Comment nous travaillons
De la question initiale au transfert vérifié.
Une décision à instruire, des preuves à examiner, une équipe capable de reprendre. Chaque étape précise qui fait quoi et sur quels éléments.
Le cadre de l’intervention
- Périmètre
- Fixé dans le mandat avec les exclusions et les accès nécessaires
- Conditions
- Calendrier et conditions financières arrêtés avant le démarrage
- Cadence
- Point de décision régulier avec le responsable de mission
- Clôture
- Exercice d’autonomie réussi par votre équipe, puis acceptation formelle
Cadrage
Le mandat : une décision, une échéance, une autorité
La mission part d’une décision à instruire, jamais d’une solution présupposée. Lors du premier échange, vous décrivez le système, la décision devant vous et la date à laquelle elle doit être prise. Nous reformulons la question et proposons un mandat écrit : périmètre, entités et tiers couverts, accès nécessaires, critères, exclusions, confidentialité et conflits d’intérêts déclarés.
- Ce que vous fournissez
- Une description du système, l’échéance, le nom de l’autorité qui tranchera
- Ce que nous remettons
- Lettre de mission, liste des accès et calendrier
Instruction
L’instruction : le système dans sa version réelle
Nous examinons le système tel qu’il tourne et confrontons les déclarations aux contrats, configurations, journaux, données et tests disponibles. Chaque constat distingue le fait observé, l’interprétation, le niveau de confiance et ce qui n’a pas pu être vérifié. Les responsables du périmètre lisent les constats et y répondent avant la conclusion.
- Ce que vous fournissez
- Les accès convenus et un interlocuteur technique disponible aux créneaux d’examen arrêtés au mandat
- Ce que nous remettons
- Constats intermédiaires chaque semaine, questions ouvertes, réserves
Arbitrage
L’arbitrage : chaque constat reçoit une décision
Les options sont comparées à une situation de référence, y compris le maintien de l’existant et le scénario sans IA. Chaque constat porte une criticité, un responsable et une décision attendue : corriger avant engagement, limiter l’usage, instruire une preuve manquante, ou accepter le risque résiduel. La direction arbitre sur un tableau d’une page.
Selon le mandat
La mise en service : une version, un test, une signature
Quand la mission porte sur une mise en production, la décision concerne une version identifiée, éprouvée dans un environnement représentatif avec les équipes qui l’exploiteront. Les résultats, écarts et risques résiduels sont présentés à l’autorité compétente, qui autorise, limite, ajourne ou refuse. La décision est datée et motivée.
Clôture
Le transfert : la mission se clôt sur une autonomie démontrée
La documentation, les accès et les procédures sont remis aux responsables internes puis exercés sur le système déployé : qualifier une alerte, exécuter une modification, décider un repli, déclencher une reprise. La mission se termine quand votre équipe réussit cet exercice sans nous, et que le responsable interne signe l’acceptation.
- Ce que vous fournissez
- Un binôme interne désigné dès le mandat
- Ce que nous remettons
- Documentation versionnée en formats modifiables, procès-verbal d’exercice, calendrier de révision
Indépendance
Ce qui garantit que la conclusion est la nôtre
Le mandat distingue les travaux de conseil, de conception et d’examen. Toute relation commerciale ou situation susceptible d’affecter l’indépendance est déclarée ; les conflits d’intérêts, restrictions d’accès et éléments non vérifiés sont écrits dans la conclusion.
Sources et références
- ISO 19011:2018 (nouvel onglet)
Lignes directrices pour l’audit des systèmes de management : principes, programme, éléments probants.
- ISO/IEC 42001:2023 (nouvel onglet)
Exigences relatives à un système de management de l’intelligence artificielle.
- NIST AI RMF 1.0 (nouvel onglet)
Gouverner, contextualiser, mesurer et gérer les risques d’un système d’IA.
Questions fréquentes
Quand les conditions financières sont-elles fixées ?
Après le cadrage et avant le démarrage. La proposition précise le périmètre, les accès, la profondeur d’examen, le calendrier et les conditions financières. Tout changement de périmètre est nommé et accepté.
Que faut-il fournir pour démarrer ?
Une décision à instruire, une échéance, l’autorité appelée à trancher et une première description du système. Les accès et interlocuteurs sont ensuite définis selon leur sensibilité.
La méthode s’applique-t-elle uniquement à l’IA ?
Elle s’applique aux systèmes d’IA et, quand la décision l’exige, aux systèmes numériques dont ils dépendent : données, identités, hébergement, fournisseurs.
Pouvez-vous auditer un système que vous avez aidé à concevoir ?
Pas sans le dire. Le mandat distingue les travaux de conseil, de conception et d’examen, et déclare les responsabilités antérieures. Quand l’indépendance l’exige, nous recommandons un tiers.
Premier échange
Vous voulez savoir si votre situation entre dans ce cadre ?
Le premier échange sert à reformuler la question et à déterminer si une intervention est pertinente — ou à vous orienter ailleurs.