Intégré
Elle arrive sous forme de nouvelle fonctionnalité dans un outil acheté il y a des années. Les mises à jour ne passent pas par le processus de demande.
Silos
Les achats suivent les fournisseurs, la DSI les logiciels, les équipes data les modèles. Chaque liste ignore ce que contiennent les autres.
Dérive
Une enquête ou un tableur fige un instant. De nouveaux outils, versions de modèles et agents apparaissent dès la semaine suivante.
fiches dans votre inventaire IA
Outil de prise de notes IA
Repéré par la détection de l’IA
Assistant contrats fournisseurs
Source : demande de cas d’usage AIR-00142
Modèle de prédiction de l’attrition
Importé depuis Amazon SageMaker
Contrôle de la politique de frais
Ajouté manuellement
Synthèse des notes de réunion
Importé depuis Microsoft Copilot Studio
Pourquoi c’est important
Impossible d’évaluer, de contrôler ou de rendre compte d’une IA dont vous ignorez l’existence. Le cadre de gestion des risques du NIST demande un moyen d’inventorier les systèmes d’IA1 et des rôles documentés, pour savoir clairement qui gère chaque risque.2 Certains usages sont déjà interdits dans l’UE, comme un outil qui déduit les émotions des salariés sur le lieu de travail.3 Vous ne pouvez les écarter que si vous savez ce qui est en service.
Qu’est-ce qu’un inventaire IA ?
Un inventaire IA est un état à jour de l’IA qu’une organisation utilise, des outils et modèles aux agents, fournisseurs et produits, avec un responsable et une finalité pour chacun. Dans Enzai, c’est le registre IA : c’est là que commencent l’évaluation des risques, le travail de conformité et les contrôles.
Comment Enzai détecte-t-il l’IA fantôme ?
Dans Enzai, la détection de l’IA identifie les outils d’IA utilisés dans toute votre entreprise, y compris les fonctions d’IA intégrées à d’autres logiciels, et les liste un par un pour revue. La détection se contente d’observer. Elle ne bloque rien tant que vous n’activez pas de contrôles.
La détection de l’IA lit-elle les prompts des utilisateurs ?
Pas par défaut. La détection relève les services d’IA utilisés et rend compte de l’usage de manière agrégée, sans nommer personne. Tout niveau de détail supplémentaire relève d’un paramètre que vous choisissez d’activer.
Quelles sources alimentent l’inventaire ?
La détection de l’IA, les agents de Microsoft Copilot Studio et les modèles d’Amazon Bedrock, Amazon SageMaker, Azure AI Foundry, Databricks et IBM watsonx. Les demandes de cas d’usage créent des fiches au fil de leur saisie, tout comme les agents que vous enregistrez depuis Claude Enterprise ou vos propres serveurs. Vous pouvez aussi ajouter des fiches manuellement.
Faut-il la détection de l’IA pour constituer l’inventaire ?
Non. Partez des imports cloud, des demandes de cas d’usage et des fiches que vous ajoutez. Activez la détection pour trouver ce que personne n’a enregistré.
Comment cet inventaire s’articule-t-il avec les autres piliers de votre gouvernance ?
Les évaluations et les risques sont rattachés à ses fiches, et les tableaux de bord de gouvernance s’appuient sur lui. Les contrôles ne s’appliquent qu’aux produits de l’inventaire : Enzai signale donc les outils utilisés qui n’y figurent pas encore.
