Modèles gratuits de gouvernanceet de politique de l'IA

Suivez les propriétaires, les sources de données, le niveau de risque, les contrôles et les preuves d'audit.

• Source de vérité unique pour l'usage de l'IA
• Hiérarchisation des risques (Faible/Moyen/Élevé/Critique)
• Suivi des flux de données et des sous-traitants
• Champs de contrôles et de preuves pour les audits
• Cadence de revue et date de dernière revue

Couvre les métriques, la conception des tests, la documentation et la remédiation, conçu pour les équipes de sécurité, de risque et de conformité.

• Liste de contrôle pour les tests d'équité
• Métriques suggérées et structure de reporting
• Conseils de documentation prête pour l'audit
• Remédiation et surveillance des régressions

• Restriction d'entraînement sur vos données
• SLA de conservation/suppression
• Droits d'audit et preuves
• Délai de notification d'incident
• Conditions de gestion du changement de l'IA
• Points de responsabilité/indemnisation

• Documentation de modèle cohérente
• Champs de tests de biais/équité et de sécurité
• Champs de surveillance et de piste d'audit
• Gestion du changement et plan de retour arrière

Plus de 40 points couvrant l'évaluation de la sécurité, le cadrage des permissions, les garde-fous, la surveillance et la réponse aux incidents.

• Plus de 40 points de contrôle avant mise en service
• Cadrage des permissions au moindre privilège
• Contrôles d'injection de prompt et garde-fous
• Coupe-circuit et vérifications de réponse aux incidents
• Tableau de validation pour les responsables redevables

• Classification de gravité à 4 niveaux
• Étapes de confinement et de préservation des preuves
• Modèles de communication interne, client et régulateur
• Conseils sur le calendrier de notification NDB / RGPD
• Trois scénarios d'incident d'IA détaillés

Inclut un arbre de décision, un registre des systèmes et les obligations qui s'appliquent à chaque niveau.

• Arbre de décision de classification à quatre niveaux
• Registre des systèmes pour votre portefeuille d'IA
• Obligations par niveau et actions de conformité
• Référence des cas d'usage à haut risque de l'Annexe III
• Justification de classification prête pour l'audit

Notez la maturité, recueillez les preuves, identifiez les écarts et construisez une feuille de route de remédiation.

• Couvre les clauses 4 à 10 d'ISO 42001
• Échelle de notation de maturité à quatre points
• Colonnes de preuves et d'actions sur les écarts
• Feuille de route de remédiation avec responsables et dates
• Évaluation de préparation prête pour l'audit

Couvre les outils approuvés, les règles de classification des données, les activités interdites, les exigences de sécurité, les considérations de propriété intellectuelle et les procédures de mise en application.

• Matrice de classification des données (Public/Interne/Confidentiel/Restreint)
• Cadre des outils approuvés vs interdits
• Processus de demande d'approbation de nouvel outil
• Formulaire de reconnaissance par le collaborateur
• Section de cartographie de la conformité réglementaire
• Personnalisable pour tout secteur

Notez votre conformité, identifiez les écarts et priorisez la remédiation grâce à une notation des risques intégrée.

• 53 points d'évaluation sur 7 domaines de sécurité
• Notation intégrée avec guide de niveau de risque
• Évaluation de la sécurité et de la confidentialité des données
• Évaluation de la découverte du Shadow AI
• Section de gestion du risque fournisseur
• Cartographie de la conformité et de la réglementation

Couvre de la détection à la récupération avec des niveaux de gravité, des plans de communication et des procédures de revue post-incident.

• Système de classification de gravité à 4 niveaux
• Processus de réponse en 5 phases (Détecter → Contenir → Enquêter → Récupérer → Revoir)
• Matrices de communication interne et externe
• Liste de contrôle de préservation des preuves
• Cadre de revue post-incident
• Modèle de liste de contacts

Inclut une matrice de recommandation et l'identification des risques.

• 35 critères d'évaluation sur 5 domaines de sécurité
• Système de notation pondérée (personnalisable)
• Matrice de recommandation d'approbation/rejet
• Section d'évaluation de la sécurité spécifique à l'IA
• Identification des risques et suivi de la remédiation
• Adapté aux équipes achats et de gestion des fournisseurs

Inclut un système de classification à 4 niveaux, un logigramme de décision, des scénarios courants et des règles de téléversement de fichiers, la référence indispensable pour chaque collaborateur.

• Classification des données à 4 niveaux avec règles spécifiques à l'IA
• Logigramme de décision visuel pour référence rapide
• Tableau des règles de contenu des prompts
• Guide de classification du téléversement de fichiers
• 5 scénarios réels avec décisions
• Modèle de processus d'exception

• 7 rôles de membres du comité requis définis
• 5 domaines de responsabilité clés avec listes de contrôle
• Processus de décision et d'escalade
• Modèles de reporting mensuel et trimestriel
• Indicateurs de réussite et KPI
• Cadence de réunion et exigences de quorum

Inclut des sections spécifiques aux rôles pour les managers, les développeurs, les fonctions en contact client et les ressources humaines.

• Suivi de l'achèvement de la formation
• Liste de contrôle de reconnaissance des principes clés
• Sections spécifiques aux rôles (Managers, Développeurs, Contact client, RH)
• Signature et confirmation par le manager
• Tableau de suivi du renouvellement annuel
• Couvre la protection des données, les outils approuvés, la sécurité, la conformité

Inclut un modèle de feuille de route d'amélioration.

• 30 capacités sur 5 piliers de gouvernance
• Modèle de maturité à 5 niveaux (Initial → Optimisé)
• Analyse des écarts et suivi des preuves
• Modèle de feuille de route d'amélioration (Gains rapides → Long terme)
• Comparaison par rapport aux niveaux de maturité
• Adapté au reporting au niveau du conseil

Couvre la justification métier, l'évaluation des données, les questions de sécurité, les exigences d'intégration et un flux d'approbation à plusieurs niveaux.

• Section de justification métier structurée
• Évaluation de l'impact sur la classification des données
• Questionnaire de sécurité pour l'évaluation du fournisseur
• Flux d'approbation à plusieurs niveaux (Manager → Sécurité → Comité)
• Liste de contrôle de déploiement post-approbation
• Niveaux de priorité avec délais SLA

Couvre l'inventaire des outils, les incidents de sécurité, l'état de conformité, les indicateurs de formation, le tableau de bord des risques et les recommandations à la direction.

• Synthèse à la direction avec indicateurs clés
• Tableau de suivi de l'activité Shadow AI
• Journal et indicateurs des incidents de sécurité
• Tableau de bord de l'état de conformité réglementaire
• Indicateurs de formation et de sensibilisation
• Tableau de bord des risques avec indicateurs de tendance

Inclut des conseils de notation, un cadre d'évaluation du risque et une liste de contrôle documentaire, l'outil indispensable pour les équipes achats et sécurité évaluant le risque lié aux fournisseurs d'IA.

• 68 questions sur 8 domaines de sécurité
• Notation intégrée de 0 à 5 avec cadre d'évaluation du risque
• Section de sécurité des modèles d'IA (injection de prompt, biais, red-teaming)
• Gestion du risque lié aux sous-traitants et aux tiers
• Évaluation de la conservation et de la suppression des données
• Matrice de recommandation de l'évaluateur avec suivi de la remédiation

Couvre l'analyse des parties prenantes, la stratégie de communication, le déploiement de la formation, la gestion des résistances et la mesure de la réussite.

• Analyse des parties prenantes et évaluation de l'impact
• Calendrier de déploiement par phases avec jalons
• Plan de communication avec modèles
• Calendrier de formation et d'accompagnement
• Stratégies de gestion des résistances
• Indicateurs d'adoption et critères de réussite

Couvre les conditions de traitement des données, les sous-traitants, les transferts transfrontaliers, la notification de violation et les clauses de conformité RGPD/CCPA.

• Clauses alignées sur le RGPD et le CCPA
• Conditions de traitement des données spécifiques à l'IA
• Cadre de gestion des sous-traitants
• Mécanismes de transfert transfrontalier (CCT)
• Procédures de notification de violation de données
• Droits d'audit et vérification de conformité

Inclut des guides de démarrage rapide, les bonnes et mauvaises pratiques et une liste de contrôle de la première semaine.

• Instructions de configuration et d'accès outil par outil
• Référence rapide des bonnes et mauvaises pratiques de sécurité
• Liste de contrôle d'intégration à l'IA des jours 1 à 30
• Scénarios de cas d'usage courants avec exemples
• Intégration de la reconnaissance des politiques
• Points de vérification par le manager

Définit la mission, les critères d'adhésion, les processus de revue, les principes éthiques, les procédures d'escalade et les exigences de reporting.

• Définition de la mission et du périmètre
• Critères d'adhésion et de sélection des membres
• Processus de soumission pour revue éthique
• Cadre de décision avec principes
• Procédures d'escalade et de recours
• Modèle de rapport éthique annuel

Conçu pour les présentations trimestrielles au conseil.

• Format de synthèse exécutive d'une page
• Guide de visualisation de la carte thermique des risques IA
• Grille de notation de conformité et de réglementation
• Recommandations de budget et d'investissement
• Feuille de route stratégique avec jalons trimestriels
• Structure de présentation prête pour le conseil

Couvre les tests de biais, les références de performance, la validation de la sécurité, les vérifications d'explicabilité et les exigences de surveillance continue.

• Critères de référence de performance des modèles
• Liste de contrôle des tests de biais et d'équité
• Vérifications de sécurité et de robustesse adversariale
• Évaluation de l'explicabilité et de l'interprétabilité
• Étapes de validation de la qualité des données
• Porte de validation de préparation à la mise en production

Couvre les pratiques de prompt sûres, la prévention des fuites de données, la sensibilisation à l'injection de prompt, la validation des sorties et les modèles de prompts approuvés pour les tâches métier courantes.

• Plus de 15 modèles de prompts approuvés par cas d'usage
• Règles de prévention des fuites de données
• Section de sensibilisation à l'injection de prompt
• Liste de contrôle de validation et de revue des sorties
• Guides de prompts spécifiques aux départements
• Schémas interdits et erreurs courantes

Inclut la cartographie des exigences, l'analyse des écarts et le suivi de la remédiation.

• Cartographie des exigences de l'EU AI Act avec les échéances post-omnibus
• Tableau de suivi d'alignement au NIST AI RMF
• Liste de contrôle des contrôles ISO 42001
• Suivi des lois IA des États américains (TX, CO, IL, CA, UT, NYC)
• Analyse des écarts avec priorités de remédiation
• Cadre de documentation des preuves

Couvre les contrôles d'accès, la protection des données, la sécurité des modèles, la sécurité des API, la journalisation et la préparation à la réponse aux incidents.

• Plus de 60 points d'audit sur 6 domaines de sécurité
• Exigence de preuve pour chaque point
• Vérifications du contrôle d'accès et de l'authentification
• Validation de la protection des données et du chiffrement
• Évaluation de la sécurité des API et de la limitation de débit
• Revue de la journalisation, de la surveillance et des alertes

Couvre la découverte du Shadow AI, la cartographie des flux de données, les exigences contractuelles et les procédures de surveillance continue.

• Liste de contrôle de découverte des fonctionnalités d'IA tierces
• Cartographie des flux de données pour les intégrations d'IA
• Exigences de clauses contractuelles relatives à l'IA
• Matrice de notation et de priorisation des risques
• Procédures de surveillance continue
• Suivi de la remédiation et du retrait (opt-out)

Inclut un questionnaire de sélection, un registre des risques noté et une validation formelle.

• Sélection : quand une analyse est requise
• Couverture de la FRIA de l'article 27 de l'EU AI Act
• Registre des risques noté avec exemples remplis
• Supervision humaine et suivi de l'atténuation
• Registre de consultation et validation formelle

Notez la maturité, recueillez les preuves et construisez une feuille de route de remédiation priorisée.

• Couvre les 4 fonctions et les 19 catégories
• Échelle de notation de maturité à quatre points
• Colonnes preuves, écarts, actions et responsables
• Volet profil IA générative (NIST AI 600-1)
• Synthèse de notation sur une page
• Feuille de route de remédiation priorisée

• 30 risques IA pré-remplis dans 8 catégories
• Notation 5x5 de la probabilité et de l'impact
• Cotes inhérentes + résiduelles automatiques
• Listes déroulantes pour catégorie et statut
• Seuils de risque en codes couleur
• XLSX en format principal, DOCX inclus

• Message d'introduction d'amnistie prêt à envoyer
• 30 questions en 8 sections, types indiqués
• Listes à sélection multiple d'outils d'IA courants
• Questions sur la classification des données et les types de comptes
• Signaux d'alerte et guide du score d'exposition
• Exemple concret avec tableau de synthèse rempli

Déterminez si une AIPD est requise, documentez les flux d'entraînement et d'inférence et évaluez les risques pour les personnes concernées avec des risques IA pré-remplis, des mesures d'atténuation et des validations.

• Qualification selon l'article 35(3) et les neuf critères du CEPD
• Déclencheurs IA : entraînement, décisions automatisées, surveillance, RAG
• Cartographie des flux d'entraînement et d'inférence
• Dix risques pré-remplis pour les personnes concernées
• Suivi des mesures d'atténuation et du risque résiduel
• Consultation du DPO et validations

• 57 points avec colonnes « pourquoi c'est important » et preuves
• Processus de nettoyage des permissions et des liens de partage
• Étapes DLP Purview, étiquettes de confidentialité et journalisation d'audit
• Tableaux go/no-go avant le pilote et le déploiement général
• Feuille d'indicateurs du pilote avec références et cibles
• Registre des dérogations et revue post-déploiement

Conçue pour les équipes qui livrent des fonctionnalités LLM et celles qui évaluent des produits d'IA de fournisseurs.

• Les dix risques OWASP LLM (édition 2025) en langage clair
• 66 points de contrôle étiquetés Build, Buy ou Both
• Liste de preuves à collecter pour chaque risque
• Registre de périmètre pour l'IA développée, achetée et intégrée
• Tableau de bord avec sévérité, statut et responsable
• Notes au-delà du top 10 : risques agentiques et surveillance

Inclut les règles de consentement et d'information, les types de réunions interdits, la conservation des données et des scripts d'information prêts à l'emploi.

• Registre des outils approuvés et interdits
• Règles de consentement de toutes les parties par juridiction
• Types de réunions interdits (juridique, RH, M&A, conseil)
• Scripts d'information à copier-coller
• Étapes de réponse aux bots non invités
• Règles de conservation, de partage et de suppression

Comprend des exemples de justification travaillés et un bloc de gestion des versions et d'approbation.

• Les 38 contrôles de l'Annexe A (A.2 à A.10)
• Guide de justification avec exemples travaillés
• Colonnes de statut de mise en œuvre et de preuves
• Synthèse de couverture des neuf domaines de contrôle
• Bloc de gestion des versions et d'approbation
• Constats d'audit fréquents à éviter

Notes du présentateur complètes et quiz inclus.

• 28 diapositives avec notes du présentateur
• Règles feu tricolore de classification des données
• Bonnes et mauvaises pratiques de prompt
• Sensibilisation au phishing par IA et aux deepfakes
• Quiz de validation en quatre questions
• Deck PPTX et support DOCX