Audit des usages et des risques de l'IA générative (Claude.ai)
Une vision réaliste de ce qui se fait déjà, y compris hors des outils officiels, et des risques à traiter en premier.
En bref
- Résultat
- Une vision réaliste de ce qui se fait déjà, y compris hors des outils officiels, et des risques à traiter en premier.
- Idéal pour
- Directrice du numérique, vice-président chargé du numérique ou délégué à la protection des données qui doit cadrer des usages déjà répandus.
- Ce que vous obtenez
- Rapport d'audit : cartographie des usages constatés, risques par usage, écarts avec les règles de l'établissement et plan d'actions.
- Prérequis de votre côté
- Accès aux chartes et décisions existantes, entretiens avec des enseignants, des chercheurs et des services, contrats des outils utilisés.
- Durée et charge
- 5 à 10 jours
- Format
- Forfait
Exemple de situation
Recenser les usages de l'outil dans l'établissement. L'audit recense qui utilise Claude.ai, avec quels comptes ou clés d'accès, pour quelles tâches et avec quelles données, puis lit les conditions contractuelles de chaque offre. Il classe les risques par usage : données personnelles, propriété intellectuelle, intégrité scientifique, évaluation des étudiants.
Nous cartographions la façon dont le thème Claude.ai est réellement utilisé dans votre établissement : outils officiels et outils personnels, données saisies, finalités, contrats et conditions d'utilisation, flux vers des services hors de l'Union européenne. Nous interrogeons des enseignants, des chercheurs, des services administratifs et la bibliothèque, car les usages réels diffèrent souvent des règles écrites.
Le rapport classe les risques par usage : protection des données et propriété intellectuelle, intégrité scientifique, évaluation des étudiants, sécurité, dépendance à un fournisseur. Il rapproche vos pratiques des cadres qui vous concernent, dont le règlement européen sur l'IA, sans en tirer de conclusion de conformité : il identifie les écarts et les décisions à prendre.
Déroulé de la prestation
Cadrage
Nous fixons avec vous le périmètre, le référentiel applicable et les interlocuteurs, et nous convenons des règles de confidentialité et d'accès aux sites et aux systèmes.
Lecture documentaire
Nous lisons les procédures, enregistrements et comptes rendus relatifs au thème Claude.ai, avant toute rencontre, pour arriver sur le terrain avec des questions précises.
Entretiens et observation
Nous rencontrons les responsables et les utilisateurs, et nous observons les pratiques sur le terrain (salle, laboratoire, bibliothèque, local technique) lorsque l'accès est possible.
Analyse des écarts
Chaque constat est rattaché à une exigence identifiée, classé par gravité et par urgence, et associé à une action corrective, un responsable et un délai.
Restitution
Nous présentons le rapport à votre direction, répondons aux objections et, si vous le souhaitez, préparons avec vous le plan d'actions.
Livrables, format et conditions
Au terme de la prestation, vous disposez des éléments suivants, rédigés pour être présentés à votre direction, à votre conseil ou à l'autorité concernée.
- Cartographie des usages et des outils réellement utilisés
- Analyse des risques par usage (données, propriété intellectuelle, intégrité, évaluation)
- Plan d'actions priorisé, présenté à la direction et au délégué à la protection des données
Format et charge : forfait, 5 à 10 jours. Idéal pour : directrice du numérique, vice-président chargé du numérique ou délégué à la protection des données qui doit cadrer des usages déjà répandus. Prérequis de votre côté : accès aux chartes et décisions existantes, entretiens avec des enseignants, des chercheurs et des services, contrats des outils utilisés.
Exemples d'usage
Deux situations d'exemple dans lesquelles cette prestation a du sens. Ce sont des exemples construits à partir de situations courantes du secteur, pas des références clients ; les chiffres sont indicatifs et dépendent de l'établissement et du périmètre.
Recenser les usages de l'outil dans l'établissement
L'audit recense qui utilise Claude.ai, avec quels comptes ou clés d'accès, pour quelles tâches et avec quelles données, puis lit les conditions contractuelles de chaque offre. Il classe les risques par usage : données personnelles, propriété intellectuelle, intégrité scientifique, évaluation des étudiants.
Comparer l'usage réel aux règles écrites
L'audit compare l'usage réel de Claude.ai dans trois composantes aux règles écrites de l'établissement. Il relève les usages non prévus, les données saisies par erreur et les consignes mal connues, puis propose un plan d'actions présenté à la direction et au délégué à la protection des données.
Questions fréquentes sur cette prestation
Combien de temps dure l'audit et qui le réalise ?
La charge indicative est de 5 à 10 jours, format forfait, répartie entre la lecture documentaire, les entretiens, l'observation sur site et la rédaction. L'auditeur est un praticien du thème Claude.ai dans l'enseignement supérieur, la recherche ou la formation, indépendant de vos équipes, qui signe les engagements de confidentialité demandés. Nous fixons le calendrier avec vous pour que la restitution précède votre échéance, évaluation externe, audit de certification ou contrôle, d'au moins quelques semaines, afin de laisser le temps de traiter les écarts les plus importants.
Quelle différence avec une formation sur ce thème ?
La formation transmet des compétences ; l'audit vous dit où vous en êtes. Sur le thème Claude.ai, l'audit produit un rapport étayé, avec des constats rattachés à des exigences identifiées et un plan d'actions chiffré, présentable à votre direction ou à un évaluateur. Il met souvent en évidence des besoins de formation, que nous pouvons ensuite couvrir, mais il ne remplace pas la formation, et inversement. Il ne remplace pas non plus l'évaluation d'une autorité ou d'un organisme de certification, que nous ne réalisons pas. Les deux prestations se combinent dans un même plan lorsque l'échéance le justifie.
Pouvez-vous détecter les textes rédigés par une IA dans les travaux d'étudiants ?
Non, nous ne promettons aucune détection fiable. Les outils de détection fournissent un score probabiliste et peuvent désigner à tort un étudiant ; une sanction relève de la procédure disciplinaire de l'établissement, pas d'un score. Sur le thème Claude.ai, nous aidons à construire des règles d'usage, des modalités d'évaluation moins exposées (oraux, versions intermédiaires, mention des usages autorisés) et un circuit de traitement des cas litigieux, que vos instances décident et appliquent. Les intervenants sont des praticiens du secteur, tenus par les engagements de confidentialité demandés par votre établissement.
Demander un devis
Indiquez l'établissement, les équipes concernées et l'échéance : nous revenons vers vous sous 48 h ouvrées avec un premier cadrage ; le devis détaillé suit l'échange.
Les autres types de prestation sur le thème Claude.ai
- Conseil en stratégie et en gouvernance de l'IA (Claude.ai)
- Conception de cas d'usage, de parcours et d'assistants documentaires (Claude.ai)
- Déploiement d'un outil ou d'un assistant d'IA en pilote (Claude.ai)
- Accompagnement au changement et à la mise en place d'une charte (Claude.ai)
- Explorer les fonctionnalités de Claude.ai