il y a 3 mois
Gouvernance de l’IA : mais qui pilote vraiment dans l’entreprise ?
Depuis quelques mois, une question revient souvent dans les discussions autour de l’AI Act : qui est responsable de la gouvernance de l’intelligence artificielle dans l’organisation ?
La réponse est rarement simple.
Contrairement à ce que l’on imagine parfois, la gouvernance de l’IA n’appartient presque jamais à une seule fonction mais se construit à l’intersection de plusieurs métiers.
Dans beaucoup d’organisations, on retrouve généralement :
→ Direction générale / direction des risques
pour définir la stratégie et le niveau de risque acceptable.
→ DSI / CTO
pour identifier les systèmes d’IA utilisés, comprendre l’architecture technique et organiser la traçabilité.
→ Équipes data et IA
pour documenter les modèles, les jeux de données, les mécanismes d’entraînement et de mise à jour.
→ Juridique / conformité / DPO
pour qualifier les traitements, analyser les risques réglementaires et structurer la documentation.
→ RSSI / cybersécurité
pour sécuriser les pipelines de données et les systèmes.
Dans les organisations les plus avancées, ces fonctions se retrouvent dans un comité de gouvernance de l’IA.
Son rôle est souvent de :
✔ identifier les systèmes d’IA utilisés
✔ analyser les risques (biais, sécurité, impact)
✔ documenter les usages
✔ organiser la supervision humaine et la traçabilité
En pratique, la gouvernance de l’IA n’est pas seulement une question technique. C’est une architecture organisationnelle.
Et c’est probablement l’un des grands chantiers des prochaines années pour les entreprises.
Et vous, dans votre organisation :
• Qui pilote aujourd’hui les sujets liés à l’IA ?
• Existe-t-il déjà une gouvernance structurée (comité, rôles, responsabilités) ?
• Le DPO est-il impliqué dans ces discussions ou seulement consulté en aval ?
