En clair
Dans une entreprise de cinquante personnes, la directrice administrative est désignée responsable de l'IA. Elle tient la liste des outils autorisés, valide chaque nouveau cas d'usage avec le dirigeant, s'assure que les données personnelles sont protégées et présente chaque trimestre un point sur les usages, les gains mesurés et les incidents.
Comment ça marche
Des rôles clairs
Qui décide d'autoriser un outil ou un usage, qui le met en œuvre, qui contrôle. Dans une PME, ces rôles tiennent en quelques noms : un sponsor à la direction, un responsable opérationnel, parfois un référent IA par service.
Des règles et des contrôles
La charte d'usage dit aux équipes ce qui est permis. Les contrôles vérifient la conformité au RGPD et à l'AI Act, la qualité des résultats, les biais éventuels et la sécurité des données.
Un suivi dans le temps
La gouvernance tient un inventaire des usages, suit les indicateurs et les incidents, et revoit les règles quand les outils ou la réglementation changent. La norme ISO/IEC 42001 propose un cadre pour organiser cette amélioration continue.

