Un registre des risques IA opérationnel pour les équipes sécurité, risques et conformité. La feuille de calcul contient 30 risques IA pré-remplis répartis en huit catégories, une notation de la probabilité et de l'impact sur 5 points, des cotes inhérentes et résiduelles calculées automatiquement, et des listes déroulantes pour la catégorie et le statut. Supprimez ce qui ne s'applique pas, ajoutez ce qui manque, et vous disposez d'un registre vivant.
Trois feuilles de calcul, conçues pour que votre équipe commence à noter les risques le jour même.
Comment utiliser le registre, étape par étape : adapter les risques pré-remplis, noter, désigner les responsables et maintenir le registre à jour.
La feuille de travail. 14 colonnes, de l'identifiant du risque à la date de prochaine revue, avec des formules qui calculent les cotes inhérentes et résiduelles au fil de la saisie.
Des définitions communes pour qu'un 4 signifie la même chose pour tous : échelles de probabilité et d'impact sur 5 points, bandes de cotation et matrice de risque 5x5.
Vous préférez travailler dans un document ? Le registre complet, le guide de notation et l'exemple commenté sont aussi disponibles au format Word.
Télécharger la version .docxVous ne partez pas d'une feuille vierge. Chaque risque de départ comprend une description concrète, des exemples de contrôles, un responsable suggéré et des cotes indicatives. Ajuster une base crédible est bien plus rapide que rédiger à partir de rien.
| ID | Catégorie | Risque | Cote inhérente |
|---|---|---|---|
| AI-DL-01 | Fuite de données | Des données clients collées dans des chatbots IA publics quittent le périmètre de l'entreprise et peuvent être conservées ou utilisées pour l'entraînement. | 16 |
| AI-SA-01 | Shadow AI | Les équipes adoptent des outils d'IA jamais évalués par la DSI ; personne ne sait quelles données y transitent. | 15 |
| AI-AG-01 | IA agentique | Un agent autonome agit au-delà de son périmètre prévu : envoi de messages, modification de données, exécution de transactions. | 15 |
| AI-MB-03 | Comportement des modèles | La qualité du modèle se dégrade par dérive ou mise à jour silencieuse du fournisseur, et sans référence de comparaison personne ne le remarque. | 9 |
Les cotes affichées sont des cotes inhérentes indicatives pour une organisation de taille intermédiaire disposant de peu de contrôles spécifiques à l'IA. Réévaluez chaque risque dans votre propre contexte.
Chaque risque est noté deux fois : avant les contrôles (cote inhérente) puis après (cote résiduelle). La feuille de calcul se charge des calculs et des codes couleur ; votre équipe apporte le jugement.
Acceptable avec une surveillance de routine. Revue à la cadence standard.
À traiter activement. Désignez un responsable, convenez d'un plan de traitement et révisez au moins chaque trimestre.
À remonter à la direction. Traitez avant tout déploiement supplémentaire ; envisagez de suspendre l'activité jusqu'à la mise en place des contrôles.
Un registre ne vaut que par ses données d'entrée. Aona AI découvre chaque outil d'IA utilisé dans votre organisation, montre quelles données y transitent et garde votre inventaire et votre registre des risques prêts pour l'audit.