39 modèles gratuits de gouvernance de l'IA pour les équipes de sécurité et de GRC
Modèles gratuits de gouvernance et de politique de l'IA
Des modèles de gouvernance de l'IA prêts à déployer, des modèles de politique d'IA, des modèles d'évaluation des risques et des modèles d'évaluation des fournisseurs. Conçus pour les RSSI, les directeurs informatiques et les responsables GRC qui ont besoin d'un programme de gouvernance de l'IA défendable sans repartir de zéro.
Obtenez les 39 modèles dans un seul ZIP. Politiques, registres, listes de contrôle et plans de déploiement.
Commencez ici
Les huit modèles de gouvernance de l'IA que les équipes de sécurité utilisent en premier
Mettez d'abord en place le cœur d'un programme de gouvernance de l'IA : un modèle de politique d'IA, une structure de gouvernance, une évaluation des risques et un inventaire de ce que l'IA exécute réellement. Ajoutez ensuite la couche de risque fournisseur dont les équipes achats et sécurité ont besoin. Parcourez la bibliothèque complète de 39 modèles ci-dessous.
Un modèle pratique pour cataloguer les outils d'IA, les fonctionnalités d'IA intégrées, les modèles personnalisés, les automatisations et les agents IA. Suivez les propriétaires, les sources de données, le niveau de risque, les contrôles et les preuves d'audit.
Inclus
Source de vérité unique pour l'usage de l'IA
Hiérarchisation des risques (Faible/Moyen/Élevé/Critique)
Un guide pratique pour tester les biais et l'équité des systèmes d'IA. Couvre les métriques, la conception des tests, la documentation et la remédiation, conçu pour les équipes de sécurité, de risque et de conformité.
Clauses contractuelles pré-rédigées pour les contrats de fournisseurs d'IA couvrant l'utilisation des données, les restrictions d'entraînement, les droits d'audit, la notification d'incident, la gestion du changement et la responsabilité.
Un modèle structuré pour documenter les modèles d'IA : usage prévu, données d'entraînement, évaluation, limites, contrôles, surveillance et gestion du changement.
Une liste de contrôle de pré-déploiement pour les agents IA qui réalisent des actions autonomes dans vos systèmes. Plus de 40 points couvrant l'évaluation de la sécurité, le cadrage des permissions, les garde-fous, la surveillance et la réponse aux incidents.
Inclus
Plus de 40 points de contrôle avant mise en service
Cadrage des permissions au moindre privilège
Contrôles d'injection de prompt et garde-fous
Coupe-circuit et vérifications de réponse aux incidents
Un manuel complet pour détecter, classifier, contenir et récupérer des incidents de sécurité de l'IA : fuite de données, injection de prompt, compromission d'agent IA et manipulation de modèle.
Inclus
Classification de gravité à 4 niveaux
Étapes de confinement et de préservation des preuves
Modèles de communication interne, client et régulateur
Conseils sur le calendrier de notification NDB / RGPD
Classez chaque système d'IA que vous utilisez ou construisez selon les quatre niveaux de risque de l'EU AI Act. Inclut un arbre de décision, un registre des systèmes et les obligations qui s'appliquent à chaque niveau.
Inclus
Arbre de décision de classification à quatre niveaux
Registre des systèmes pour votre portefeuille d'IA
Obligations par niveau et actions de conformité
Référence des cas d'usage à haut risque de l'Annexe III
Évaluez votre préparation à la certification du système de management de l'IA ISO 42001 sur l'ensemble des clauses (4 à 10). Notez la maturité, recueillez les preuves, identifiez les écarts et construisez une feuille de route de remédiation.
Inclus
Couvre les clauses 4 à 10 d'ISO 42001
Échelle de notation de maturité à quatre points
Colonnes de preuves et d'actions sur les écarts
Feuille de route de remédiation avec responsables et dates
Un modèle complet pour établir des règles d'utilisation de l'IA dans toute votre organisation. Couvre les outils approuvés, les règles de classification des données, les activités interdites, les exigences de sécurité, les considérations de propriété intellectuelle et les procédures de mise en application.
Inclus
Matrice de classification des données (Public/Interne/Confidentiel/Restreint)
Cadre des outils approuvés vs interdits
Processus de demande d'approbation de nouvel outil
Une liste de contrôle structurée pour évaluer la posture de risque IA de votre organisation sur 7 domaines critiques. Notez votre conformité, identifiez les écarts et priorisez la remédiation grâce à une notation des risques intégrée.
Inclus
53 points d'évaluation sur 7 domaines de sécurité
Notation intégrée avec guide de niveau de risque
Évaluation de la sécurité et de la confidentialité des données
Un modèle complet de plan de réponse aux incidents spécifiquement conçu pour les incidents de sécurité liés au Shadow AI. Couvre de la détection à la récupération avec des niveaux de gravité, des plans de communication et des procédures de revue post-incident.
Inclus
Système de classification de gravité à 4 niveaux
Processus de réponse en 5 phases (Détecter → Contenir → Enquêter → Récupérer → Revoir)
Un cadre de notation pondérée pour évaluer les fournisseurs d'IA sur 5 domaines de sécurité : sécurité des données, contrôle d'accès, conformité, sécurité spécifique à l'IA et sécurité opérationnelle. Inclut une matrice de recommandation et l'identification des risques.
Inclus
35 critères d'évaluation sur 5 domaines de sécurité
Système de notation pondérée (personnalisable)
Matrice de recommandation d'approbation/rejet
Section d'évaluation de la sécurité spécifique à l'IA
Un guide pratique définissant quelles données peuvent ou non être utilisées avec les outils d'IA. Inclut un système de classification à 4 niveaux, un logigramme de décision, des scénarios courants et des règles de téléversement de fichiers, la référence indispensable pour chaque collaborateur.
Inclus
Classification des données à 4 niveaux avec règles spécifiques à l'IA
Logigramme de décision visuel pour référence rapide
Tableau des règles de contenu des prompts
Guide de classification du téléversement de fichiers
Un modèle de charte complet pour établir un comité de gouvernance de l'IA avec des rôles, des responsabilités, des processus de décision, une cadence de réunion et des indicateurs de réussite définis.
Inclus
7 rôles de membres du comité requis définis
5 domaines de responsabilité clés avec listes de contrôle
Un formulaire de reconnaissance structuré confirmant que les collaborateurs ont suivi la formation à l'IA et comprennent les politiques clés. Inclut des sections spécifiques aux rôles pour les managers, les développeurs, les fonctions en contact client et les ressources humaines.
Inclus
Suivi de l'achèvement de la formation
Liste de contrôle de reconnaissance des principes clés
Sections spécifiques aux rôles (Managers, Développeurs, Contact client, RH)
Évaluez la maturité de la gouvernance de l'IA de votre organisation sur 5 piliers : Politique et Stratégie, Gestion des risques, Sécurité et Technologie, Conformité et Juridique, et Personnes et Culture. Inclut un modèle de feuille de route d'amélioration.
Inclus
30 capacités sur 5 piliers de gouvernance
Modèle de maturité à 5 niveaux (Initial → Optimisé)
Analyse des écarts et suivi des preuves
Modèle de feuille de route d'amélioration (Gains rapides → Long terme)
Un formulaire de demande structuré permettant aux collaborateurs de soumettre des demandes d'adoption de nouveaux outils d'IA. Couvre la justification métier, l'évaluation des données, les questions de sécurité, les exigences d'intégration et un flux d'approbation à plusieurs niveaux.
Inclus
Section de justification métier structurée
Évaluation de l'impact sur la classification des données
Questionnaire de sécurité pour l'évaluation du fournisseur
Flux d'approbation à plusieurs niveaux (Manager → Sécurité → Comité)
Un modèle de reporting mensuel complet pour les équipes de gouvernance de l'IA. Couvre l'inventaire des outils, les incidents de sécurité, l'état de conformité, les indicateurs de formation, le tableau de bord des risques et les recommandations à la direction.
Inclus
Synthèse à la direction avec indicateurs clés
Tableau de suivi de l'activité Shadow AI
Journal et indicateurs des incidents de sécurité
Tableau de bord de l'état de conformité réglementaire
Un questionnaire de sécurité complet de 68 questions sur 8 domaines pour évaluer les fournisseurs d'IA. Inclut des conseils de notation, un cadre d'évaluation du risque et une liste de contrôle documentaire, l'outil indispensable pour les équipes achats et sécurité évaluant le risque lié aux fournisseurs d'IA.
Inclus
68 questions sur 8 domaines de sécurité
Notation intégrée de 0 à 5 avec cadre d'évaluation du risque
Section de sécurité des modèles d'IA (injection de prompt, biais, red-teaming)
Gestion du risque lié aux sous-traitants et aux tiers
Un plan de gestion du changement structuré pour déployer des outils et des politiques d'IA dans toute votre organisation. Couvre l'analyse des parties prenantes, la stratégie de communication, le déploiement de la formation, la gestion des résistances et la mesure de la réussite.
Inclus
Analyse des parties prenantes et évaluation de l'impact
Un modèle d'accord de traitement des données prêt à l'emploi, adapté aux fournisseurs d'IA et d'apprentissage automatique. Couvre les conditions de traitement des données, les sous-traitants, les transferts transfrontaliers, la notification de violation et les clauses de conformité RGPD/CCPA.
Inclus
Clauses alignées sur le RGPD et le CCPA
Conditions de traitement des données spécifiques à l'IA
Un guide d'intégration étape par étape pour les nouveaux collaborateurs sur les outils d'IA approuvés, les pratiques de sécurité et les politiques d'IA de l'entreprise. Inclut des guides de démarrage rapide, les bonnes et mauvaises pratiques et une liste de contrôle de la première semaine.
Inclus
Instructions de configuration et d'accès outil par outil
Référence rapide des bonnes et mauvaises pratiques de sécurité
Liste de contrôle d'intégration à l'IA des jours 1 à 30
Établissez un comité de revue éthique de l'IA avec ce modèle de charte complet. Définit la mission, les critères d'adhésion, les processus de revue, les principes éthiques, les procédures d'escalade et les exigences de reporting.
Un modèle de briefing exécutif concis pour présenter l'état de la gouvernance de l'IA, les risques et les recommandations à la direction générale et aux membres du conseil. Conçu pour les présentations trimestrielles au conseil.
Inclus
Format de synthèse exécutive d'une page
Guide de visualisation de la carte thermique des risques IA
Grille de notation de conformité et de réglementation
Une liste de contrôle de validation approfondie pour les modèles d'IA et de ML avant la mise en production. Couvre les tests de biais, les références de performance, la validation de la sécurité, les vérifications d'explicabilité et les exigences de surveillance continue.
Inclus
Critères de référence de performance des modèles
Liste de contrôle des tests de biais et d'équité
Vérifications de sécurité et de robustesse adversariale
Évaluation de l'explicabilité et de l'interprétabilité
Des lignes directrices d'ingénierie de prompts axées sur la sécurité pour les équipes d'entreprise. Couvre les pratiques de prompt sûres, la prévention des fuites de données, la sensibilisation à l'injection de prompt, la validation des sorties et les modèles de prompts approuvés pour les tâches métier courantes.
Inclus
Plus de 15 modèles de prompts approuvés par cas d'usage
Règles de prévention des fuites de données
Section de sensibilisation à l'injection de prompt
Liste de contrôle de validation et de revue des sorties
Suivez la conformité aux principales réglementations de l'IA, notamment l'EU AI Act, le NIST AI RMF, l'ISO 42001 et les lois IA des États américains comme le TRAIGA du Texas et la SB 26-189 du Colorado. Inclut la cartographie des exigences, l'analyse des écarts et le suivi de la remédiation.
Inclus
Cartographie des exigences de l'EU AI Act avec les échéances post-omnibus
Tableau de suivi d'alignement au NIST AI RMF
Liste de contrôle des contrôles ISO 42001
Suivi des lois IA des États américains (TX, CO, IL, CA, UT, NYC)
Une liste de contrôle d'audit de sécurité complète pour évaluer les systèmes et outils d'IA dans toute votre organisation. Couvre les contrôles d'accès, la protection des données, la sécurité des modèles, la sécurité des API, la journalisation et la préparation à la réponse aux incidents.
Inclus
Plus de 60 points d'audit sur 6 domaines de sécurité
Exigence de preuve pour chaque point
Vérifications du contrôle d'accès et de l'authentification
Validation de la protection des données et du chiffrement
Évaluez et gérez les risques liés aux intégrations d'IA tierces et aux fonctionnalités d'IA intégrées dans les outils SaaS. Couvre la découverte du Shadow AI, la cartographie des flux de données, les exigences contractuelles et les procédures de surveillance continue.
Inclus
Liste de contrôle de découverte des fonctionnalités d'IA tierces
Cartographie des flux de données pour les intégrations d'IA
Exigences de clauses contractuelles relatives à l'IA
Matrice de notation et de priorisation des risques
Évaluez l'impact d'un système d'IA sur les personnes concernées, en couvrant les FRIA de l'article 27 de l'EU AI Act, les analyses d'impact algorithmique et les revues volontaires. Inclut un questionnaire de sélection, un registre des risques noté et une validation formelle.
Inclus
Sélection : quand une analyse est requise
Couverture de la FRIA de l'article 27 de l'EU AI Act
Évaluez votre gestion des risques de l'IA par rapport aux 19 catégories du NIST AI RMF 1.0 (GOVERN, MAP, MEASURE, MANAGE). Notez la maturité, recueillez les preuves et construisez une feuille de route de remédiation priorisée.
Un registre Excel opérationnel pour les risques IA : 30 risques pré-remplis couvrant fuite de données, shadow AI, fournisseurs, comportement des modèles et IA agentique, avec notation 5x5 et codes couleur automatiques.
Interrogez vos collaborateurs sur leur usage réel de l'IA avec un cadre d'amnistie sans reproche. 30 questions prêtes à l'emploi, un guide d'analyse et un score d'exposition au Shadow AI simple.
Inclus
Message d'introduction d'amnistie prêt à envoyer
30 questions en 8 sections, types indiqués
Listes à sélection multiple d'outils d'IA courants
Questions sur la classification des données et les types de comptes
Une analyse d'impact relative à la protection des données (AIPD) conforme à l'article 35 du RGPD, conçue pour les systèmes d'IA. Déterminez si une AIPD est requise, documentez les flux d'entraînement et d'inférence et évaluez les risques pour les personnes concernées avec des risques IA pré-remplis, des mesures d'atténuation et des validations.
Inclus
Qualification selon l'article 35(3) et les neuf critères du CEPD
Déclencheurs IA : entraînement, décisions automatisées, surveillance, RAG
Cartographie des flux d'entraînement et d'inférence
Dix risques pré-remplis pour les personnes concernées
Une checklist de préparation en sept phases pour déployer Microsoft 365 Copilot en toute sécurité. 57 points étayés par des preuves : prérequis de licences, nettoyage du surpartage, contrôles Purview, conception du pilote et jalons go/no-go avant le déploiement.
Inclus
57 points avec colonnes « pourquoi c'est important » et preuves
Processus de nettoyage des permissions et des liens de partage
Étapes DLP Purview, étiquettes de confidentialité et journalisation d'audit
Tableaux go/no-go avant le pilote et le déploiement général
Une checklist de revue de sécurité couvrant les dix risques de l'OWASP Top 10 pour les applications LLM, de l'injection de prompt à la consommation illimitée. Conçue pour les équipes qui livrent des fonctionnalités LLM et celles qui évaluent des produits d'IA de fournisseurs.
Inclus
Les dix risques OWASP LLM (édition 2025) en langage clair
66 points de contrôle étiquetés Build, Buy ou Both
Liste de preuves à collecter pour chaque risque
Registre de périmètre pour l'IA développée, achetée et intégrée
Encadrez les preneurs de notes IA, les bots de réunion et l'IA intégrée comme Zoom AI Companion et Teams Copilot. Inclut les règles de consentement et d'information, les types de réunions interdits, la conservation des données et des scripts d'information prêts à l'emploi.
Inclus
Registre des outils approuvés et interdits
Règles de consentement de toutes les parties par juridiction
Types de réunions interdits (juridique, RH, M&A, conseil)
Documentez les 38 contrôles de l'Annexe A d'ISO 42001 : applicabilité, justification, statut de mise en œuvre, preuves et responsable. Comprend des exemples de justification travaillés et un bloc de gestion des versions et d'approbation.
Inclus
Les 38 contrôles de l'Annexe A (A.2 à A.10)
Guide de justification avec exemples travaillés
Colonnes de statut de mise en œuvre et de preuves
Synthèse de couverture des neuf domaines de contrôle
Une formation PowerPoint de 28 diapositives qui apprend aux collaborateurs à utiliser l'IA en toute sécurité : shadow AI, règles sur les données, prompts sûrs, phishing par IA et deepfakes. Notes du présentateur complètes et quiz inclus.
Inclus
28 diapositives avec notes du présentateur
Règles feu tricolore de classification des données
Bonnes et mauvaises pratiques de prompt
Sensibilisation au phishing par IA et aux deepfakes
Politiques, registres, listes de contrôle et plans de déploiement, prêts à personnaliser.
46 fichiers (DOCX, XLSX, PPTX)
677 KB au total
Mis à jour août 2026
Aligné sur NIST AI RMF · ISO 42001 · EU AI Act
E-mail professionnel uniquement. Par Aona AI, la plateforme Workforce AI Security certifiée SOC 2 Type II.
Au-delà des modèles
Besoin de plus qu'une politique téléchargeable ?
Les modèles vous donnent la paperasse. Aona vous donne l'application concrète. Découvrez chaque outil d'IA que votre équipe utilise déjà, bloquez les violations de politique avant qu'elles ne deviennent des incidents et produisez des preuves d'audit continues à l'échelle de vos collaborateurs. Un document Word n'interceptera pas le prompt qui vient de quitter votre navigateur.