05 · USAGES DE L'IA
Scénario illustratif, anonymisé
L'IA est déjà dans l'entreprise. La question est de savoir ce qu'elle voit, et ce qui en sort.
→ LA SITUATION
Une ETI de 200 personnes n'a jamais lancé de projet d'intelligence artificielle. Pourtant, ses équipes s'en servent tous les jours. Personne ne sait quels outils sont utilisés, avec quelles données, ni avec quels droits.
TROIS PORTES D'ENTRÉE, UN MÊME ANGLE MORT
A · USAGES DIFFUS
Des données collées dans des outils grand public
Pour gagner du temps, la comptabilité y résume des balances, des contrats et des échanges clients. Ces données quittent le périmètre de l'entreprise.
B · DROITS TROP LARGES
Un assistant intégré qui voit tout
Activé dans la messagerie et le partage de fichiers, il hérite des droits de chaque utilisateur. Il retrouve et résume des dossiers RH, de trésorerie ou d'audit que personne n'aurait dû consulter.
C · IMITATION
La voix du dirigeant, générée par IA
Un appel reprend sa voix et son ton pour demander un virement urgent et confidentiel. La demande paraît d'autant plus crédible qu'elle s'appuie sur des informations internes.
Aucun de ces usages n'est malveillant au départ. Ensemble, ils créent une exposition que l'entreprise ne mesure pas.
→ LE RISQUE
POUR LE COMMISSAIRE AUX COMPTES OU L'EXPERT-COMPTABLE
Les outils d'IA font désormais partie de l'environnement informatique de l'entité (NEP 315). Des assistants aux droits non revus fragilisent les contrôles généraux informatiques, et des données financières circulent hors du périmètre contrôlé.
L'imitation de la voix ou de l'image du dirigeant rend la fraude au président plus crédible, ce qui pèse sur l'appréciation du risque de fraude (NEP 240).
POUR L'ENTREPRISE
Des données stratégiques qui sortent sans que personne le sache, et une fraude plus difficile à déjouer.
En clair : une fuite de secrets d'affaires ou de données personnelles engage votre responsabilité au titre du RGPD et votre réputation auprès de vos clients. Un virement frauduleux, lui, touche directement votre trésorerie.
→ CE QUE FAIT KLARIS
COMMENT NOUS PROCÉDONS
Un questionnaire adressé aux équipes, des entretiens avec la direction, la DSI et les métiers, puis la vérification des paramétrages et des droits directement dans les outils. L'objectif est d'encadrer l'IA, pas de l'interdire.
BUDGET
Sur devis, selon la taille de l'entité et le nombre d'outils concernés.
QUATRE INTERVENTIONS
Cartographie des usages d'IA
Quels outils sont utilisés, par qui, pour quoi faire, et avec quelles données. Les usages officiels comme ceux que personne n'a déclarés.
Revue des droits des assistants
Ce que chaque assistant intégré peut lire, résumer ou transmettre, et l'écart avec ce qu'il devrait voir.
Charte d'usage de l'IA
Des règles simples et applicables : outils autorisés, données interdites, validation des demandes sensibles comme un virement.
Formation des équipes
Une session adaptée aux métiers pour reconnaître les usages à risque et les tentatives d'imitation. Elle répond à l'obligation de maîtrise de l'IA prévue par l'AI Act.
Résultat : des usages connus, des droits maîtrisés, et des équipes qui savent quoi faire.
LE CADRE
Encadrer l'IA devient une attente, pas une option
Le règlement européen et les recommandations de l'ANSSI convergent sur un même point : savoir ce que font les outils d'IA, et avec quelles données.
AI Act : la maîtrise de l'IA
DEPUIS FÉVRIER 2025
Les entreprises qui utilisent des systèmes d'IA doivent veiller à un niveau suffisant de maîtrise de l'IA chez les personnes qui s'en servent.
ANSSI : la sécurité de l'IA générative
RECOMMANDATIONS 2024
L'agence recommande de ne pas utiliser d'outils d'IA générative en ligne avec des données sensibles et de maîtriser les droits accordés à ces outils.
Les données personnelles
RGPD
Transmettre des données de salariés ou de clients à un outil externe reste un traitement soumis au RGPD, avec les obligations qui l'accompagnent.
Le risque n'est pas l'intelligence artificielle. C'est l'usage que personne ne pilote.
→ LIVRABLES
COMMISSAIRE AUX COMPTES OU EXPERT-COMPTABLE
Les outils recensés, les droits des assistants et les risques de fraude décrits, pour appuyer la compréhension de l'environnement informatique et l'appréciation du risque de fraude.
ENTREPRISE
La cartographie des usages, les droits à corriger en priorité, la charte d'usage prête à diffuser et le support de formation des équipes.
Trente minutes pour faire le point sur vos usages et choisir les interventions utiles.
Scénario illustratif, anonymisé.