La gouvernance n’est pas un classeur. Elle a sa place là où elle s’applique.
Dans la plupart des maisons, contrôles, preuves et approbations se trouvent à côté du processus – dans des matrices, des procédures et des dossiers. Dans le modèle, ils sont attachés à l’étape qu’ils concernent – et deviennent ainsi vérifiables au lieu d’être seulement documentés.
La différence
Le même contrôle, deux entretiens d’audit
En audit, la question est rarement « avez-vous un contrôle ? ». Elle est « où agit-il, qui l’a vérifié et à quoi le vois-je ? ».
Le déroulement
De la production par IA à l’artefact encadré
Sept stations, dont trois reviennent aux personnes. Ce qui a été produit est donc loin d’être approuvé – et c’est bien là le point.
- Production par IA
- Provenance
- Vérification humaine
- Validation
- Approbation
- Versionnement
- Artefact encadré
Ce qu’apporte l’outil
Le sceau de provenance signé distingue « produit » de « modifié » et n’affirme, pour les fichiers importés, aucune provenance inexistante.
Détails sous provenance et sceau de qualité.
Ce qu’apportent les personnes
Vérification, validation et approbation. Ces trois étapes ne sont pas automatisables parce qu’elles portent une responsabilité – non parce que la technique manquerait.
Jusqu’où doit aller cette participation dépend de la tâche et du risque, non d’une règle générale.
Ce qui est relié
Les obligations tiennent aux objets, pas aux chapitres
Processus
Quel déroulement est soumis à une obligation.
Exigences
Ce qui doit être satisfait pour qu’elle s’applique.
Systèmes
Où le contrôle agit techniquement.
Décisions
Qui a décidé quoi et quand.
Agents IA
Quel rôle numérique a participé.
Artefacts
À quoi la preuve est rattachée.
Transparence sur l’IA
La participation de l’IA est nommée, pas tue
Ce qui figure sur l’artefact
- 01Source et horodatage
- 02Version TAOM
- 03Marquage IA : produit ou modifié
- 04Historique de traitement
- 05Statut de licence
Pourquoi c’est plus qu’une note de bas de page
Le règlement européen sur l’IA exige la traçabilité là où l’IA participe aux décisions. Une mention dans une présentation n’y suffit pas – une information signée sur l’artefact s’en approche nettement.
Nous n’affirmons aucune certification là où il n’y en a pas : ce qui est en service aujourd’hui et ce qui reste à venir figure ouvertement sur la page Certification.
Occasions typiques
Où cela sert
- 01Production réglementéeEnvironnements GxP où chaque approbation doit être prouvée.
- 02Préparation d’auditProuver où un contrôle agit et qui l’a vérifié.
- 03Introduction de l’IA dans l’entrepriseAvant que le premier audit ne demande de la traçabilité.
- 04Système de contrôle interneDes contrôles sur le processus plutôt que dans un monde parallèle.
- 05Protection des données et sécuritéQuelles étapes touchent quelles données.
- 06Circuits d’approbationQui approuve, dans quel ordre et à quoi on le voit.
Commencer
Avec un contrôle que vous devez de toute façon prouver
Prenez une obligation issue de l’exploitation courante, rattachez-la à l’étape qu’elle concerne et complétez preuve et approbation. Ensuite, la question « où cela agit-il ? » se règle en quelques secondes.