Gouvernance des données & IA responsable

Objectifs

• cartographier les données de son entreprise par niveau de sensibilité et par lieu d’hébergement, et décider pour chaque catégorie si elle peut être traitée par un service IA externe, interne, ou jamais
• rédiger une charte d’usage de l’IA de dix règles pour les collaborateurs, couvrant les données transmissibles, les outils autorisés, la vérification des résultats et la responsabilité
• fixer les règles de gouvernance d’un agent : actions autorisées seul, actions soumises à validation humaine, journalisation, responsable nommé, délai de réponse en cas d’incident
• appliquer à un projet IA les obligations de protection des données personnelles (réglementation ivoirienne, RGPD pour les clients européens) : finalité, information des personnes, durée de conservation, sous-traitants, hébergement
• exiger d’un projet touchant des personnes (recrutement, évaluation, octroi de crédit) un contrôle des biais, une explication des décisions et une validation humaine, et lire un rapport de biais pour en tirer une décision

Public

Dirigeants, DSI et responsables informatiques, DRH, directions juridique et conformité, délégués à la protection des données, responsables qualité et risques.

Prérequis

Exercer une responsabilité sur les données, les systèmes ou les personnes de l’entreprise. Aucune compétence technique. Prérequis techniques : un ordinateur ou une tablette pour consulter les supports ; en distanciel, connexion stable, micro et caméra ; les participants apportent la liste des outils IA déjà utilisés dans l’entreprise, officiels ou non, et un projet IA en cours ou envisagé.

Programme

• 40 % d’apports, 60 % d’ateliers de décision
• Cartographie des données de l’entreprise en séance
• Rédaction de la charte par petits groupes puis consolidation
• Études de cas inspirées de situations d’entreprise (tri de candidatures assisté, pré-instruction de dossiers de crédit, agent commercial accédant au fichier clients), avec lecture d’un rapport de biais et d’une explication de décision
• Jeu de décision sur un incident (fuite de données vers un assistant public)
• Supports remis : grille de classification des données, modèle de charte d’usage, modèle de périmètre de gouvernance d’un agent, liste de contrôle conformité, glossaire sans jargon
• Livrable final : la charte de l’entreprise
• Point de suivi à trois semaines

Format

Présentiel de préférence ; intra-entreprise (comité de direction élargi) ou inter-entreprises ; 6 à 12 participants ; 7 heures, 1 jour ; en distanciel, 2 séquences de 3 h 30 à une semaine d’intervalle, la charte étant rédigée entre les deux.

Évaluation

En amont, questionnaire de positionnement (outils en usage, maturité). En cours, étude de cas décisionnelle corrigée en groupe. En fin, charte et grille de gouvernance présentées et évaluées sur grille, évaluation à chaud, attestation nominative de fin de formation. À trois semaines, point de suivi sur la diffusion de la charte.