AI Governance & Board Blueprint
Qui décide, et ce que suit le conseil. Droits de décision, comité IA, politique d’usage et conformité à l’AI Act — avec le discours au conseil et les indicateurs qui permettent d’en rendre compte. Pour le dirigeant, le directeur des risques, le responsable de l’IA ou un operating partner.
HONORAIRES
15 000 € HT
RESTITUTION
4 semaines
VALIDATION
Signé par un associé
Le problème
« Qui décide des projets d’IA mis en production ? Personne ne le sait. Alors rien n’est mis en production. »
À mesure que l’IA se déploie, c’est la gouvernance qui cède la première. Les directions opérationnelles lancent des outils sans revue juridique. Le juridique bloque des projets sans en connaître le contexte métier. Le risque est traité après coup. Pendant ce temps, le calendrier de l’AI Act européen se rapproche — et le conseil commence à demander qui, précisément, porte le risque lié à l’IA.
Cette Signature installe le système de pilotage avant le désordre — politique, droits de décision, comité, cartographie au regard de l’AI Act, registre des risques — et donne au conseil le discours et les indicateurs pour en assurer le suivi.
Ce que vous obtenez
Un modèle opératoire, et le récit que suivra le conseil.
Six livrables qui font de la gouvernance de l’IA non plus une diapositive mais un système en fonctionnement — et donnent au conseil un récit qu’il peut suivre trimestre après trimestre.
LIVRABLE 01
Cadre de politique IA
Une politique de référence de douze à quinze pages : usages autorisés, usages interdits, traitement des données, agrément des fournisseurs, usage de l’IA par les collaborateurs. Rédigée pour votre contexte, prête pour la revue juridique.
LIVRABLE 02
Droits de décision, matrice RACI et comité
Qui décide de quoi, à partir de quel seuil, entre métiers, informatique, juridique, risques et données. Composition du comité, rythme et circuits d’escalade. La matrice qui met fin aux interrogations sur « qui en est responsable ».
LIVRABLE 03
Cartographie AI Act et registre des risques
Les systèmes d’IA actuels et prévus classés par niveau de risque, les écarts de conformité séquencés au regard du calendrier d’application, et les quinze à vingt risques qui comptent, chacun avec un responsable.
LIVRABLE 04
Discours au conseil
Le récit que lira votre conseil : une ambition chiffrée, une feuille de route crédible, des risques nommés. Conçu pour un conseil d’administration, un comité exécutif ou une réunion d’investisseurs.
LIVRABLE 05
Indicateurs défendables
Trois à cinq indicateurs que le conseil peut suivre, chacun avec un point de référence, un responsable et une revue trimestrielle. Les chiffres qui transforment une ambition en engagement.
LIVRABLE 06
Guide de déploiement
Un plan de déploiement à quatre-vingt-dix jours : annonce, formation, premier comité, premier cycle d’audit. La trajectoire qui fait des documents une réalité opérationnelle.
d’adm.
Comex
CTO
Démarche et calendrier
Quatre semaines. Cinq séances. Un modèle opératoire et un récit pour le conseil.
De la rédaction de la politique à la séance du conseil, élaborés avec vos équipes juridiques, risques et IA dès le premier jour.
SEMAINE 1
Cadrage et inventaire IA
Séance de cadrage de quatre-vingt-dix minutes et inventaire des systèmes d’IA dans les directions opérationnelles. Nous cartographions ce qui est déployé, en pilote, à la feuille de route. Premier classement par niveau de risque.
SEMAINES 1 À 2
Rédaction de la politique et de la matrice RACI
Politique de référence rédigée pour votre contexte. Matrice RACI élaborée avec les parties prenantes. Seuils de décision calibrés. Charte du comité esquissée.
SEMAINE 2
Revue avec les parties prenantes
Séance de quatre-vingt-dix minutes avec le juridique, les risques et les commanditaires métiers. La matrice RACI est mise à l’épreuve, les objections exprimées, les seuils ajustés. La discussion politique qui conditionne l’adoption.
SEMAINE 3
AI Act, risques, discours au conseil
Cartographie de conformité finalisée, registre des risques renseigné, discours au conseil et indicateurs rédigés avec leurs points de référence. L’ensemble des livrables consolidés et mis en cohérence.
SEMAINE 4
Passation et lancement du déploiement
Séance finale avec le commanditaire : revue de l’ensemble des livrables, répétition du discours au conseil, confirmation du déploiement à quatre-vingt-dix jours, date du premier comité arrêtée.
Questions fréquentes
Six réponses franches aux questions les plus courantes.
Ne vous substituez-vous pas à ce que devrait faire notre équipe juridique ou conformité ?
Non — nous livrons l’ossature opérationnelle que votre équipe juridique aurait construite avec six mois devant elle et une expérience spécifique de l’IA. Elle la revoit, l’ajuste et se l’approprie. Nous accélérons le passage de la page blanche à un modèle défendable. Elle en garde la maîtrise.
Votre connaissance de l’AI Act est-elle à jour ?
Nous suivons activement la réglementation — textes entrés en vigueur, actes d’exécution en cours d’adoption, transpositions nationales. La cartographie de conformité que nous livrons reflète l’état du droit à la date de la mission et signale explicitement les incertitudes en suspens. Nous ne prétendons pas être avocats, ni ignorer ce que nous savons.
Imposez-vous une structure de comité particulière ?
Nous proposons une structure par défaut (cinq à sept membres, rythme mensuel, escalade vers le comité exécutif), mais la charte est adaptée à votre gouvernance existante. Superposer un comité parallèle à vos comités des risques ou de transformation crée des frictions. Nous intégrons, nous ne dupliquons pas.
Et si notre inventaire des systèmes d’IA est incomplet ?
C’est le cas le plus fréquent. Nous avons conçu une démarche d’identification pour la phase d’inventaire — entretiens de trente minutes avec chaque responsable de direction opérationnelle, et recherches ciblées dans les systèmes informatiques et achats. Nous faisons émerger les usages d’IA non déclarés dont vous ignoriez l’existence. C’est souvent la partie la plus précieuse de la mission.
Quel lien avec AI Strategy Readiness ?
Readiness évalue la maturité de votre gouvernance parmi quatre autres dimensions ; cette Signature installe le modèle opératoire et le discours au conseil. Le diagnostic d’abord, le référentiel ensuite — même si chacun peut être engagé séparément.
Cela ralentira-t-il nos initiatives d’IA ?
Globalement, non. Un contrôle proportionné au risque permet aux projets peu risqués d’avancer plus vite, sans revue superflue, et évite aux projets plus risqués d’être bloqués indéfiniment, puisque les droits de décision sont clairs. Les équipes constatent moins de blocages juridiques de dernière minute, non davantage.
À votre disposition
Installer la gouvernance de l’IA avant qu’un audit ne vous y contraigne.
15 000 € HT, quatre semaines, signée par un associé. Le modèle opératoire qui permet à l’IA de se déployer — et le récit au conseil qui permet d’en rendre compte.