Glossaire
Mis à jour
Qu’est-ce qu’un inventaire IA ?
Un inventaire IA, parfois appelé registre IA, est la liste sur laquelle s’appuient toutes les autres composantes de la gouvernance de l’IA. Il recense chaque système d’IA utilisé : les outils dont se servent les collaborateurs, les modèles développés en interne, les produits d’IA achetés auprès d’éditeurs, les fonctionnalités d’IA activées dans les logiciels existants et les agents d’IA. Pour chacun, il indique ce qu’il fait, qui en est responsable et où il en est. Vous ne pouvez pas évaluer, contrôler ni rendre compte d’une IA dont vous ignorez l’existence.
Que doit contenir chaque fiche ?
Au minimum : un nom et une description, un responsable métier, la finalité du système, son origine (développé en interne ou acheté, et auprès de quel éditeur), les modèles et les données sur lesquels il repose, et son stade dans le cycle de vie, de l’idée au retrait, en passant par le pilote et la production. Ensuite, les informations de gouvernance : sa classification des risques, son rôle au sens de lois comme l’EU AI Act, le traitement éventuel de données personnelles, et les liens vers ses évaluations, ses risques et ses approbations. Une fiche sans responsable est la première chose à corriger.
Un inventaire IA est-il obligatoire ?
Plusieurs référentiels en supposent l’existence. Le NIST AI RMF prévoit des mécanismes d’inventaire des systèmes d’IA au titre de GOVERN 1.6. La norme ISO/IEC 42001 vous demande de définir les systèmes d’IA couverts par votre système de management. Les agences fédérales américaines publient des inventaires de cas d’usage de l’IA en application du mémorandum OMB M-25-21, et les superviseurs bancaires américains attendent un inventaire des modèles au titre de la SR 26-2. L’EU AI Act ne mentionne pas d’inventaire en tant que tel.
En quoi diffère-t-il d’un registre de modèles ?
Un registre de modèles est un outil d’ingénierie. Les équipes MLOps l’utilisent pour suivre les versions des modèles, les entraînements et les déploiements, et il ne contient généralement que les modèles développés par l’entreprise. Un inventaire IA est un registre de gouvernance. Il contient aussi l’IA achetée et intégrée aux logiciels, et il suit le contexte : qui est responsable du système, à quoi il sert, quelles règles s’appliquent et s’il est approuvé. Les deux sont liés, et importer les modèles depuis un registre ou une plateforme cloud permet de garder l’inventaire à jour.
Comment constituer et tenir à jour un inventaire IA ?
Partez de ce dont vous disposez déjà : contrats fournisseurs et dossiers d’achats, registre de modèles et courte enquête auprès des équipes. Faites ensuite passer chaque nouveau projet d’IA par le processus de demande, pour que les nouveaux systèmes entrent dans l’inventaire au moment de leur approbation. Cherchez enfin ce que personne n’a déclaré, car les collaborateurs adoptent des outils d’IA plus vite que les enquêtes ne peuvent le mesurer. Revoyez régulièrement les responsables et les stades, et archivez les fiches lorsque les systèmes sont mis hors service. Notre guide pour constituer un inventaire IA détaille chaque étape.
Dans Enzai, la détection de l’IA repère les outils d’IA utilisés dans toute l’entreprise, les agents sont importés depuis Microsoft Copilot Studio, les modèles depuis des plateformes comme Amazon Bedrock, Azure AI Foundry et Databricks, et les demandes de cas d’usage créent des fiches à mesure qu’elles sont remplies. Vous ajoutez ce que la détection repère au même inventaire IA et attribuez un responsable à chaque fiche.
Exemple
La politique d’IA d’une enseigne de distribution recense six outils approuvés. Lorsqu’elle constitue son inventaire, l’enseigne commence par les dossiers d’achats et trouve 14 contrats comportant des fonctionnalités d’IA, puis demande à chaque service ce qu’il utilise d’autre. Le marketing signale trois outils de transcription gratuits utilisés lors d’appels clients, et l’équipe RH a créé un agent qui répond aux questions sur les politiques internes à partir du site RH. Chacun devient une fiche avec un responsable. Deux des outils de transcription sont remplacés par un outil approuvé, le troisième passe par le processus de demande, et l’agent RH est examiné puis approuvé avec un accès en lecture seule.