Gouvernance de l'IA · Pour conseils d'administration, DSI et directions des risques
AI governance that answers to a regulator, not a dashboard.
La gouvernance de l'IA est l'ensemble des politiques appliquées, des rôles de supervision et des registres d'audit qui permettent à une entreprise régulée de faire tourner l'IA en production et d'en répondre. Pas un framework sur un slide, un système de contrôle qui s'exécute à chaque tâche.
La définition
La gouvernance est une architecture, pas un document.
La gouvernance de l'IA décide quel modèle exécute une tâche, quel humain valide, et ce qui est journalisé au moment même où cela se produit. Trois composants la rendent applicable, pas seulement déclarative.
-
Moteur de politiques
Décide, au moment de chaque tâche, quel modèle s'exécute, sous quelle résidence des données, avec quelle approbation requise avant la livraison du résultat. Le point d'application que les auditeurs examinent en premier.
-
Boucle de supervision humaine
Une personne nommée relit, annule ou arrête un résultat avant qu'il n'atteigne une décision à conséquence. Appliqué à chaque tâche au titre de l'article 14, pas documenté après coup.
-
Piste d'audit prête pour le conseil
Un registre de chaque action de l'IA, généré au moment où elle se produit, immuable, rattaché à l'humain qui l'a vérifiée. La forme qu'un conseil remet à un régulateur sans préparation.
Ces trois composants forment une propriété d'une architecture plus large, à l'intérieur de la catégorie plus vaste de l'intelligence artificielle pour l'entreprise régulée Voir la définition complète de la couche opérationnelle
Pourquoi les logiciels de gouvernance génériques ne suffisent pas
Un dashboard note le risque. Il n'arrête pas une tâche.
Le marché de la gouvernance est saturé de deux types de produits : des logiciels qui cataloguent le risque, et des cabinets qui recommandent un framework. Ni l'un ni l'autre ne fait tourner le workflow, ni l'un ni l'autre ne répond quand un régulateur appelle.
-
Pas un dashboard GRC
Une plateforme GRC catalogue les systèmes d'IA et note le risque selon un calendrier. Elle ne décide pas, en temps réel, quel modèle exécute une tâche, ni n'arrête celui qui ne le devrait pas.
-
Pas un framework de conseil
Les cabinets de conseil recommandent un framework, puis s'en vont. La différence se voit le jour où un régulateur demande qui applique la politique, pas qui l'a rédigée.
-
Pas une checklist de conformité
Les guides génériques recyclent le texte réglementaire en une liste à cocher une fois. La gouvernance n'est pas un formulaire classé et oublié, c'est un contrôle qui s'exécute à chaque tâche.
Le même test s'applique au travail de stratégie : une recommandation n'est pas une couche opérationnelle. Quand choisir Hikari Blue, et quand ne pas le faire
Ce qui vous incombe, article par article
L'EU AI Act nomme le déployeur, pas le fournisseur du modèle.
Les systèmes d'IA à haut risque tombent sous le coup de l'application à partir du 2 août 2026. La plupart des obligations opérationnelles incombent à qui fait tourner le workflow en production, pas à l'entreprise qui a entraîné le modèle.
-
Article 9 · Gestion des risques
Gestion continue du risque sur tout le cycle de vie du système, pas une évaluation ponctuelle avant lancement. Le moteur de politiques applique le point de contrôle où le risque se crée réellement : la tâche.
-
Article 12 · Journalisation
Les systèmes à haut risque génèrent des journaux automatiquement pendant toute leur durée de vie. Une API de modèle ne le fait pas pour votre workflow. La couche qui tourne en dessous, si.
-
Article 14 · Supervision humaine
Une personne nommée relit, annule ou arrête un résultat avant qu'il n'atteigne une décision à conséquence. La boucle de supervision est calibrée sur le risque de la tâche, fixée avant déploiement.
-
Article 26 · Devoirs du déployeur
La surveillance et la supervision humaine incombent au déployeur, pas au fournisseur du modèle. L'obligation revient à qui fait tourner le workflow, sans exception pour un secteur régulé.
L'architecture de référence complète derrière ces contrôles est publiée. Voir la page Engineering Voir comment nous opérons
Réponses directes
Les questions que posent réellement les conseils et les directions des risques.
Qu'exige réellement la gouvernance de l'IA au titre de l'EU AI Act ?
Pour les systèmes à haut risque : article 9 sur la gestion des risques, article 12 sur la journalisation automatique, article 14 sur la supervision humaine et article 26 sur la surveillance par le déployeur, tous applicables à partir du 2 août 2026. Aucun n'est satisfait par un document de politique. Chacun exige un contrôle qui s'exécute dans le workflow, pas un rapport rédigé après coup.
En quoi est-ce différent de l'achat d'une plateforme GRC ou de gouvernance de l'IA ?
Une plateforme GRC catalogue vos systèmes d'IA et évalue le risque selon un calendrier. Elle ne décide pas, en temps réel, quel modèle exécute une tâche donnée, ni n'arrête celui qui ne le devrait pas. Hikari Blue construit la couche d'application sur laquelle la plateforme repose, et en reste responsable en production.
Qui est responsable quand le système d'IA se trompe ?
Un partner désigné, par écrit, par mission. Les practices Hikari Blue signent le travail, pas un logo ni une équipe commerciale. Quand un régulateur ou un conseil demande qui a approuvé un déploiement, il y a un nom pour répondre, et une piste d'audit derrière. Le modèle de practice
Combien de temps avant qu'un conseil ne voie cela fonctionner ?
Trente minutes suffisent pour cartographier la couche de gouvernance sur un workflow déjà en production, avec la piste d'audit qu'un régulateur demanderait. Le conseil repart avec le schéma. Aucun pilote n'est requis avant que le premier livrable n'existe.
Pour conseils d'administration, DSI et directions des risques
Voir la couche de gouvernance appliquée à vos propres workflows.
Trente minutes avec un partner désigné. Nous cartographions le moteur de politiques et la piste d'audit sur un workflow que vous faites déjà tourner, avec le registre que votre régulateur demanderait. Vous repartez avec le schéma, que nous travaillions ensemble ou non.