Inventaire des usages IA
Votre entreprise utilise probablement plus d’IA qu’elle ne le pense.
ChatGPT, Copilot, traduction, rédaction, recrutement, support ou fonctions intégrées : l’inventaire part des usages réels et conserve leur contexte.
Comment inventorier les usages IA ?
En recensant une pratique, pas seulement un nom d’outil.
Une fiche utile décrit le système ou la fonction IA, la finalité métier, les utilisateurs, le responsable, les données traitées, les personnes concernées, le fournisseur, les risques, les règles et le contrôle humain.
L’objectif n’est pas de produire une photographie définitive. Il faut créer un processus simple pour déclarer un nouvel usage, le qualifier, le valider et le revoir lorsqu’il évolue.
Les informations à collecter
Système et finalité
Nom de l’outil ou de la fonction, fournisseur, version si utile et résultat recherché.
Personnes et données
Utilisateurs, personnes concernées, catégories de données et niveau de sensibilité.
Responsabilités
Propriétaire métier, référent IA, DPO ou juridique, personne chargée de la validation.
Risques et règles
Erreurs, biais, confidentialité, dépendance, droits, conditions d’usage et mesures prévues.
Lancer l’inventaire sans bloquer les équipes
Cibler
Commencer par trois fonctions fortement utilisatrices : direction, RH, commerce, support ou informatique.
Questionner
Demander quels outils produisent, classent, recommandent, résument ou automatisent une décision.
Qualifier
Créer une fiche par usage significatif et identifier ce qui doit être validé.
Réviser
Organiser une mise à jour lors des changements d’outil, de finalité, de données ou de public.
Les cinq questions du premier entretien
Ces questions qualifient un usage déclaré. Elles ne constituent pas une détection automatique de Shadow AI.
- Quel outil ou quelle fonction IA utilisez-vous ?
- Pour produire quel résultat ou influencer quelle décision ?
- Quelles informations lui transmettez-vous ?
- Qui vérifie le résultat avant utilisation ?
- Quelle règle ou formation encadre cet usage ?
Questions sur l’inventaire IA
Quelles informations faut-il recenser pour un usage IA ?
Au minimum : l’outil ou le système, la finalité, le responsable, les utilisateurs, les données traitées, les personnes concernées, les fournisseurs, les risques, les règles internes et la validation humaine.
Faut-il inventorier les fonctions IA intégrées à des logiciels existants ?
Oui lorsqu’elles sont utilisées pour une finalité de l’organisation. L’inventaire ne doit pas se limiter aux outils appelés “IA” : il doit suivre les usages réels.
À quelle fréquence mettre l’inventaire à jour ?
Il doit évoluer lorsqu’un outil, une fonction, une finalité, une donnée, un fournisseur, un public ou une règle change. Une revue périodique aide à détecter les fiches obsolètes.
Lyopi impose-t-il un quota sur les usages IA ?
Aucun quota commercial sur le nombre d’usages IA n’est recommandé à ce stade, sauf contrainte technique réelle.
L’inventaire suffit-il pour être conforme à l’AI Act ?
Non. Il constitue un socle de connaissance. Les obligations dépendent ensuite du rôle de l’organisation, du système, du niveau de risque et du calendrier applicable.