Dossier · Audit des systèmes d’IA

Cadrer un audit d’IA : décision, périmètre et autorité

Un audit devient défendable avant le premier test. Son mandat doit nommer la décision attendue, la frontière du système, les versions examinées, les accès autorisés et la personne habilitée à trancher.

Dans cette page

Point de départ

Le mandat porte une décision, pas un thème

« Auditer notre IA » ne définit aucun travail vérifiable. Le mandat commence par la décision que l’organisation devra prendre : engager un fournisseur, autoriser une version, accepter un risque, limiter un usage ou refuser une mise en service. Cette décision fixe la profondeur nécessaire et l’autorité qui recevra la conclusion.

Une question utile peut être infirmée. « La version candidate respecte-t-elle les conditions approuvées pour cet usage et cette population ? » peut conduire à oui, non ou impossible à conclure. « Notre système est-il fiable ? » mélange plusieurs critères et ouvre la voie à une opinion générale impossible à contester.

Frontière

Décrire le système qui produit effectivement le résultat

L’unité auditée n’est pas le nom commercial du modèle. Elle comprend l’usage, les données, les transformations, les composants, les versions, les paramètres, les outils appelés, les contrôles humains et automatiques, les interfaces et les dépendances qui concourent à une décision ou à une action.

Le schéma déclaré n’est qu’une hypothèse de départ. La frontière est confirmée par les configurations, les journaux, les contrats techniques et les comportements observés. Toute différence entre l’architecture annoncée et l’architecture en fonctionnement devient un fait d’audit, pas une correction graphique silencieuse.

Inclus: Entités, tiers, usages, populations, périodes, environnements et interfaces
Figé: Versions de modèles, données, paramètres, règles et contrôles examinés
Exclu: Composants ou périodes non accessibles, avec effet attendu sur la conclusion
Responsable: Autorité qui accepte le mandat, reçoit les réserves et tranche

Accès

Relier chaque accès à une procédure précise

Un audit rigoureux ne demande pas « tous les accès ». Il indique pour chaque procédure la pièce, la trace, l’environnement ou l’interlocuteur nécessaire, la sensibilité associée et la façon dont le résultat sera conservé. L’accès minimal est celui qui permet encore d’exécuter la procédure et de soutenir la conclusion attendue.

Lorsqu’un accès est refusé, indisponible ou techniquement impossible, l’auditeur ne remplace pas l’observation par une supposition favorable. Il qualifie la restriction, cherche une preuve alternative et réduit la portée de la conclusion si cette alternative ne possède pas la même force.

Indépendance

Donner à la conclusion une autorité réelle

Le mandat nomme le commanditaire, le propriétaire du système, les responsables de périmètre et l’autorité capable de décider. Il précise aussi les travaux antérieurs, relations commerciales ou conflits susceptibles d’affecter l’examen. Une conclusion adressée à une personne sans pouvoir de correction, de restriction ou d’acceptation du risque reste administrativement propre mais opérationnellement inerte.

Test du cadrage

Lire le mandat comme on relirait déjà la conclusion

Avant le démarrage, une personne extérieure au cadrage doit pouvoir répondre à cinq questions : quelle décision sera prise, sur quel système et quelle version, selon quels critères, avec quels accès, et par quelle autorité. Si une réponse manque, l’ambiguïté réapparaîtra plus tard dans l’échantillonnage, la criticité ou la clôture.

Sources primaires

Sources sur lesquelles cette page s’appuie

Dernière revue documentaire : 5 septembre 2026.

ISO 19011:2018
Lignes directrices pour l’audit des systèmes de management : principes, programme, éléments probants.
IIA — Normes mondiales d’audit interne
Principes d’indépendance, de planification, d’éléments probants, de communication et de suivi des conclusions.
GAO-21-519SP — Artificial Intelligence Accountability Framework
Cadre d’examen des systèmes d’IA organisé autour de la gouvernance, des données, de la performance et de la surveillance.

Avant de nous écrire

Questions fréquentes

Pourquoi le nom du modèle ne suffit-il pas à définir le périmètre ?

Parce que le résultat dépend aussi des données, règles, outils, interfaces, contrôles humains, versions et fournisseurs effectivement mobilisés. La frontière suit le service rendu, pas la fiche commerciale.

Que devient une zone inaccessible pendant l’audit ?

La restriction est documentée, une preuve alternative est recherchée et la conclusion est réduite si cette alternative n’apporte pas un niveau de preuve équivalent.

Dossier audit

Votre mandat permet-il réellement de conclure ?

Nommez la décision, la version et l’autorité attendue. Nous vérifions si la question peut devenir un programme d’audit borné.

Présenter votre situation