Ressources IA / Usages et organisation
Une matrice de décision pour choisir les usages à expérimenter, ceux qui demandent un encadrement renforcé et ceux qui doivent être différés. L’analyse porte sur une situation précise : données, destinataires, conséquences et capacité de contrôle.
Modèle en libre accès. Les contenus restent consultables ci-dessous et peuvent être téléchargés au format Word (.docx), avec une mise en page structurée et des champs à compléter.
Renseigner : tâche, résultat attendu, utilisateurs, outil et version, données entrantes, destinataires du résultat, actions possibles, valideur et date de revue. « Résumer un document » n’est pas assez précis : résumer une brochure publique et un dossier individuel ne présentent pas les mêmes enjeux.
Le fichier téléchargeable contient une fiche d’usage vierge, la matrice et un exemple fictif. Il permet de conserver la décision et ses conditions.
Retenir le niveau le plus élevé parmi les conséquences plausibles, et documenter le scénario. Ces catégories sont des repères de travail internes, pas une classification réglementaire.
| Conséquences | Non établie | Partielle | Documentée |
|---|---|---|---|
| Limitées | Cadrer d’abord | Pilote borné | Pilote suivi |
| Significatives | Différer | Renforcer les contrôles | Validation métier |
| Élevées | Différer et examiner | Examen spécialisé | Examen spécialisé |
Pilote borné : petit périmètre, matière autorisée et relecture avant toute utilisation. Pilote suivi : mêmes limites, avec suivi des résultats. Validation métier : décision explicite du responsable après vérification des contrôles et des obligations applicables.
La valeur commerciale attendue ne réduit pas le niveau de risque. Elle sert ensuite à prioriser les seuls usages dont les conditions sont réunies.
Une équipe souhaite produire un premier argumentaire à partir d’informations publiques. La diffusion externe crée un enjeu de fiabilité. La maîtrise est partielle, car aucun contrôle des affirmations n’est défini. La décision proposée est de renforcer les contrôles : lister les preuves autorisées, nommer le valideur, comparer une production à la référence, puis réexaminer le pilote.
Consigner dans la fiche : risque initial, mesures mises en place, risque restant, décision motivée, responsable, date et conditions de réexamen. Un changement d’outil, de données ou de destinataires appelle une nouvelle lecture.
Les décisions retenues alimentent la charte d’usage IA. La checklist aide à vérifier les prérequis du pilote ; un accompagnement de stratégie et transition peut organiser les arbitrages entre équipes.
Khalid Kanouf · Version 1.1 · 7 septembre 2026. Matrice qualitative de cadrage, sans score prédictif ni valeur de certification. Les catégories ne correspondent pas aux catégories juridiques du règlement européen sur l’IA.
La CNIL recommande de définir les usages, de former les utilisateurs et d’associer les responsables concernés au déploiement. Consulter ses recommandations sur le déploiement d’une IA générative.
Lorsque plusieurs usages sont en concurrence ou que les équipes n’apprécient pas leurs conséquences de la même manière, la matrice devient un support de discussion. L’accompagnement vise à expliciter les critères, documenter les décisions et définir un périmètre d’expérimentation réaliste.
Ce travail de décision organisationnelle s’articule avec les expertises techniques, juridiques et sectorielles nécessaires ; il ne les remplace pas.
Non. Elle oriente un examen et rend visibles les conditions d’une décision. Les usages à conséquences élevées nécessitent un examen spécialisé, même lorsque les contrôles semblent solides.
Une moyenne peut masquer une conséquence grave ou une condition non vérifiée. Cette matrice conserve les conséquences et la maîtrise comme deux dimensions distinctes.
Documenter l’incertitude et demander un examen avant de classer l’usage comme limité. Décrire notamment les personnes affectées et les conséquences d’une erreur.
Vérifier les conditions de traitement dans l’environnement envisagé avec les responsables compétents. La matrice ne permet pas de déclarer une transmission acceptable sans cette analyse.
Après un incident, une modification des données, des permissions, de l’outil ou du public destinataire, et à la date de revue convenue.
Un premier échange permet de qualifier le contexte, le public concerné et le résultat attendu, puis d’identifier le format d’intervention le plus pertinent.