Gouvernance IA : cadrer sans bloquer

La gouvernance IA est le chaînon que presque personne ne pose, et c'est pour ça que les projets s'arrêtent au POC. Pas par manque de technologie : par absence de lieu où l'on décide, arbitre et assume.

Les organisations oscillent entre deux extrêmes également stériles — l'interdiction floue, qui pousse 93 % des salariés vers le Shadow AI, et l'autorisation sans cadre, qui laisse s'accumuler des usages que personne ne peut auditer. Ce cluster décrit la voie praticable : un audit data ciblé, une cartographie du portefeuille, une grille de risques qui tient sur une page, un comité qui décide vraiment, et un réseau de champions qui fait redescendre les règles.

On y traite aussi ce que la gouvernance doit couvrir et qu'on oublie : l'explicabilité — un modèle à 89 % que personne n'utilise ne vaut rien —, la cybersécurité quand l'IA industrialise les attaques, la dette technique que l'IA générative accélère, et le coût carbone que la CSRD rendra bientôt non négociable.