La plupart des boards n'ont pas besoin d'une stratégie IA. Ils ont besoin d'une position. Nous aidons le vôtre à en rédiger une qui survit à l'audit, au régulateur, et à la prochaine revue budgétaire du CFO. Et qui identifie les deux ou trois endroits où l'IA mérite vraiment votre capital cette année.
Nous ne parlons pas d'IA en théorie. Nous faisons tourner un programme R&D interne : cycle de vie pilote gated, prompts versionnés, suites d'évaluation, gates d'éval avant tout changement de prompt, logs structurés, alertes budget AWS. La même machinerie de governance que nous installons chez les clients est celle que nous faisons tourner sur nous-mêmes.
Nous sommes des CIOs, pas des spécialistes IA. La position doit s'adapter à votre operating model IT, à votre posture sécurité, à votre trajectoire de compliance, et à la vue OPEX de votre CFO. Les conseils IA qui n'ont pas piloté un P&L IT manquent généralement au moins un de ces points.
Chaque cas d'usage IA dans votre business se trouve dans l'un des trois modes. La position IA du board doit nommer quel mode s'applique où. Les confondre est l'échec de governance le plus courant que nous voyons.
L'humain se trouve à l'intérieur de la chaîne de décision. Le système ne peut pas agir sans approbation humaine explicite par action.
À utiliser pour : engagements financiers, décisions RH, contrats clients, actions de sécurité.
Compromis : contrôle maximal. Vitesse minimale.
L'humain se trouve au-dessus de la chaîne, comme superviseur. Le système agit de façon autonome. L'humain surveille activement et peut intervenir ou arrêter à tout moment.
À utiliser pour : automatisation opérationnelle, alertes de monitoring, flux d'intégration de routine.
Compromis : équilibre entre vitesse et contrôle.
L'humain se trouve en amont de la chaîne. Définit la stratégie, la politique, les limites et les kill-switches. N'intervient pas opérationnellement. Le système tourne dans ces cadres ; la revue se fait après coup via les pistes d'audit.
À utiliser pour : processus automatisés à fort volume et faible risque.
Compromis : vitesse maximale. Exige une governance post-hoc solide.
Les concurrents parlent d'IA. Les clients demandent quelle est votre position IA. Les auditeurs veulent savoir quels contrôles s'appliquent. L'EU AI Act atterrit par étapes.
Trois initiatives internes en parallèle. Aucune avec un owner assez senior pour les arrêter. Aucune avec un framework d'évaluation auquel quiconque fait confiance.
Des outils dont vous n'avez pas décidé que vous aviez besoin. Des démos qui ont guidé le calendrier. Procurement suit une dépense que vous ne pouvez pas encore justifier sur le pré-read du board.
Nous ne vendons pas de pilotes. Nous ne vendons pas de prompts. Nous ne vendons pas de relations fournisseur. Nous vendons la position elle-même, et la discipline qui la soutient.
Pas de framework inventé. Les mêmes gates que nous utilisons dans notre propre programme R&D.
Quelle IA tourne déjà dans votre business. Sanctionnée, shadow, ou embarquée chez les fournisseurs. Qui en est responsable. Combien ça coûte.
Applicabilité de l'EU AI Act par cas d'usage. NIS2, GDPR, règles sectorielles. Obligations contractuelles client. Position d'assurance.
Là où l'IA mérite vraiment votre capital cette année. Justifiés contre le P&L, pas contre les annonces concurrentes. Tout le reste : sortir ou différer.
Gates de cycle de vie pilote, framework d'évaluation, versioning des prompts, monitoring des coûts, politique human-in-the-loop.
Le document unique que le board adopte. Écrit pour que des administrateurs non techniques puissent le défendre devant auditeurs et actionnaires.
À l'exécutif responsable en interne. Nous ne restons pas pour "supporter l'adoption". La position doit être opérable par votre équipe au jour 71.
Source de vérité unique, adoptée par le board, prête pour l'audit. Six à dix pages. Défendable face aux auditeurs et actionnaires.
Chaque initiative IA classée par risque, valeur, et adéquation réglementaire. Template de revue trimestrielle inclus.
Gates de cycle de vie pilote, template d'évaluation, standard de versioning des prompts, mise en place du monitoring des coûts.
Palier EU AI Act par cas d'usage. Couche NIS2 / GDPR / sectorielle. Position d'assurance.
Ce que vous avez déjà signé. Là où vous avez de la marge pour renégocier. Là où vous êtes verrouillés.
Pour l'exécutif qui pilotera après notre départ. Classeur de travail, pas un deck.
Plus petit, plus rapide, et nous écrivons nous-mêmes. Une mission Big-Four vous donne un deck de 60 pages et un partner senior qui passe à la lecture finale. Nous vous donnons un document Position de 6 à 10 pages que le board adopte, plus le kit de governance dont vous avez besoin pour l'opérer.
Non. Nous définissons la position, les contrôles, et la governance. Nous ne prenons pas de commissions fournisseur, nous ne packageons pas l'implémentation, et nous n'avons pas de plateforme préférée à vous vendre. C'est intentionnel.
Intégré dans Gate 02. Chaque cas d'usage est classifié contre les paliers de risque de l'Act, avec les obligations qui s'appliquent. Là où l'Act est silencieux ou encore en clarification, nous le disons explicitement.
Non. La première chose que nous faisons est d'inventorier ce qui tourne, sanctionné ou non. Une partie passera la revue. Une partie non. Le document Position vous dit ce qui est quoi.
Le CEO ou le président du board pour le sponsoring. Le CFO et le General Counsel pour les conversations réglementaires et budgétaires. Le CIO/CTO et le CISO pour la réalité opérationnelle. Plus quiconque dans le business est le plus proche des cas d'usage en revue. Temps total par exécutif : 4 à 6 heures sur la mission.
Périmètre fixe, prix fixe. Nous partageons le prix après l'intake, une fois que nous connaissons la taille de votre empreinte IA, la complexité réglementaire, et combien de cas d'usage doivent être classés.
Repartez avec un plan en six semaines pour la finir.