TRARDI Framework · Partie 02
Le système est-il construit correctement ?
Audit de système d'IA : revue à 6 dimensions d'un système en opération. Contexte, architecture, modèle, contrôles, supervision, gouvernance. Constats par gravité, owners nommés. Version 0, 2026.
Un système d'IA n'est pas un simple modèle. Un audit de système d'IA évalue le système comme système : l'architecture qui entoure le modèle, les données dont il dépend, les contrôles qui l'encadrent, la supervision qui rattrape ses erreurs, la journalisation qui le rend revuable, et la gouvernance qui en porte la responsabilité. La sortie est un rapport de constats avec écarts classés par gravité et risk owners nommés pour chaque constat élevé ou critique.
Chaque dimension est notée de 1 à 5 sur l'échelle de scoring du framework. Les scores composites agrègent en 0 à 5 pour le système.
À quoi sert le système, quelle classe de risque s'applique sous l'AI Act, quelles obligations réglementaires sont déclenchées.
Key checks
Conception du système, topologie de déploiement, flux de données, graphe de dépendances, frontières d'intégration.
Key checks
Données d'entraînement, régime de validation, pipeline de déploiement, versioning, procédure de rollback.
Key checks
Contrôle d'accès, validation des entrées, filtrage des sorties, rate limiting, mécanismes de sécurité, application des politiques.
Key checks
Checkpoints human-in-the-loop, procédures d'escalade, parcours d'override, cadence de supervision.
Key checks
Piste d'audit, maturité documentaire, réponse à incident, propriété nommée, cadence de revue.
Key checks
Quatre conditions déclenchent un blocage automatique de la mise en production, quel que soit le score composite.
Aucun owner nommé pour le système
Blocage
Un système sans owner ne peut pas être gouverné.
Aucune piste d'audit
Blocage
Un système sans logs ne peut pas être audité a posteriori.
Aucune procédure de réponse à incident
Blocage
Un incident sans procédure devient une improvisation.
Filtres de politique en sortie non testés
Blocage
Un système qui peut violer une politique en production ne peut pas livrer.
Un audit de système d'IA produit six livrables concrets, remis à la fin de la mission.
Memo de périmètre d'audit avec frontières signées
Evidence pack organisé par dimension
Rapport de constats avec écarts classés par gravité
Feuille de route de remédiation avec owners nommés et échéances
Debrief exécutif (60 minutes, enregistré)
Plan de re-test pour les constats élevés et critiques
Deux à quatre semaines selon le périmètre du système. Semaine 1 : périmètre et collecte de preuves. Semaine 2 : revue et scoring par dimension. Semaines 3 à 4 : rapport de constats, debrief, feuille de route de remédiation.
Cette méthode produit un rapport d'audit privé pour l'organisation cliente. Ce n'est pas une certification au sens ISO/IEC 17021, pas une évaluation de conformité AI Act, et pas un substitut à un audit réglementaire officiel par des organismes accrédités. C'est la discipline que TRARDI applique pour structurer ses opinions d'assurance.
Nous cadrons l'audit sur un système spécifique de votre portefeuille et vous montrons quelles dimensions s'appliqueraient en premier. Pas de pitch.
Réserver 30 min de diagnostic