

Pas si elle est conçue pour faciliter : outils validés, données autorisées, circuit de validation léger. Les équipes adoptent l'IA plus vite qu'avec une interdiction contournée en permanence.

Un appel de 20 minutes suffit pour cadrer votre besoin

Nous rappelons sous 4 h ouvrées, du lundi au vendredi, de 9 h à 18 h. La proposition écrite suit sous 48 h ouvrées : périmètre, prix, dates, nom et CV de l'intervenant.