Trouvez où l’IA crée de la valeur dans vos usines.

Non. C’est un audit d’opportunités : il repère où l’IA crée de la valeur et met les cas d’usage dans l’ordre. Le cadre européen, l’ISO/IEC 42001 et le RGPD sont pris en compte comme contraintes de conception. Nous ne délivrons ni audit de conformité, ni certification, ni label : cela relève d’un organisme habilité.

L’AI Act s’applique aux organisations qui développent ou utilisent des systèmes d’IA dans l’Union européenne, avec des obligations selon le niveau de risque. La plupart des entreprises sont concernées, au moins comme utilisatrices. L’audit établit lesquels de vos usages relèvent du texte.

Les pratiques interdites et l’obligation de maîtrise de l’IA s’appliquent depuis le 2 février 2025. Les obligations de transparence et les pouvoirs de sanction deviennent effectifs le 2 août 2026. Les systèmes à haut risque suivent en 2027 et 2028. L’audit situe vos usages sur ce calendrier.

C’est la première norme internationale de management de l’IA, publiée en décembre 2023, fondée sur le cycle PDCA. La certification n’est pas obligatoire. L’audit s’appuie sur sa structure pour situer vos pratiques et, si vous le souhaitez, préparer une certification menée par un organisme accrédité.

L’AI Act classe certains usages comme à haut risque, par exemple dans le recrutement ou la sécurité, avec des obligations renforcées. L’audit identifie si l’un de vos usages relève de cette catégorie.

Le shadow AI, c’est l’usage d’outils d’IA sans validation ni visibilité : assistants, extensions, services en ligne gratuits. C’est souvent là que se concentrent les fuites de données. L’audit le recense pour le ramener dans un cadre.

Dès qu’un outil d’IA traite des données personnelles, le RGPD s’applique : base légale, minimisation, information des personnes, analyse d’impact. L’audit repère où vos usages touchent ces données.

Comptez 2 à 3 h à distance, en visioconférence, avec un interlocuteur référent. Prévoyez 3 à 4 h pour l’audit complet. Le rapport vous parvient sous 2 jours ouvrés.

Nous notons chaque cas par valeur et faisabilité, puis nous retenons 3 à 5 priorités chiffrées. La priorisation repose sur le retour attendu et l’effort estimé.

Nous estimons le gain de temps, la réduction de risque et la valeur métier de chaque cas prioritaire. Le rapport chiffre l’effort et le retour attendu, pour décider en connaissance de cause.

Il indique par quoi commencer, l’effort estimé, l’ordre des chantiers, les responsables et les échéances. Il couvre les priorités, les responsables et les échéances.

Le règlement prévoit des sanctions financières graduées selon la gravité, effectives à partir du 2 août 2026. L’audit vous aide à réduire cette exposition avant les échéances.

Oui. Le périmètre s’adapte à la taille de l’organisation. Une PME peut traiter un premier périmètre ciblé, sans immobiliser son organisation.

Non. Nous ne sommes pas une agence certificatrice. L’audit produit un rapport et un plan d’action. La certification ISO/IEC 42001 relève d’un organisme accrédité ; notre travail peut la préparer.

Oui. La démarche part de vos usages existants. Nous documentons les flux sans les extraire de votre périmètre.