Une obligation adaptée au contexte
Les mesures tiennent compte des connaissances techniques, de l’expérience, de l’éducation, de la formation, du contexte d’usage et des personnes concernées.
Information interne · Membres de la direction AE
Diriger l’IA d’AEavant de la déployer.
Atelier d’Excellence dispose d’un serveur dédié et a engagé plusieurs expérimentations. La direction doit maintenant fixer un cadre commun pour les usages, les données, les responsabilités et le passage en production.
Informer · Décider · Paramétrer · Contrôler
DIAS
Pourquoi la direction est concernée
L’article 4 du règlement européen place la maîtrise de l’IA dans la responsabilité de l’organisation.
Depuis le 2 février 2025, les fournisseurs et les organisations qui déploient des systèmes d’IA doivent prendre des mesures pour assurer un niveau suffisant de maîtrise de l’IA aux personnes qui les utilisent ou les exploitent pour leur compte.
La direction définit la réponse d’AE
Le règlement fixe un objectif de maîtrise. AE choisit les actions proportionnées à ses usages, à ses métiers et à ses risques.
Aucun certificat spécifique imposé
La Commission indique qu’un certificat particulier ou une structure unique de gouvernance ne sont pas requis pour l’article 4.
Une preuve interne utile
AE peut conserver un registre des informations, formations, règles diffusées et validations réalisées afin de documenter sa démarche.
Conséquence pour AE
Former les dirigeants ouvre la démarche. La direction doit ensuite définir les usages autorisés, les responsabilités, les protections et les preuves qui seront appliqués sur le serveur dédié.
Le choix de trajectoire d’Atelier d’Excellence
Trois trajectoires produisent trois formes de valeur différentes.
La décision dépasse le choix d’un outil. Elle engage la capacité future d’AE à exploiter, enrichir et gouverner ses données, ses règles métier et ses connaissances.
Outillage IA individuel
Copilot, Gemini, ChatGPT et prompts individuels apportent des gains personnels et locaux.
Effet : productivité immédiate, pratiques dispersées et mémoire collective limitée.App Factory rapide
Des applications métier visibles sont produites rapidement pour répondre à des besoins locaux.
Effet : vitesse à court terme, avec silos, maintenance et gouvernance éclatée.Trajectoire proposée
DIAS vivant
Un socle commun relie données, applications, agents, règles, décisions, preuves et gouvernance.
Effet : capital de connaissances réutilisable, structuré, auditable et souverain.Décisions attendues de la direction
Cinq arbitrages doivent précéder le paramétrage.
Le serveur met en œuvre des décisions. Il ne détermine ni la stratégie, ni les responsabilités, ni le niveau de risque acceptable pour AE.
Place d’AI Maker
Brique de la trajectoire IT stratégique d’AE ou outil ponctuel d’expérimentation ?
Donnée de référence
Où vivent les données, règles et connaissances de référence : applications, SharePoint ou socle DIAS gouverné ?
Be Project App
Le projet devient-il un pilote DIAS relié au socle commun ou conserve-t-il un statut autonome ?
Seuil de production
Quels critères sont obligatoires avant mise en service : sécurité, sauvegarde, droits, audit, documentation, maintenance et rollback ?
Périmètre pilote
Quel usage réel et limité la direction valide-t-elle pour une trajectoire de 30, 60 ou 90 jours ?
De la décision au paramétrage
Le serveur dédié traduit les choix d’AE en règles applicables.
Une décision validée par la direction devient un droit, une limite, un contrôle, une preuve ou une capacité technique clairement configurée.
Accéder au serveur dédiéUsages autorisés
Définir les outils et applications accessibles à chaque public.
Rôles et droits
Attribuer lecture, contribution, validation, administration et arrêt.
Données protégées
Régler la provenance, la sensibilité, l’accès, la conservation et la sauvegarde.
Modèles maîtrisés
Choisir fournisseurs, modèles locaux, clés API, quotas et budgets.
Publication contrôlée
Organiser les tests, la validation, le déploiement et le retour arrière.
Preuves conservées
Tracer décisions, versions, validations, incidents et apprentissages.
Parcours interne de la direction
Décider ensemble, puis paramétrer ce qui a été décidé.
Le parcours constitue une séquence de gouvernance appliquée au serveur d’AE. Il relie les obligations, les priorités métier et les fonctions techniques dans un même cadre vérifiable.
Cadrer
Nommer les responsables, les usages prioritaires, les données de référence et les limites d’action.
Décider et paramétrer
Valider les règles, puis configurer comptes, droits, modèles, budgets, espaces de test et contrôles.
Éprouver dans la réalité
Lancer un usage limité, mesurer sa valeur et ses risques, conserver les preuves et décider de la suite.
Résultats attendus pour AE
Un cadre commun, un serveur réglé et un pilote gouverné.
Cadre de gouvernance
Une note interne, un lexique commun, des responsabilités nommées et des règles d’usage comprises.
Serveur aligné
Des droits, ressources, modèles, contrôles et traces correspondant aux décisions de la direction.
Pilote mesurable
Un usage prioritaire, limité et évalué selon des critères de valeur, de qualité, de risque et d’adoption.
Message aux membres de la direction
La direction fixe le cap. Le serveur applique le cadre.
La valeur du dispositif dépend de décisions explicites, de responsabilités assumées et d’une progression documentée. Le parcours DIAS donne à AE les moyens de construire cette maîtrise collectivement.