PIPELINEGuide
Protection des données et conformité IA : déroulement, procédure et ce dont vous avez besoin
Le déroulement sur le thème de la protection des données et conformité IA de la première question jusqu'à l'exploitation continue — y compris ce que vous devez apporter pour que cela fonctionne.
Un projet de protection des données et conformité IA se déroule en 4 étapes : de « faire l'inventaire » à « mettre en œuvre et prouver », soit 3 à 5 semaines au total. Chaque étape se termine par une validation claire avant que la suivante ne commence.
01 — Déroulement
Les étapes en détail
Faire l'inventaire
Qu'est-ce qui est utilisé, par qui, avec quelles données. Souvent plus que ce dont la direction est au courant.
Classifier
Classe de risque par application, d'où découlent les obligations concrètes.
Rédiger les règles
Une directive suffisamment courte pour être lue.
Mettre en œuvre et prouver
Intégrer les identifications, documenter la formation, classer les documents.
02 — Participation
Ce dont nous avons besoin de votre part
- Une personne de contact qui a le pouvoir de décision — pas seulement de transmettre.
- Accès aux systèmes concernés, en temps utile et pas le jour de la mise en ligne.
- Exemples concrets du quotidien — plus ils sont bruts, plus ils sont utiles pour le test.
- Deux à quatre heures pour la coordination, réparties sur la durée du projet.
- Une réponse à la question de ce que signifie le succès. Sans cela, impossible d'évaluer quoi que ce soit par la suite.
03 — Périmètre
Ce qui est inclus
- Inventaire : quels outils d'IA sont réellement utilisés dans l'entreprise
- Classification selon l'EU AI Act — classe de risque et obligations qui en découlent
- Vérification de la situation en matière de protection des données par outil, y compris sous-traitance
- Directive d'utilisation applicable au quotidien au lieu de seulement formellement correcte
- Mettre en œuvre les obligations d'identification pour les chatbots et contenus générés par IA
- Preuve de la compétence IA par une formation documentée
04 — Questions
Questions fréquentes
Les textes générés par IA doivent-ils être identifiés ?
Pour les contenus qui sont publiés et générés synthétiquement ou modifiés de manière substantielle, oui. L'utilisation purement interne — recherche, ébauches, résumés — ne déclenche généralement pas cette obligation.
À quelle fréquence l'inventaire doit-il être actualisé ?
Toujours lorsqu'un nouvel outil est introduit ou que la finalité d'utilisation d'un outil existant change. Une vérification annuelle comme intervalle minimum est judicieuse, même sans raison concrète.
Cela s'applique-t-il aussi aux entreprises individuelles ?
Oui. L'AI Act ne fait pas de distinction selon la taille de l'entreprise, mais selon la finalité d'utilisation et le risque. Qui a un chatbot sur son site web est concerné — indépendamment du fait qu'une ou cent personnes travaillent dans l'entreprise.
Et si nous utilisons plusieurs outils d'IA de différents fournisseurs ?
Chaque outil est évalué individuellement — fournisseur, traitement des données et classe de risque diffèrent. La directive d'utilisation résume les résultats, afin que personne n'ait à consulter chaque outil individuellement.
Avons-nous le droit d'entrer des données clients dans ChatGPT ?
Dans la variante gratuite sans garantie contractuelle : non. Avec un accès professionnel, un contrat de sous-traitance et un entraînement exclu, cela peut être licite — selon le type de données concernées. C'est précisément cette distinction qui doit figurer dans la directive d'utilisation, car elle est constamment pertinente au quotidien.
Que nous demande concrètement l'EU AI Act ?
Pour la plupart des entreprises, il s'agit de deux choses : transparence et compétence. Transparence signifie que les personnes doivent reconnaître quand elles communiquent avec un système d'IA ou voient des contenus générés par IA — cela s'applique depuis août 2026. Compétence signifie que les personnes qui déploient de tels systèmes sont suffisamment formées pour cela. Les deux sont documentables et réalisables avec un effort raisonnable.
Avons-nous besoin d'une analyse d'impact relative à la protection des données ?
Pas de manière générale. Elle devient nécessaire si le traitement représente probablement un risque élevé pour les personnes concernées — par exemple lors d'un profilage approfondi. Pour un chatbot FAQ sur le site web, elle n'est généralement pas requise. Nous l'examinons au cas par cas et consignons le résultat par écrit.
05 — Décision
Comment avancer
L'étape suivante la plus avantageuse est un entretien, pas un devis. Vingt minutes suffisent généralement pour clarifier si un projet a du sens, dans quel cadre il s'inscrit et si nous sommes les bons interlocuteurs.
Si ce n'est pas le cas, nous le disons. Un non honnête coûte moins cher qu'un projet qu'on abandonne au bout de trois mois — des deux côtés.
06 — Suite
Pages correspondantes
- Protection des données et conformité IA — vue d'ensemble
- Protection des données et conformité IA — subvention
- Protection des données et conformité IA — comparaison des fournisseurs
- Protection des données et conformité IA — rentabilité
- Protection des données et conformité IA — équipe et acceptation
- Protection des données et conformité IA — durée
- Protection des données et conformité IA — introduction
- Protection des données et conformité IA — alternatives
- Conseil IA
- Formation IA
- Chatbot IA
- Tous les guides
Protection des données et conformité IA par région
Prochaine étape
Envoyez-nous quelques phrases sur votre projet.
Nous lisons chaque demande nous-mêmes et vous répondons personnellement. Pas d'équipe commerciale, pas de formulaire de rappel dans le vide.