PIPELINEGuide
Combien de temps dure la conformité IA ? Planning réaliste
Un projet de protection des données et de conformité IA n'est pas une affaire de week-end, mais ce n'est pas non plus un projet de six mois. Ce qui se passe dans quel ordre, les blocages typiques et comment réduire les délais.
La protection des données et la conformité IA durent en pratique 3 à 5 semaines. Le facteur temps le plus important n'est presque jamais la réalisation elle-même, mais la rapidité avec laquelle les contenus, les accès et les décisions arrivent de votre côté.
01 — Délai
Combien de temps cela prend
- Durée type
- 3 à 5 semaines
- Prix
- Sur mesure selon la charge de travail
La durée commence après validation de l'offre. Délai préalable pour l'entretien initial et l'offre : généralement une à deux semaines. Nous communiquons un prix fixe après cet entretien initial.
02 — Déroulement
Les étapes en détail
Faire l'inventaire
Qu'est-ce qui est utilisé, par qui, avec quelles données. Souvent plus que ce dont la direction est au courant.
Classifier
Classe de risque par application, d'où découlent les obligations concrètes.
Rédiger les règles
Une directive suffisamment courte pour être lue.
Mettre en œuvre et prouver
Intégrer les identifications, documenter la formation, classer les documents.
03 — Goulots d'étranglement
Ce qui bloque typiquement
- Contenus et livrables. De loin la raison de retard la plus fréquente. Textes, images, listes de prix, accès — ce qui manque bloque.
- Décisions. Lorsqu'on ne sait pas qui valide, le projet attend. Une personne de contact désignée avec pouvoir de décision raccourcit sensiblement la durée.
- Accès aux systèmes tiers. Obtenir l'accès à la gestion commerciale, au standard téléphonique ou au CRM prend régulièrement plus de temps que le raccordement lui-même.
- Cycles de coordination sans fin. Deux rounds de corrections sont normaux, cinq sont le signe que l'objectif n'était pas clair au départ.
04 — Périmètre
Ce qui est inclus
- Inventaire : quels outils d'IA sont réellement utilisés dans l'entreprise
- Classification selon l'EU AI Act — classe de risque et obligations qui en découlent
- Vérification de la situation en matière de protection des données par outil, y compris sous-traitance
- Directive d'utilisation applicable au quotidien au lieu de seulement formellement correcte
- Mettre en œuvre les obligations d'identification pour les chatbots et contenus générés par IA
- Preuve de la compétence IA par une formation documentée
05 — Questions
Questions fréquentes
Cela s'applique-t-il aussi aux entreprises individuelles ?
Oui. L'AI Act ne fait pas de distinction selon la taille de l'entreprise, mais selon la finalité d'utilisation et le risque. Qui a un chatbot sur son site web est concerné — indépendamment du fait qu'une ou cent personnes travaillent dans l'entreprise.
Les textes générés par IA doivent-ils être identifiés ?
Pour les contenus qui sont publiés et générés synthétiquement ou modifiés de manière substantielle, oui. L'utilisation purement interne — recherche, ébauches, résumés — ne déclenche généralement pas cette obligation.
À quelle fréquence l'inventaire doit-il être actualisé ?
Toujours lorsqu'un nouvel outil est introduit ou que la finalité d'utilisation d'un outil existant change. Une vérification annuelle comme intervalle minimum est judicieuse, même sans raison concrète.
Avons-nous besoin d'une analyse d'impact relative à la protection des données ?
Pas de manière générale. Elle devient nécessaire si le traitement représente probablement un risque élevé pour les personnes concernées — par exemple lors d'un profilage approfondi. Pour un chatbot FAQ sur le site web, elle n'est généralement pas requise. Nous l'examinons au cas par cas et consignons le résultat par écrit.
Et si nous utilisons plusieurs outils d'IA de différents fournisseurs ?
Chaque outil est évalué individuellement — fournisseur, traitement des données et classe de risque diffèrent. La directive d'utilisation résume les résultats, afin que personne n'ait à consulter chaque outil individuellement.
Avons-nous le droit d'entrer des données clients dans ChatGPT ?
Dans la variante gratuite sans garantie contractuelle : non. Avec un accès professionnel, un contrat de sous-traitance et un entraînement exclu, cela peut être licite — selon le type de données concernées. C'est précisément cette distinction qui doit figurer dans la directive d'utilisation, car elle est constamment pertinente au quotidien.
Un accord verbal dans l'équipe suffit-il au lieu d'une directive écrite ?
Non, en cas de litige ou de contrôle, seul compte ce qui est documenté. Une brève directive écrite protège en outre les nouveaux collaborateurs qui n'ont jamais entendu l'accord verbal.
06 — Suite
Pages correspondantes
- Protection des données et conformité IA — vue d'ensemble
- Protection des données et conformité IA — déroulement
- Protection des données et conformité IA — équipe et acceptation
- Protection des données et conformité IA — Par où commencer
- Protection des données et conformité IA — Étiquetage IA
- Protection des données et conformité IA — fonctionnement
- Protection des données et conformité IA — Risques
- Protection des données et conformité IA — Conditions préalables
- Conseil IA
- Formation IA
- Chatbot IA
- Tous les guides
Protection des données et conformité IA par région
Prochaine étape
Première évaluation, sans engagement.
Décrivez brièvement de quoi il s'agit. Vous obtiendrez une réponse honnête sur ce qui est réaliste et ce que cela coûte approximativement.