Lead magnet · Gouvernance IA

Checklist gouvernance IA en 15 minutes

Une sequence actionnable pour PME suisses et europeennes qui veulent autoriser l'IA sans Shadow AI. Lisez en ligne, laissez votre email pour le suivi, puis lancez le diagnostic risque.

1. 1. Cartographier le Shadow AI

   Listez les outils IA utilises (ChatGPT, Copilot, extensions, SaaS avec IA). Notez les equipes et les cas d'usage reels.

2. 2. Separer public vs sensible

   Classez les taches : veille/SEO/marche (public) vs clients/RH/finance/contrats (sensible). Interdisez le collage brut de donnees sensibles dans des comptes personnels.

3. 3. Designation d'un workspace approuve

   Choisissez une app IA officielle pour l'entreprise. Offrez une alternative simple avant d'interdire : sinon l'usage continue en secret.

4. 4. Activer un Vault avant modele

   Masquez emails, IBAN, noms, secrets et donnees medicales avant l'appel LLM. Documentez ce qui est bloque vs autorise.

5. 5. Roles, budgets, audit

   Definez qui peut faire quoi, un budget par equipe, et des logs d'usage sans transformer l'outil en surveillance abusive.

6. 6. Politique interne en 1 page

   Publiez 10 regles claires : outils autorises, donnees interdites, escalade DPO, exemples de prompts sains.

7. 7. Pilote 7 jours

   Lancez un pilote sur 5 a 20 utilisateurs. Mesurez tickets Support, drafts approuves, incidents evites, satisfaction.

8. 8. Preuves pour LPD / RGPD / AI Act

   Gardez politique, logs d'audit, liste sous-traitants, DPA et parcours d'approbation agents. TrustAI aide a produire ces preuves, sans remplacer le DPO.