AIR : une première évaluation de 2 000+ systèmes IA en environ dix minutes

Pour une grande banque publique d’investissement, j’ai dirigé la conception d’AIR. Cet outil interne traduit les exigences juridiques, de confidentialité et de sécurité en critères communs, puis réalise une première évaluation de plus de 2 000 systèmes IA en environ dix minutes.

RôleDirection du produit et du programme : conception de l’outil, coordination de cinq directions et préparation de la mise en service

RésultatPremière évaluation de 2 000+ systèmes IA en environ 10 minutes

Décision humaineAIR prépare la décision ; les équipes responsables valident chaque classement final

UsageLes exports servent de référence aux registres prévus par l’AI Act et aux outils de contrôle ; l’API relance le classement à la demande

Capture anonymisée de l’interface AIR et de ses critères versionnés — Capture réelle anonymisée : critères versionnés, historique des modifications et publication contrôlée.

Un examen manuel dossier par dossier n’était plus tenable

L’usage de l’IA progressait dans plusieurs directions à la fois. Avec plus de 2 000 systèmes à qualifier, une revue dossier par dossier aurait rapidement bloqué les équipes.

Il fallait préserver leur capacité d’expérimenter tout en appliquant les mêmes exigences de conformité, de sécurité et de traçabilité. Il fallait donc un référentiel commun, applicable à chaque nouveau cas.

Transformer les politiques en règles que l’outil peut appliquer

J’ai réuni les politiques internes et les exigences juridiques, de confidentialité et de sécurité dans une base versionnée de règles et de connaissances. AIR conserve les critères appliqués et leur historique.

Les cas simples sont traités par des règles précises. Un modèle d’IA intervient seulement lorsqu’une règle fixe ne suffit pas.

AIR alimente les autres outils de la banque

Ses exports servent de référence au point d’accès central aux services IA de la banque, l’AI Gateway, ainsi qu’à sa plateforme de gouvernance. L’API peut relancer le classement à la demande lorsque les équipes en ont besoin.

J’ai aussi défini l’architecture cible pour connecter AIR aux autres outils internes, afin que les équipes puissent réutiliser les mêmes règles sans les reconstruire dans chaque produit.

Conduire cinq directions vers un référentiel commun

J’ai conçu le modèle central et produit les premières versions complètes du référentiel, des matrices et des documents de travail. Les équipes pouvaient enfin réagir à une proposition concrète plutôt qu’à un cadrage abstrait.

La direction digitale, la DSI, la conformité, la SSI et le juridique ont relu, contesté et précisé ces choix. J’ai conduit les arbitrages jusqu’à l’adoption d’un référentiel commun.

Première évaluation

≈ 10 min

sur 2 000+ systèmes IA. Les exports servent ensuite de référence aux registres et aux outils de contrôle.

Ce que j’ai pris en charge

Transformer les politiques internes et les exigences juridiques en règles qu’un outil peut appliquer.
Diriger le produit et le programme, prendre les décisions techniques et préparer l’exploitation.
Conduire les arbitrages entre la direction digitale, la DSI, la conformité, la SSI et le juridique.
Définir comment les exports de référence et l’API à la demande alimentent les registres et outils de contrôle existants.

Travailler ensemble

Qu’est-ce qui bloque votre produit ou programme ?

M’écrire