Audit IA : savoir en deux semaines où l’IA rapporte

Beaucoup d’entreprises ont abordé l’IA par l’outil : un abonnement, un assistant, quelques essais. Six mois plus tard, personne ne sait dire ce que ça rapporte, ni à qui. L’audit IA de Bonne Idée prend le problème dans l’autre sens.

Au bout de deux semaines, vous avez la carte de vos cas d’usage (chaque tâche où l’IA peut aider, avec le volume concerné, le gain attendu et ce que coûte une erreur), un verdict de faisabilité pour chacun (données disponibles, type de modèle, vérification humaine, coût de fonctionnement) et une feuille de route IA à six mois que vos équipes peuvent suivre sans nous.

L’audit s’arrête à la feuille de route IA. Pour l’exécuter, le pôle IA construit les projets retenus, et un consultant IA peut vous épauler dans la durée : choix des modèles, pilotage des premiers projets, garde-fous, transfert à vos équipes.

Cinq questions reviennent avant chaque projet IA. Le détail de nos engagements est sur notre page garanties IA et souveraineté des données.

RGPD : qui est responsable de quoi ?

Vous restez responsable de vos traitements, et nous intervenons comme sous-traitant pour ce que nous construisons et opérons pour vous. Un accord de sous-traitance des données (DPA) est signé avec le contrat, et chaque traitement que nous effectuons pour vous est inscrit dans un registre : quelle donnée, quel outil, pour quoi faire.

Où sont hébergées les données ?

En France par défaut, ou sur votre propre infrastructure quand la sensibilité des données l’exige : c’est décidé et chiffré au cadrage, avant de construire.

Vos données servent-elles à entraîner un modèle ?

Non. Nous ne retenons que des offres dont le contrat exclut l’entraînement sur vos données, et cette condition est écrite dans le cadrage.

Que demande l’AI Act ?

Le plus souvent, votre entreprise est déployeur des systèmes d’IA qu’elle utilise. Pour la plupart des usages en PME, cela veut dire savoir quels systèmes vous utilisez et pour quoi, et prendre des mesures pour développer la maîtrise de l’IA des personnes qui s’en servent. C’est ce que demande l’article 4 de l’AI Act, applicable depuis février 2025 et réécrit en juillet 2026 : des mesures réelles, sans niveau de maîtrise garanti (règlement (UE) 2026/1744 sur EUR-Lex, texte vérifié le 6 octobre 2026). Nous recensons ces usages et qualifions le niveau de risque de chacun pendant le cadrage.

Et quand le modèle se trompe ?

Une relecture humaine est prévue partout où une erreur coûte, la qualité est mesurée sur un jeu de questions écrit avec vous, et la version du modèle est figée puis retestée avant toute mise à jour. Le code, les comptes et les données restent à votre nom : vous pouvez changer de prestataire sans repartir de zéro.