Diagnostic IA responsable
Le diagnostic IA responsable est un diagnostic de maturité IA de deux à quatre semaines pour les ONG, associations et fondations. On regarde ce que vos équipes font vraiment avec l’intelligence artificielle, où vont vos données et ce qui peut mal tourner. On mesure votre point de départ, puis on le remesure six mois plus tard.
- Durée
- Deux à quatre semaines, selon votre taille
- Méthode
- Questionnaire anonyme, entretiens, atelier de restitution
- Langues
- Questionnaire en français et en anglais ; en arabe ou en créole en option, au coût de la traduction
Qu’est-ce que vous examinez ?
Usages réels
Qui utilise quoi, pour quelles tâches, avec quel compte, y compris les comptes personnels gratuits.
Ce qui en sort
La carte des usages par fonction.
Données et personnes protégées
Quelles données sensibles passent dans quels outils, et où elles partent : bénéficiaires, victimes, mineurs, santé, localisation.
Ce qui en sort
La carte des flux de données, et les usages à arrêter tout de suite.
Gouvernance
Qui décide, quelles règles existent, comment vous achetez un outil, ce que dit votre politique de protection.
Ce qui en sort
Un score sur six éléments de gouvernance.
Compétences
Ce que vos équipes savent vraiment, et pas seulement ce qu’elles déclarent.
Ce qui en sort
Le niveau par fonction et les besoins de formation.
Risques
Ce qui peut mal tourner, pour qui, avec quelle gravité. Le tort fait aux personnes que vous servez passe avant tout le reste.
Ce qui en sort
Un registre des risques : pour chacun, une mesure, une personne responsable et un délai.
Opportunités
Où l’IA vous ferait gagner du temps sans exposer personne, et où mieux vaut s’en passer.
Ce qui en sort
Trois à cinq usages prioritaires, et ceux à écarter.
Comment mesurez-vous le point de départ ?
Huit indicateurs, mesurés pendant le diagnostic. Six mois plus tard, on relance le même questionnaire et on en parle une heure : vous voyez ce qui a bougé.
Part du personnel qui utilise l’IA chaque semaine, dont sur un compte personnel
Questionnaire anonyme
Nombre d’usages qui touchent des données sensibles
Inventaire et entretiens
Part des usages couverts par une règle écrite
Croisement des usages et de vos documents
Score de gouvernance sur six : politique, responsable désigné, registre des outils, procédure d’achat, clause dans les contrats, canal de signalement des incidents
Revue des documents
Niveau de maîtrise de l’IA, déclaré et testé, par fonction
Auto-évaluation et test en dix questions
Temps passé chaque semaine sur deux ou trois tâches : rapports aux bailleurs, comptes rendus, traductions
Déclaration, complétée si possible par une journée de relevé
Confiance et inquiétudes de vos équipes face à l’IA
Échelle dans le questionnaire
Incidents connus : fuite, erreur publiée, plainte
Entretiens
Comment se passe le diagnostic ?
Cadrage
Une heure avec la direction. On désigne un référent chez vous, on signe un accord de confidentialité et on liste les documents utiles.
Écoute
Un questionnaire anonyme ouvert dix jours à tout le personnel, des entretiens d’une heure, la revue de vos documents et l’inventaire de vos outils.
Analyse
On observe deux tâches réelles, on construit le registre des risques et on calcule les indicateurs.
Restitution
Un atelier de deux heures avec la direction et l’équipe. On priorise ensemble et on note les décisions. Le rapport suit.
Six mois plus tard
On relance le même questionnaire, puis on en parle une heure.
Ce qu’on vous demande
- Un référent interne, environ quatre heures sur toute la période.
- Deux heures de votre direction.
- La diffusion du questionnaire à vos équipes.
- La liste de vos abonnements logiciels et vos politiques existantes.
- Avant le questionnaire, l’engagement écrit de votre direction : aucune sanction pour les usages déclarés. Sans lui, les réponses ne seraient pas sincères.
Que reçoit-on du diagnostic ?
Un rapport de 15 à 20 pages, et une synthèse de 2 pages pour votre conseil d’administration ou vos bailleurs.
La carte de vos usages et de vos flux de données.
Le registre des risques, avec une personne responsable et un délai pour chacun.
Une liste « à arrêter dès lundi ».
Une feuille de route sur douze mois, en trois temps : tout de suite, à trois mois, à douze mois. Chaque action dit ce qu’elle coûte et ce qu’elle risque.
Le tableau des indicateurs et sa méthode de calcul, pour remesurer.
Le questionnaire, à réutiliser. Tout ce qui est produit vous appartient.
Quel format de diagnostic choisir ?
Essentiel
- Pour qui
- Jusqu’à une trentaine de personnes, sur un seul site.
- Contenu
- Questionnaire, six entretiens, deux tâches observées, une restitution.
- Durée
- Deux à trois semaines
Complet
- Pour qui
- Plusieurs sites ou plusieurs pays.
- Contenu
- Jusqu’à douze entretiens, deux langues, deux restitutions : la direction, puis les équipes.
- Durée
- Trois à quatre semaines
Bailleur ou réseau
- Pour qui
- Un bailleur qui finance le diagnostic de quatre à six partenaires.
- Contenu
- Un diagnostic Essentiel par organisation, et un rapport consolidé pour le bailleur.
- Durée
- Six à huit semaines
Tarif solidaire sur les formats Essentiel et Complet : 25 % ou 50 % de réduction selon votre budget annuel.
Demander un devisQue deviennent nos données ?
Le diagnostic suit les règles d’une évaluation, comme les directives éthiques du Groupe des Nations unies pour l’évaluation (UNEG).
On n’accède jamais aux données de vos bénéficiaires : seulement aux inventaires et aux métadonnées.
Le questionnaire est anonyme.
Chaque entretien commence par un consentement explicite.
Les données du diagnostic sont supprimées après un délai annoncé dès le départ.
La grille sur les données suit les orientations du Comité permanent interorganisations (IASC) sur la responsabilité des données, édition 2023. Pour les organisations établies dans l’Union européenne, le rapport garde aussi la trace écrite de la maîtrise de l’IA que demande l’article 4 du règlement européen sur l’IA depuis le 2 février 2025.
Que n’est pas le diagnostic ?
Pas un audit juridique
Les questions de conformité sont signalées comme des points d’attention, à faire valider par un juriste ou votre délégué à la protection des données.
Pas un test de sécurité informatique
On ne cherche pas les failles de vos systèmes.
Pas une vente d’outil
On peut comparer des solutions, sans aucune commission d’éditeur.
Pas une évaluation technique
On ne mesure pas les performances d’un modèle d’IA.
Et avec les autres offres ?
Le diagnostic dit quel outil et quel abonnement choisir : la formation part de là.
Il allège la préparation de la politique IA, parce que vos usages réels sont déjà connus.
Il pose la ligne de base que le pilotage IA sur douze mois remesure.
Qui anime cette mission ?
Arnaud Dandoy, docteur en criminologie (University of Kent) et juriste (UCLouvain). Plus de dix ans avec des institutions publiques, les Nations unies et des ONG internationales, en Tunisie, au Maroc et en Haïti. Basé à Tunis, missions à distance et sur place.
Lire le parcours completPar où commencer ?
L’heure offerte suffit pour voir si le diagnostic vous sera utile. Vous pouvez aussi demander un devis tout de suite.