Des usages invisibles
Assistants grand public, fonctions IA activées par défaut dans les SaaS, agents branchés sur la messagerie : la DSI découvre les usages après coup, quand elle les découvre.
Responsible AI Governance
L'IA est déjà partout chez vous. Personne ne la voit en entier.
- 52 %
- des salariés utilisent des outils d'IA non approuvésOkta, 2026
- 38 %
- ont transmis des informations sensibles sans autorisationOkta, 2026
- ×2
- adoption de l'IA dans les TPE et PME françaises, de 13 % à 26 % en deux ansBpifrance Le Lab, France Num
- 35 M€
- ou 7 % du CA mondial : plafond de sanction du règlement européen sur l'IARèglement (UE) 2024/1689, art. 99
Assistants, agents, API : les usages s'installent plus vite que les règles, dans le public comme dans le privé. Qui les a autorisés, avec quelles données, sur quelle analyse ? Le plus souvent, personne ne peut le dire.
CARITIS éclaire ces usages et les rend gouvernables : recensés, évalués, décidés, prouvés.
Le constat
Tout le monde l'utilise. Personne ne la gouverne.
Le problème n'est plus d'autoriser ou non tel outil. Le problème est de gouverner un portefeuille d'usages qui change chaque semaine — et d'en garder la preuve.
Des données qui sortent
Contrats, dossiers d'usagers, code source, données RH : collés dans une fenêtre de chat, ils quittent le périmètre sans qu'aucune règle ne l'ait prévu.
Des décisions sans trace
Qui a autorisé la mise en production de cet agent ? Sur quelle analyse de risque ? Avec quelle supervision humaine ? Le plus souvent, personne ne peut le dire.
La loi, elle, est arrivée
Le règlement européen sur l'IA s'applique. Collectivités, établissements publics, PME, ETI : tous doivent pouvoir démontrer ce qu'ils font de l'IA.
Le registre
AIGMS — AI Governance Management System
by CARITIS
Une plateforme conçue pour structurer, piloter et démontrer la gouvernance des systèmes d'IA — le registre où l'on sait enfin qui utilise quoi, qui a décidé, et sur quelles preuves. Plutôt qu'un tableur de conformité de plus.
Cadre de référence : ISO/IEC 42001 et ISO/IEC 27001, en appui d'une mise en conformité AI Act.
In development
Le cycle couvert
DISCOVERY / ASSESS → BUILD → DECIDE → OPERATE → CHANGE → RE-ASSESS
Cas d'usage & risques
Recenser les usages de l'IA, les classer par niveau de risque et tenir le registre des impacts.
Contrôles
Organiser les contrôles, leurs responsables et leur fréquence de revue.
Preuves
Rattacher chaque contrôle à des preuves datées, dont la fraîcheur est suivie.
Décisions
Tracer les acceptations de risque et les mises en production : approbateur, justification, date de revue.
Chaque changement significatif déclenche une réévaluation explicable et historisée, avec traçabilité d'audit de bout en bout.
Faites la lumière sur vos usages d'IA. Gardez-en la preuve.
Quarante-cinq minutes, deux cas d'usage réels, et vous savez où vous en êtes : finalité, données, risques, preuves attendues.