Diagnostic de préparation Analyse du système IA, de son architecture, de ses usages, des données traitées et de son contexte de déploiement afin d’identifier le référentiel pertinent et les principaux écarts à traiter.
Définition du périmètre Définition précise des systèmes, agents, fonctionnalités, données, outils accessibles et responsabilités concernés par la démarche de certification.
Gap analysis Comparaison des contrôles existants aux exigences du référentiel afin d’identifier les écarts en matière de sécurité, confidentialité, gouvernance, documentation, supervision et fiabilité.
Mise en conformité & remédiation Mise en place ou renforcement des contrôles nécessaires : droits d’accès, journalisation, politiques, procédures d’incident, supervision humaine, mesures de sécurité et tests techniques.
Constitution des preuves Préparation et structuration des preuves techniques, opérationnelles, organisationnelles et documentaires permettant de démontrer que les contrôles exigés sont effectivement appliqués.
Préparation à l’audit Préparation des équipes, de la documentation et des environnements techniques afin de faciliter l’intervention de l’auditeur et le traitement des éventuels écarts avant la certification.
01 Définition du périmètre & lancement Définition précise du système, des agents, des usages, des responsabilités et du périmètre soumis à l’évaluation.
02 Collecte des preuves Vérification des contrôles existants, collecte des preuves et mise en œuvre des actions de remédiation nécessaires.
03 Tests techniques Réalisation des évaluations techniques portant notamment sur la sécurité, la fiabilité et le comportement du système IA.
04 Audit & certification Finalisation de l’audit, traitement des éventuels écarts puis émission du certificat par l’auditeur habilité.
Environnements IA connectés aux systèmes métiers Agents disposant d’un accès à un CRM, un ERP, des outils financiers, des bases de données ou d’autres systèmes capables d’exécuter des actions ayant un impact opérationnel.
Systèmes en interaction avec les clients Assistants commerciaux, support client, onboarding, recrutement ou autres systèmes directement exposés à l’extérieur et susceptibles d’avoir un impact sur l’expérience client ou les décisions de l’entreprise.
Applications traitant des données sensibles Systèmes ayant accès à des informations personnelles, confidentielles, financières, contractuelles ou stratégiques et nécessitant des mécanismes de contrôle renforcés.
