Fiche service · Conseil & gouvernance
- 01Vos outils d’IA
- 02Cartographie et risques
- 03Vous validez
- 04Des mesures documentées
Conseil & gouvernance
Sécurité et conformité IA. Des usages que vous pouvez justifier.
Utiliser l’IA sans exposer vos données sensibles ni perdre le fil du RGPD : nous cartographions vos usages, analysons les risques, proposons des protections pour les données saisies dans les outils et préparons une documentation à partager avec votre délégué à la protection des données ou vos conseils.
En bref : Sécurité & conformité IA
Mis à jour le
- Pour qui
- Les entreprises dont les équipes saisissent des données clients ou internes dans des outils d’IA, ou qui doivent expliquer leurs usages à un DPO.
- Ce que vous recevez
- Une cartographie des usages et des données, une analyse des risques par usage, des recommandations RGPD, une charte d’usage et un plan de mesures priorisé.
- Repère de prix
- Sur devis après cadrage ; premier échange gratuit.Voir les tarifs
- Où
- KADRI AI est basée à Gennevilliers (Hauts-de-Seine). Rendez-vous possibles à Gennevilliers et sur place en Île-de-France, sur rendez-vous ; à distance ailleurs en France.
01La prestationCe qui est compris
Ce que comprend la prestation Sécurité & conformité IA.
Protéger les données qui passent par l’IA.
Filtrage des données sensibles
Des mécanismes pour masquer ou retirer des données personnelles et confidentielles avant qu’elles n’atteignent un outil d’IA, choisis selon vos outils et testés avec vous.
RGPD et traitements
Un examen de vos usages de l’IA au regard du RGPD : finalités, base légale, durées de conservation et sous-traitants, avec des recommandations.
Politique d’usage
Une charte claire pour encadrer l’usage de l’IA par vos collaborateurs : outils autorisés, données interdites, validations.
Accès et permissions
Des rôles et des permissions pour contrôler qui accède aux outils d’IA et aux données associées.
Risques propres aux systèmes d’IA
Un examen des fuites de données possibles, des réponses inexactes, de la manipulation des consignes et des biais.
Sensibilisation
Une sensibilisation de vos équipes aux règles de sécurité et de protection des données appliquées à l’IA.
02MéthodeL’IA prépare · vous validez
Comment on travaille.
Cartographier avant de protéger.
On ne protège bien que ce que l’on connaît : la cartographie des usages vient en premier.
Étape 01
Cartographier
Outils utilisés, données saisies, fournisseurs, hébergement annoncé et contrats.
Étape 02
Analyser les risques
Pour chaque usage : données exposées, conséquences possibles et mesures déjà en place.
Porte de validationVous validez la cartographie et l’ordre des risques à traiter.
Étape 03
Proposer des mesures
Filtrage, règles d’accès, réglages des outils et charte, avec leur coût et l’effort demandé.
Étape 04
Documenter et accompagner
Fiches de traitement, charte, procédures et sensibilisation des équipes.
Porte de validationVous décidez des mesures à mettre en œuvre.
03Garde-fousPrévu · et non promis
Garde-fous et limites.
Protéger sans promettre l’impossible.
Le moindre accès
Pendant la mission, nous travaillons avec les accès strictement nécessaires et des données d’exemple quand c’est possible.
Des mesures testées
Chaque mesure technique proposée (filtrage, accès) est testée sur des cas représentatifs avant d’être recommandée.
Une documentation relisible
Les documents sont rédigés pour être relus par votre DPO, votre avocat ou un auditeur.
Ce que nous ne promettons pas
- Aucune sécurité absolue n’est promise : les mesures réduisent les risques, elles ne les suppriment pas.
- Ce travail ne vaut ni avis juridique ni certification de conformité.
04LivrablesPérimètre fixé au devis
Ce que vous recevez.
Livrables
- Cartographie des usages de l’IA et des données concernées
- Analyse des risques par usage
- Recommandations RGPD et fiches de traitement à compléter
- Charte d’usage de l’IA
- Plan de mesures techniques et organisationnelles priorisé
- Support de sensibilisation
Le périmètre dépend du nombre d’outils et de traitements concernés ; il est fixé au devis. La mise en place technique des mesures fait, si vous le souhaitez, l’objet d’un devis distinct.
05Pour quiSavoir dire non
Pour vous, ou pas.
C’est pour vous si
- Des équipes qui saisissent des données clients ou internes dans des outils d’IA
- Un projet d’IA qui traitera des données personnelles
- Une entreprise qui doit expliquer ses usages de l’IA à un client, un DPO ou un auditeur
Ce n’est pas pour vous si
- La recherche d’une certification ou d’un label
- Une réponse à un incident en cours
06QuestionsRéponses visibles, sans astérisque
Questions fréquentes : Sécurité & conformité IA.
Les réponses aux questions qu’on nous pose le plus souvent sur ce service.
Peut-on saisir des données clients dans un outil d’IA grand public ?
Cela dépend de l’offre utilisée, de ses réglages, du contrat avec le fournisseur et de la nature des données. La cartographie examine ces points outil par outil ; en attendant, mieux vaut n’y saisir aucune donnée personnelle ou confidentielle.
Quelle différence avec la gouvernance IA ?
La gouvernance organise les rôles, les règles et le suivi. Cette prestation porte sur la protection des données et la sécurité des usages : risques, filtrage, accès et RGPD. Les deux se complètent.
Travaillez-vous avec notre DPO ?
Oui, quand vous en avez un. Les documents lui sont destinés, et les arbitrages juridiques lui reviennent, ou à votre conseil.
Sur quelles références vous appuyez-vous ?
Notamment sur les fiches pratiques de la CNIL consacrées à l’IA et au RGPD, qui couvrent le cadre juridique, les finalités, les données, la sécurité et les droits des personnes.
Garantissez-vous qu’aucune donnée ne fuira ?
Non. Les mesures réduisent les risques et sont testées, mais aucune protection n’est absolue. Le plan prévoit aussi la conduite à tenir en cas d’incident.
Votre projet
Cartographions vos usages de l’IA.
Indiquez les outils utilisés et les données qui y passent. Nous proposerons un premier périmètre d’analyse.
L’audit guidé donne de premières directions, sans mot de passe ni email obligatoire.
07Pour aller plus loinServices liés · guides
Des expertises qui se relient.
Guides · blogArticles sourcés
Des guides pour approfondir.
Guide 018 min
AI Act européen : ce que les entreprises françaises doivent savoir en 2026
Transparence applicable depuis août 2026, haut risque reporté à décembre 2027 : rôles, niveaux de risque, obligations et sanctions de l’AI Act pour les PME.
Guide 027 min
Cybersécurité et IA : protéger votre entreprise des nouvelles menaces en 2026
Hameçonnage mieux rédigé, fraude au virement, outils d’IA internes : ce que disent l’ANSSI, la CNIL et Cybermalveillance.gouv.fr, et par où commencer.
Guide 036 min
Espace client : vérifier que chaque client voit uniquement ses documents
Comptes de test, pièces jointes, liens temporaires et retrait des droits : une méthode concrète pour vérifier les accès de votre espace client.