Stratégie et gouvernance

Pour qui

Directions générales et responsables TI qui reçoivent des demandes d'IA de partout et veulent décider sur une base solide.

Problème typique

« Tout le monde nous parle d'IA. Certains employés utilisent déjà ChatGPT. On ne sait pas par où commencer, ni ce qui est risqué. »

Ce que nous faisons

• Entrevues courtes avec la direction, les TI et deux ou trois équipes métier.
• Inventaire des usages actuels de l'IA, y compris ceux qui ne sont pas déclarés.
• Évaluation de vos données, de vos systèmes et de vos contraintes : Loi 25, contrats, sécurité.
• Priorisation des cas d'usage selon leur valeur, leur faisabilité et leur risque.

Livrables

• Rapport de diagnostic écrit.
• Feuille de route par étapes, sur un horizon convenu avec vous.
• Cas d'usage priorisés, avec les conditions de réussite de chacun.
• Présentation à la direction.

Pour qui

Organisations qui utilisent déjà l'IA, ou s'apprêtent à le faire, avec des renseignements personnels.

Problème typique

« On a un outil d'IA en place. Si la Commission d'accès à l'information nous pose des questions demain, on n'a rien d'écrit. »

Ce que nous faisons

• Politique d'utilisation de l'IA adaptée à votre organisation.
• Registre des systèmes d'IA : finalité, données, fournisseur, lieu d'hébergement, responsable.
• Évaluations des facteurs relatifs à la vie privée (EFVP) pour les projets qui l'exigent.
• Processus pour les décisions automatisées : information des personnes et révision par un humain.
• Soutien à la personne responsable de la protection des renseignements personnels.

Livrables

• Politique d'utilisation de l'IA.
• Registre des systèmes d'IA, dans un format que votre équipe peut tenir à jour.
• EFVP rédigées pour les projets priorisés.
• Procédures écrites et gabarits réutilisables.

Pour qui

Grandes entreprises, entreprises de taille moyenne et organismes publics sur Microsoft 365 qui préparent, pilotent ou élargissent Copilot : direction des TI, sécurité de l'information, responsable Microsoft 365, personne responsable de la protection des renseignements personnels.

Problème typique

« Copilot est en projet pilote. Personne ne sait vraiment ce qu'il trouvera dans SharePoint et Teams, et la direction veut une réponse avant d'élargir. »

Ce que nous faisons

• Revue du surpartage et des permissions (sites SharePoint, équipes Teams, OneDrive, liens partagés à tous), en lecture, avec vos administrateurs et vos outils natifs.
• Classification de l'information, étiquettes de confidentialité Microsoft Purview et règles de prévention des pertes de données (DLP) adaptées à Copilot.
• Politique d'utilisation de Copilot et paramètres d'administration, cohérents avec votre politique d'IA.
• Gouvernance des agents Copilot Studio : inventaire, connecteurs permis, approbation avant publication, journalisation.
• EFVP du déploiement et plan d'adoption : formation des utilisateurs, pilote mesuré, élargissement par vagues.

Livrables

• Rapport de préparation (surpartage, permissions, étiquettes) et plan de correction priorisé.
• Schéma de classification et règles DLP documentés.
• Politique d'utilisation de Copilot et des agents.
• Registre des agents Copilot Studio et processus d'approbation.
• EFVP du déploiement et plan d'adoption par vagues.

Pour qui

Grandes entreprises, entreprises de taille moyenne, organismes publics et parapublics, institutions financières : direction, comité de gouvernance, conformité et risques, personne responsable de la protection des renseignements personnels, audit interne.

Problème typique

« Chaque direction lance ses projets d'IA. Le conseil demande qui les approuve, quels risques ils posent et comment on le démontre. »

Ce que nous faisons

• Mise en place du comité de gouvernance de l'IA : mandat, rôles, circuit d'approbation des projets.
• Politique d'IA d'entreprise et normes d'utilisation : IA générative, agents, fournisseurs.
• Inventaire des systèmes d'IA et méthode de classification par niveau de risque.
• Registre des risques de l'IA et matrice de contrôles mise en correspondance avec ISO/IEC 42001 et le NIST AI RMF.
• Obligations québécoises intégrées : Loi 25 (EFVP, décisions automatisées), directive sur l'IA générative pour les organismes publics, attentes de l'AMF le cas échéant.
• Tableau de bord de suivi et revue périodique.

Livrables

• Charte du comité et circuit d'approbation des projets.
• Politique d'IA d'entreprise.
• Inventaire des systèmes d'IA classés par niveau de risque.
• Registre des risques et matrice de contrôles (correspondances ISO/IEC 42001, NIST AI RMF).
• Gabarits d'EFVP et de fiche projet.
• Tableau de bord de gouvernance.