Méthode : comment c’est calculé

Méthode : comment c’est calculé

Échelle

Chaque question a 5 niveaux : Inexistant (0 point), Initial (1), Structuré (2), Maîtrisé (3), Optimisé (4). « Je ne sais pas » vaut 0 et est signalé ; à partir de 3, le diagnostic est marqué incomplet.

Score d’un axe

Somme des points de l’axe ÷ (4 × nombre de questions) × 100, arrondi.

Score global

Somme des scores d’axe multipliés par leur poids. Le profil de pondération dépend du contexte : secteur public, puis réglementation forte, puis ambition.

Niveaux

0-19 : 1 · 20-39 : 2 · 40-59 : 3 · 60-79 : 4 · 80-100 : 5. En secteur public ou en réglementation forte, le niveau ne dépasse pas 3 tant que Sécurité et encadrement est sous 60.

Cibles à 12 mois

Explorer : +15 points, plancher 35 · Structurer : +25, plancher 50 · Industrialiser : +30, plancher 60 · plafond 90 · réglementation forte : Sécurité et encadrement au moins 65.

Axes de travail

Priorité = écart × urgence ÷ effort ; les 3 plus hautes sont retenues. Urgence 1,5 pour Compétences, pour Gouvernance si les règles d’usage sont orales ou absentes, pour Données si « données dispersées » ; 2 pour Sécurité et Gouvernance si des décisions touchent des personnes (ou « je ne sais pas ») ou si la réglementation est forte. Effort 1 ou 2 selon l’axe, +1 selon les contraintes, au plus 3.

Actions

30 fiches, 5 par axe. Une fiche est proposée si le score de l’axe est dans sa bande et si le contexte s’y prête ; 1 fiche par axe sous 50 personnes ou en mode Explorer, 2 sinon. Les prérequis sont ajoutés avant. SEC-01 est ajoutée d’office si des décisions touchent des personnes.

Plan

Capacité sur 90 jours : 15, 30, 60 ou 90 j/p selon la taille, × 0,8 si budget serré ou peu de compétences. Au plus 40 % de la capacité et 3 démarrages par période ; un prérequis se termine avant l’action qui en dépend ; 0,5 j/p réservé pour refaire le diagnostic en J61-J90.

Ce qui est emprunté

Les fonctions Govern, Map, Measure et Manage du NIST AI RMF 1.0 (cadre volontaire) servent de grille ; l’amélioration continue vient d’ISO/IEC 42001:2023 ; les dates et catégories de risque viennent de l’AI Act. Tout le reste (axes, questions, poids, seuils, cibles, actions, plan) est un choix propre du lab.

Pondérations par profil (%)

Sources

• EUR-Lex, règlement (UE) 2024/1689 (AI Act), Journal officiel
• EUR-Lex, règlement (UE) 2026/1744 modifiant le règlement (UE) 2024/1689, Journal officiel
• NIST AI Risk Management Framework 1.0
• ISO/IEC 42001:2023

Textes du Journal de l’UE consultés le 29/10/2026 (règlements (UE) 2024/1689 et 2026/1744). Dates à revérifier sur EUR-Lex avant chaque publication.

Modèle v1.0 · bibliothèque v1.0 · révisée en 2026-10

Glossaire

IA générative

Outil qui produit du texte, des images ou du code à partir d’une demande écrite.

Donnée personnelle

Toute information qui permet d’identifier une personne, directement ou non.

Haut risque

Catégorie de l’AI Act pour des usages comme le tri de candidatures ou l’accès à un service essentiel, soumis à des obligations renforcées.

AI Act

Règlement européen sur l’intelligence artificielle (règlement (UE) 2024/1689).

Maîtrise de l’IA

Connaissances et compétences nécessaires pour utiliser l’IA de façon éclairée (au sens de l’article 3, point 56, et de l’article 4 de l’AI Act).

Usage non validé

Outil d’IA utilisé sans accord de l’informatique ou de la direction.

Relecture humaine

Vérification par une personne avant qu’une production de l’IA soit envoyée ou utilisée pour décider.

Référent IA

Personne nommée pour coordonner les usages de l’IA et les règles associées.

Indicateur

Mesure chiffrée suivie dans le temps, avec une valeur de départ.

j/p

Jour-personne : une journée de travail d’une personne.

Limites

• Réponses déclaratives : le résultat reflète la perception de la personne qui répond.
• Pondérations, seuils, cibles et actions sont des choix propres du lab, sans référentiel officiel.
• Les efforts sont des ordres de grandeur à ajuster, pas des mesures.
• Outil indicatif, pas un conseil juridique.
• Repères réglementaires à jour au 29/10/2026 ; ils peuvent évoluer. Seuls les textes publiés au Journal officiel de l’Union européenne font foi.