Laissez vos équipes utiliser l'IA.
Protégez la confiance de la communauté.

La gouvernance de l'IA regroupe les décisions et les contrôles qui permettent à vos équipes d'utiliser l'IA tout en protégeant les personnes que vous accompagnez. Concrètement, elle couvre quatre choses : savoir quels outils d'IA les salariés, prestataires et bénévoles utilisent réellement ; convenir des usages approuvés et des informations qui ne doivent jamais être collées dans un outil public ; accompagner les personnes au moment où elles s'apprêtent à commettre une erreur ; et conserver des traces pour que votre conseil, vos financeurs et vos auditeurs puissent voir comment l'IA est utilisée. Pour la plupart des organisations, il s'agit d'un programme modeste et pratique, pas d'un grand projet de conformité.

Les Governance Standards de l'ACNC s'appliquent aux organismes de bienfaisance enregistrés auprès de l'Australian Charities and Not-for-profits Commission, et non à toute organisation à but non lucratif. Si vous êtes enregistré, le Governance Standard 5 couvre les devoirs de vos Responsible People, notamment agir avec soin et diligence raisonnables et agir dans l'intérêt de l'organisme, conformément à son objet. L'ACNC ne publie pas de norme propre à l'IA. Savoir si ces devoirs couvrent la décision d'introduire l'IA dans les services et l'administration relève de l'appréciation de chaque conseil, et certains choisissent de la traiter ainsi, ce qui plaide pour une supervision documentée plutôt qu'une adoption informelle. Vérifiez l'application de ces normes à votre organisation avec vos propres conseils.

Cela dépend de votre organisation. Le Privacy Act 1988 s'applique généralement aux organisations dont le chiffre d'affaires annuel dépasse le seuil des petites entreprises, et il s'applique aussi à certaines organisations plus petites, notamment celles qui fournissent un service de santé et détiennent des informations de santé, celles qui échangent des données personnelles à titre commercial, et celles qui fournissent des services dans le cadre d'un contrat du Commonwealth. De nombreuses organisations de services communautaires ou proches de la santé sont couvertes pour l'une de ces raisons, même petites. Lorsque la loi s'applique, les Australian Privacy Principles encadrent le traitement des données personnelles et sensibles, et le dispositif Notifiable Data Breaches s'applique aux violations concernées. Des lois d'État ou de territoire peuvent également s'appliquer. Vérifiez votre situation plutôt que de la présumer.

Commencez par la visibilité, puis fixez des règles applicables. Aona s'installe sous forme d'extension de navigateur pour Chrome, Edge et Firefox et d'application native pour Windows et macOS, généralement déployée sur les appareils gérés via Intune ou votre MDM, et montre quels outils d'IA sont utilisés sur ces appareils, y compris les comptes d'IA personnels qui y sont utilisés. Vous nommez ensuite les informations qui ne doivent pas quitter votre environnement : identifiants des bénéficiaires, notes de suivi, données de santé, fichiers donateurs. Aona inspecte les requêtes et les fichiers avant qu'ils ne quittent l'appareil, masque ou bloque les éléments sensibles selon votre politique, et affiche une courte explication avec une alternative approuvée. Bénévoles et prestataires peuvent relever de la même politique que les salariés, dès lors qu'Aona est installé sur l'appareil qu'ils utilisent. Les appareils personnels que vous ne gérez pas restent hors de cette couverture : la plupart des organisations accompagnent donc le déploiement d'attentes claires sur ce qui peut être fait depuis un appareil non géré.

Oui. Aona propose l'hébergement des données dans plusieurs régions, dont l'Australie. Si vous choisissez la région australienne, vos données d'usage de l'IA, vos requêtes, le contenu des fichiers envoyés et vos journaux d'audit y sont stockés et traités, sans être déplacés hors du pays pour le traitement. C'est déterminant pour les conventions de financement et les contrats de service qui limitent le lieu de conservation des informations sur les personnes accompagnées, et c'est souvent l'une des premières questions d'un conseil.

Non. Aucun outil ne rend une organisation conforme, et tout fournisseur qui l'affirme survend sa solution. La conformité dépend de vos obligations, de vos décisions et de vos pratiques. Ce qu'Aona apporte, c'est la couche opérationnelle en dessous : un inventaire des outils d'IA utilisés sur les appareils où Aona est déployé, des contrôles qui aident à garder les informations sensibles hors des outils non approuvés, un accompagnement des équipes au moment de l'usage, et des traces qui alimentent vos rapports au conseil, aux financeurs et aux régulateurs. Ce sont vos conseils juridiques et vos référents vie privée qui déterminent ce qui s'applique à vous.