Inventaire de l'IA
Inventaire IA · Registre des systèmes d'IA · Registre d'agents · AI inventory
L'inventaire de l'IA est la liste tenue à jour des systèmes d'IA et des agents qu'une organisation utilise, avec pour chacun sa finalité, son fournisseur, les données qu'il touche, ses utilisateurs, son responsable et son niveau de risque. On ne peut rien prouver ni gouverner avant que cette liste n'existe.
Que consigner
Un système ou un agent découvert dans l'organisation entre à l'inventaire avec au moins ces 5 mentions puis rejoint le régime commun : cotation, niveau d'autonomie et responsable nommé.
- La finalité qu'il sert.
- Le fournisseur ou l'équipe qui l'a mis en place.
- Les données qu'il touche.
- Les personnes qui s'en servent.
- Le contrat qui l'encadre, ou son absence.
Un inventaire des systèmes et un inventaire des décisions
Lister les systèmes dit ce qui est installé et ne dit pas ce qui se décide. Un agent peut figurer une seule fois au registre et prendre une dizaine de types de décisions, chacune avec ses enjeux. L'ACF ajoute donc à la liste des systèmes une carte des décisions qui montre qui exécute, sous quelle règle, qui répond et dans quel état se trouve chaque domaine : gouverné, à cadrer, non délégable ou tenu par une personne. L'état qui doit sauter aux yeux est « à cadrer ».
Trouver ce qui manque
Demander aux services ce qu'ils utilisent ne suffit pas, puisque beaucoup d'outils n'ont jamais été présentés comme de l'IA. Partez des décisions cartographiées et demandez qui a pris chacune d'elles cette semaine et par quel moyen. 3 signaux indiquent ensuite où regarder : un délai de traitement qui s'effondre sans explication, la régularité soudaine d'un travail qui variait selon les personnes et une dépense récurrente modeste hors de tout budget de projet identifié. Voir le Shadow AI.
Le garder vivant
Un inventaire est périmé dès qu'il est terminé si rien ne l'alimente. Reliez-le aux achats, à la revue des nouveaux contrats et à l'activation de fonctionnalités nouvelles dans les outils existants. L'OCDE rapporte que les organisations répondent aux agents non approuvés par des registres d'agents approuvés.
Questions fréquentes
L'AI Act impose-t-il un inventaire de l'IA ?
Il n'en impose pas un sous ce nom à toutes les entreprises, bien que plusieurs de ses devoirs supposent de connaître ses systèmes : repérer les usages à haut risque, assurer la supervision, conserver les journaux. L'inventaire est le point de départ pratique.
Faut-il lister les fonctions d'IA intégrées aux logiciels existants ?
Oui. Une fonctionnalité activée dans un outil que vous possédez déjà est l'une des 4 portes par lesquelles l'IA entre sans qu'on la voie et elle peut utiliser vos données autrement que le reste du logiciel.
Où en est votre organisation ?
ACF Score mesure votre gouvernance agentique en une dizaine de minutes, le vérificateur AI Act indique les obligations qui vous concernent et ACF Control applique vos règles avant qu'un agent n'agisse.
Termes liés
Sources primaires
Rédigé par Vincent Dorange, créateur de l'Agentic Commerce Framework®. Dernière mise à jour : .