Modèle gratuit
Gouvernance de l'IA
Évaluation de la maturité
Notez votre organisation selon 5 piliers et 25 questions. Identifiez vos lacunes de gouvernance et établissez une feuille de route d'amélioration priorisée. Aligné sur l'ISO 42001 et l'EU AI Act.
5 piliers
politique, risque, sécurité, conformité, personnes
25 questions
4 niveaux de maturité chacune
100 points
échelle de notation totale
Gratuit
d'utilisation et de personnalisation
L'échelle de maturité de la gouvernance de l'IA à 4 niveaux
Chacune des 25 questions d'évaluation est notée sur une échelle de 1 à 4. Utilisez ces définitions de niveaux comme repères lors de la notation. Le critère clé du niveau 3 (Défini) est : ce processus est-il documenté, approuvé, suivi de manière cohérente, et pouvez-vous produire des preuves pour le démontrer à un auditeur ?
1 point
Niveau 1, Initial
Ad hoc ou absent. Aucun processus, politique ou contrôle documenté n'existe. L'activité se produit de manière réactive ou pas du tout.
2 points
Niveau 2, En développement
Partiellement mis en œuvre. Des efforts ont été faits mais la couverture est incomplète, incohérente entre les équipes ou non formellement approuvée.
3 points
Niveau 3, Défini
Documenté, approuvé et suivi de manière cohérente dans toute l'organisation. Des preuves sont disponibles. C'est le niveau cible pour la conformité réglementaire de référence.
4 points
Niveau 4, Optimisé
Amélioré en continu avec des indicateurs, de l'automatisation et des boucles de rétroaction. Bonne pratique. Les contrôles sont proactifs plutôt que réactifs.
L'évaluation
Cliquez sur chaque pilier pour le développer. Notez chaque question de 1 à 4 et consignez les preuves qui justifient votre note.
Ce pilier évalue la maturité de votre cadre de politique IA, de votre stratégie de gouvernance et de l'engagement de la direction. Notez chaque question de 1 à 4 en utilisant les définitions de niveaux de maturité ci-dessus. Score maximal du pilier : 20 points.
1.1 Politique d'usage acceptable de l'IA
Niveau 1Aucune politique IA n'existe. Les collaborateurs utilisent les outils d'IA sans cadre formel.
Niveau 2Une politique IA informelle ou un ensemble de lignes directrices existe mais n'a pas été formellement approuvé ni diffusé à l'ensemble du personnel.
Niveau 3Une politique formelle d'usage acceptable de l'IA est approuvée, diffusée à l'ensemble du personnel et révisée chaque année. Les collaborateurs en signent un accusé de réception.
Niveau 4La politique est mise à jour dynamiquement en réponse aux évolutions réglementaires, aux nouveaux risques liés à l'IA et aux retours des collaborateurs. La conformité est surveillée automatiquement.
Score : _____ / 4
1.2 Stratégie de gouvernance de l'IA
Niveau 1Aucune stratégie de gouvernance de l'IA définie. La gouvernance se fait de manière réactive.
Niveau 2Une initiative de gouvernance de l'IA existe mais manque de parrainage de la direction, d'objectifs définis ou d'une feuille de route.
Niveau 3Une stratégie de gouvernance de l'IA documentée, avec des objectifs définis, un parrainage de la direction et une feuille de route sur 12 mois, est en place.
Niveau 4La stratégie de gouvernance de l'IA est intégrée à la stratégie de risque de l'entreprise, révisée chaque trimestre et liée à des résultats métier mesurables.
Score : _____ / 4
1.3 Comité de gouvernance de l'IA
Niveau 1Aucun comité de gouvernance de l'IA ni organe équivalent n'existe.
Niveau 2Un groupe informel discute du risque lié à l'IA mais sans charte formelle, autorité ni cadence régulière.
Niveau 3Un comité de gouvernance de l'IA formellement constitué, avec une composition définie, un pouvoir décisionnel et des réunions mensuelles, est opérationnel.
Niveau 4Le comité rend compte au conseil d'administration, dispose de KPI définis et ses décisions sont systématiquement suivies jusqu'à leur mise en œuvre.
Score : _____ / 4
1.4 Inventaire des outils d'IA
Niveau 1Aucun inventaire des outils d'IA utilisés. Le Shadow AI n'est pas détecté.
Niveau 2Un inventaire partiel existe pour les outils approuvés par l'informatique, mais le Shadow AI n'est pas surveillé.
Niveau 3Un inventaire complet et maintenu des outils d'IA couvre tous les outils approuvés. La détection du Shadow AI est en place.
Niveau 4L'inventaire des outils d'IA est en temps réel, automatisé, inclut des données d'usage et alimente le registre des risques et les mises à jour de la politique.
Score : _____ / 4
1.5 Normes d'achat et de fournisseurs IA
Niveau 1Aucune exigence propre à l'IA dans les processus d'achat ou de gestion des fournisseurs.
Niveau 2Quelques questions liées à l'IA apparaissent dans la due diligence des fournisseurs mais ne sont pas standardisées.
Niveau 3Un questionnaire de sécurité fournisseur IA standardisé est requis pour tout achat d'outil d'IA. Les politiques IA des fournisseurs sont évaluées.
Niveau 4Le risque lié aux fournisseurs d'IA est surveillé en continu. Les contrats fournisseurs incluent des SLA de gouvernance de l'IA, des droits d'audit et des clauses de traitement des données.
Score : _____ / 4
Score total du pilier 1 : _____ / 20 | ISO 42001 clauses 4–6 | 16–20 = Optimisé, 11–15 = Défini, 6–10 = En développement, 1–5 = Initial
Comment réaliser l'évaluation de la maturité
Suivez ces cinq étapes pour obtenir un score de maturité crédible et exploitable ainsi qu'une feuille de route d'amélioration de la gouvernance que vous pourrez présenter à votre équipe de direction.
1
Constituez votre équipe d'évaluation
Identifiez un responsable pour chaque pilier dans la fonction concernée : sécurité informatique (piliers 1 et 2), ingénierie/CTO (pilier 3), juridique/conformité (pilier 4), RH/personnes (pilier 5). Incluez un facilitateur neutre pour animer la session de groupe.
2
Notez chaque pilier indépendamment avant la session de groupe
Demandez à chaque responsable de pilier de noter son domaine en privé pour éviter l'ancrage. Il doit documenter les preuves de chaque note, comptes rendus de réunion, politiques, captures d'écran d'outils, et pas seulement des affirmations.
3
Organisez une session de groupe animée pour convenir de notes consensuelles
Tenez une session de 2 heures pour réconcilier les notes individuelles. Concentrez le débat sur les zones limites (en particulier tout ce qui est noté au niveau 2). L'objectif est une base de référence honnête et étayée par des preuves, pas une base optimiste.
4
Identifiez vos 3 principales lacunes et établissez une feuille de route à 90 jours
Les questions les moins bien notées représentent votre risque de gouvernance le plus élevé. Associez chaque lacune à une action de remédiation précise, à un responsable et à une échéance. Les gains rapides (passage du niveau 1 au niveau 2) doivent figurer en bonne place dans le plan à 90 jours.
5
Présentez au comité de gouvernance de l'IA et répétez chaque année
Partagez le profil de maturité et la feuille de route avec votre comité de gouvernance de l'IA et votre sponsor exécutif pour l'approbation des ressources. Planifiez la prochaine évaluation à 12 mois et un point d'étape à mi-année sur les 3 principales lacunes.
FAQ
Questions fréquentes
Qu'est-ce qu'une évaluation de la maturité de la gouvernance de l'IA ?
Une évaluation de la maturité de la gouvernance de l'IA évalue la manière dont une organisation gère systématiquement les risques liés à l'IA, les politiques et les structures de responsabilité dans les domaines clés. Elle produit un score de maturité pour chaque domaine sur une échelle de 1 à 4 (Initial, En développement, Défini, Optimisé) et identifie les lacunes précises à combler pour atteindre le niveau de maturité suivant. Le résultat sert à prioriser les investissements en gouvernance de l'IA et à démontrer les progrès de la gouvernance aux conseils d'administration, aux auditeurs et aux régulateurs.
Quel est le lien entre la maturité de la gouvernance de l'IA et l'ISO 42001 ?
L'ISO 42001 est une norme internationale relative aux systèmes de management de l'IA qui définit des exigences en matière de gouvernance, de gestion des risques et de pratique responsable de l'IA. Une évaluation de la maturité de la gouvernance de l'IA correspond directement à la structure des clauses de l'ISO 42001 : le pilier 1 (Politique et stratégie) correspond aux clauses 4 à 6, le pilier 2 (Gestion des risques) à la clause 6, le pilier 3 (Sécurité et technologie) à la clause 8, le pilier 4 (Conformité) aux clauses 9 et 10, et le pilier 5 (Personnes et culture) à la clause 7. Les organisations visant la certification ISO 42001 doivent généralement atteindre au moins le niveau 3 (Défini) sur tous les piliers.
Qu'est-ce qu'un bon score de maturité de la gouvernance de l'IA ?
Sur un score total de 100 : en dessous de 40 indique une maturité Initiale avec des lacunes de gouvernance importantes ; 40 à 60 indique une maturité En développement avec certains contrôles en place ; 60 à 80 indique une maturité Définie avec des contrôles documentés et mis en œuvre, suffisante pour la plupart des exigences réglementaires de référence ; au-dessus de 80 indique une maturité Optimisée avec une amélioration continue et une surveillance avancée. Pour la conformité à l'EU AI Act avec des systèmes d'IA à haut risque, les organisations devraient viser au moins 65. Pour la certification ISO 42001, tous les scores de piliers devraient atteindre le niveau 3.
À quelle fréquence faut-il répéter l'évaluation de la maturité de la gouvernance de l'IA ?
Réalisez une évaluation complète de la maturité chaque année dans le cadre de votre cycle de revue du programme de gouvernance. Effectuez un point d'étape allégé à mi-année couvrant uniquement les piliers les moins bien notés afin de suivre les progrès par rapport à la feuille de route d'amélioration. Déclenchez une évaluation hors cycle en cas de changement important de votre usage de l'IA, par exemple le déploiement d'un nouveau système d'IA à haut risque, une évolution réglementaire significative ou un incident de sécurité lié à l'IA qui révèle une faiblesse de gouvernance systématique.
Pour commencer
Transformez votre évaluation en priorités de sécurité IA
Utilisez l’évaluation pour prioriser vos prochaines améliorations de sécurité. Aona aide les équipes de sécurité à découvrir l’usage de l’IA par les employés et à appliquer des contrôles pris en charge.
Ressources associées