PIPELINEGuide
Protection des données et conformité IA : coûts courants et exploitation
Le prix du projet n'est qu'une partie du calcul. Ce qui s'ajoute réellement en charge de travail et en coûts après la mise en ligne — et quel poste est le plus souvent oublié.
Après la mise en production, la protection des données et la conformité IA nécessitent généralement quelques heures de maintenance par trimestre, auxquelles s'ajoutent l'hébergement, les licences et les frais d'utilisation de tiers. Le poste le plus souvent oublié n'est pas l'argent, mais la responsabilité : les systèmes deviennent obsolètes parce que personne n'est désigné, non parce que la maintenance est lourde.
01 — Exploitation
Ce que signifie l'exploitation courante
Une fois le régime établi, la charge est faible, mais pas nulle. Pour la protection des données et la conformité IA, il s'agit généralement de quelques heures par trimestre : ajouts en cas de changement dans l'offre, examen des historiques, corrections occasionnelles.
Plus important que le volume est la responsabilité. Les systèmes ne vieillissent pas parce que la maintenance est lourde, mais parce que personne n'est désigné. Une personne avec un rendez-vous récurrent dans son agenda résout ce problème complètement.
Ce qui s'ajoute en continu dépend de la structure — hébergement, licences et frais d'usage de tiers font partie du même calcul que l'installation. Nous l'indiquons séparément dans l'offre, au lieu de le cacher dans le prix du projet.
02 — Facteurs
Ce qui fait monter le prix
- Périmètre et nombre d'intégrations. Chaque système supplémentaire qui doit intervenir coûte en charge de travail — indépendamment de la simplicité du cœur.
- État de votre situation de départ. Des données propres, des contenus existants et des processus documentés réduisent considérablement la charge. Le chaos est le facteur de coût le plus cher.
- Combien de nouveau doit être créé. Ce que vous pouvez apporter, personne ne doit l'inventer. C'est le plus grand levier que vous avez en main.
- Exigences en matière de conception et d'individualité. Un système standard solide coûte une fraction d'une solution sur mesure — et suffit plus souvent que les prestataires ne l'admettent.
- Modèle d'exploitation. Coûts de projet uniques ou accompagnement continu : calculé sur trois ans, cela donne souvent une image différente de la comparaison d'offres.
03 — Contrat
Ce qui doit être clarifié par écrit
- Propriété des données et des accès. Ils appartiennent au donneur d'ordre. Si un fournisseur ne le confirme pas clairement, c'est l'information la plus importante de l'entretien.
- Restitution en cas de résiliation. Dans quel format, dans quel délai, à quel coût.
- Pas de durée minimale sans contrepartie. Un engagement est acceptable s'il y a quelque chose en retour — sinon non.
- Ce que coûte une modification ultérieure. Ce n'est pas le prix du projet qui détermine les coûts globaux, mais le taux horaire de la troisième année.
- La documentation comme élément livrable. Pas comme promesse, mais comme poste dans l'offre.
04 — Questions
Questions fréquentes
Cela s'applique-t-il aussi aux entreprises individuelles ?
Oui. L'AI Act ne fait pas de distinction selon la taille de l'entreprise, mais selon la finalité d'utilisation et le risque. Qui a un chatbot sur son site web est concerné — indépendamment du fait qu'une ou cent personnes travaillent dans l'entreprise.
Un accord verbal dans l'équipe suffit-il au lieu d'une directive écrite ?
Non, en cas de litige ou de contrôle, seul compte ce qui est documenté. Une brève directive écrite protège en outre les nouveaux collaborateurs qui n'ont jamais entendu l'accord verbal.
Les textes générés par IA doivent-ils être identifiés ?
Pour les contenus qui sont publiés et générés synthétiquement ou modifiés de manière substantielle, oui. L'utilisation purement interne — recherche, ébauches, résumés — ne déclenche généralement pas cette obligation.
Et si nous utilisons plusieurs outils d'IA de différents fournisseurs ?
Chaque outil est évalué individuellement — fournisseur, traitement des données et classe de risque diffèrent. La directive d'utilisation résume les résultats, afin que personne n'ait à consulter chaque outil individuellement.
Avons-nous le droit d'entrer des données clients dans ChatGPT ?
Dans la variante gratuite sans garantie contractuelle : non. Avec un accès professionnel, un contrat de sous-traitance et un entraînement exclu, cela peut être licite — selon le type de données concernées. C'est précisément cette distinction qui doit figurer dans la directive d'utilisation, car elle est constamment pertinente au quotidien.
Avons-nous besoin d'une analyse d'impact relative à la protection des données ?
Pas de manière générale. Elle devient nécessaire si le traitement représente probablement un risque élevé pour les personnes concernées — par exemple lors d'un profilage approfondi. Pour un chatbot FAQ sur le site web, elle n'est généralement pas requise. Nous l'examinons au cas par cas et consignons le résultat par écrit.
À quelle fréquence l'inventaire doit-il être actualisé ?
Toujours lorsqu'un nouvel outil est introduit ou que la finalité d'utilisation d'un outil existant change. Une vérification annuelle comme intervalle minimum est judicieuse, même sans raison concrète.
05 — Suite
Pages correspondantes
- Protection des données et conformité IA — vue d'ensemble
- Protection des données et conformité IA — durée
- Protection des données et conformité IA — Exemples pratiques
- Protection des données et conformité IA — rentabilité
- Protection des données et conformité IA — comparaison des fournisseurs
- Protection des données et conformité IA — Avantages et inconvénients
- Protection des données et conformité IA — subvention
- Protection des données et conformité IA — alternatives
- Conseil IA
- Formation IA
- Chatbot IA
- Tous les guides
Protection des données et conformité IA par région
Prochaine étape
Première évaluation, sans engagement.
Décrivez brièvement de quoi il s'agit. Vous obtiendrez une réponse honnête sur ce qui est réaliste et ce que cela coûte approximativement.