Définir la finalité
Le système part d'un besoin précis, d'utilisateurs identifiés et d'un résultat attendu. L'IA n'est pas ajoutée pour rendre une offre plus spectaculaire.
IA responsable
Automatiser sans abandonner la maîtrise.
Une IA responsable est une fonctionnalité conçue pour une finalité explicite, avec des données maîtrisées, des risques évalués, une supervision adaptée et la possibilité de corriger ou d'arrêter le système. Boost Agency documente ces choix avant le déploiement.
Notre position
L'IA assiste. La responsabilité reste humaine.
- Un besoin métier défini avant le choix du modèle.
- Aucune donnée sensible envoyée sans cadre validé.
- Une validation humaine pour les décisions engageantes.
- Un système versionné, testé, surveillé et désactivable.
Choisir le bon niveau d'autonomie
Tous les usages ne demandent pas le même contrôle.
Cette matrice est un point de départ. Le contexte, les personnes affectées, les données et la réglementation peuvent changer la décision.
| Type d'usage | Approche habituelle | Contrôle attendu |
|---|---|---|
| Préparer | Résumé, brouillon, extraction ou classement destiné à un professionnel. | Relecture avant usage, sources accessibles, données autorisées. |
| Suggérer | Prochaine action, réponse possible ou recommandation non engageante. | Choix humain explicite, possibilité d'ignorer, suivi de la qualité. |
| Interagir | Assistant ou interface conversationnelle en contact avec un utilisateur. | Information claire, limites, transfert vers une personne et prévention des réponses risquées. |
| Décider ou profiler | Décision produisant un effet important sur une personne ou son accès à un service. | Analyse juridique et de risque préalable ; usage potentiellement encadré, à haut risque ou interdit. |
Le cadre Boost
Huit contrôles avant et après la mise en production.
Ils s'appliquent aux fonctionnalités que nous développons comme aux services externes intégrés dans un produit.
Qualifier le rôle
Nous déterminons avec le client s'il fournit, déploie, adapte ou utilise un système d'IA, car les responsabilités diffèrent selon la situation.
Classer le risque
Nous examinons le secteur, les personnes affectées, l'autonomie, les données et l'impact d'une erreur avant de choisir le niveau de contrôle.
Maîtriser les données
Les catégories de données, leur nécessité, leur base de traitement, leur transmission aux fournisseurs et leur conservation sont rendues explicites.
Garder un contrôle humain
Une personne doit pouvoir comprendre le rôle de la sortie, la vérifier, la corriger et reprendre la main lorsqu'une décision a des conséquences.
Tester le système
Qualité, cas limites, erreurs plausibles, sécurité, biais pertinents et comportement après modification sont évalués selon l'usage réel.
Informer sans ambiguïté
L'utilisateur est informé de l'intervention de l'IA lorsque le contexte l'exige, ainsi que de ses limites et du moyen de joindre une personne.
Suivre et arrêter
Version, incidents, changements de fournisseur, indicateurs et procédure de désactivation sont documentés pour éviter une dépendance silencieuse.
AI Act
Un cadre applicable par étapes, à vérifier pour chaque système.
Le règlement européen distingue notamment les pratiques interdites, les systèmes à haut risque, certaines obligations de transparence et les modèles d'IA à usage général.
Entrée en vigueur
Le règlement européen sur l'intelligence artificielle est entré en vigueur.
Premières obligations
Les pratiques interdites et les obligations de culture ou littératie en matière d'IA ont commencé à s'appliquer.
Gouvernance et IA générale
Des règles de gouvernance et obligations concernant les modèles d'IA à usage général sont devenues applicables.
Application générale
La majorité du règlement devient applicable, avec des exceptions et transitions dont le calendrier doit être vérifié.
État vérifié le 7 août 2026 à partir de la page de suivi de la Commission européenne. Des ajustements législatifs et périodes transitoires existent : la qualification d'un système ne doit pas être déduite de ce résumé.
Usages sensibles
Nous refusons l'automatisation silencieuse des décisions engageantes.
Aucune fonctionnalité ne doit présenter une sortie probabiliste comme une certitude médicale, juridique ou financière. L'évaluation d'une personne, l'accès à un service, le recrutement, le profilage ou l'usage de données biométriques exigent un examen spécifique et peuvent être exclus du projet.
Le contrôle humain n'est utile que si la personne possède le temps, les informations, la compétence et l'autorité nécessaires pour contester la sortie.
Voir notre approche sécurité et confidentialitéFiche système IA
Chaque fonctionnalité importante doit pouvoir être expliquée.
La documentation est adaptée au rôle de l'organisation et au risque de l'usage.
Finalité et rôle
Besoin, utilisateurs, résultat attendu et rôle de chaque acteur.
Modèle et données
Fournisseur, version, catégories de données, stockage et transmissions.
Tests et supervision
Cas limites, critères de qualité, validation humaine et suivi.
Incidents et sortie
Traces utiles, escalade, désactivation, changement de modèle et réversibilité.
Références
Sources officielles consultées.
Publié par Boost Agency, sous la responsabilité éditoriale d'Arthur Chaventré. Revue : 7 août 2026. Vérification trimestrielle et après toute évolution significative signalée. Une correction peut être demandée selon notre politique éditoriale.
Questions fréquentes
Ce qu'il faut décider avant d'intégrer une IA.
Boost Agency utilise-t-elle l'IA dans tous les projets ?
Non. Nous l'utilisons ou l'intégrons seulement lorsqu'elle améliore un parcours précis et que ses risques peuvent être maîtrisés. Une règle déterministe, une recherche classique ou une amélioration de processus peut être plus fiable et moins coûteuse.
Une sortie d'IA peut-elle prendre seule une décision importante ?
Ce n'est pas notre approche par défaut. Pour les décisions médicales, juridiques, financières, professionnelles ou autrement engageantes, nous prévoyons une validation humaine et un cadre spécialisé ; certains usages peuvent être interdits ou soumis à des obligations renforcées.
Les données envoyées à un modèle servent-elles à l'entraîner ?
Cela dépend du fournisseur, de l'offre et de la configuration. Ce point doit être vérifié contractuellement avant tout usage réel. Les données sensibles ou confidentielles ne sont pas intégrées à un service sans décision et garanties adaptées.
Le règlement européen sur l'IA remplace-t-il le RGPD ?
Non. La CNIL rappelle que le règlement sur l'IA complète les obligations de protection des données ; il ne les remplace pas. Un même système peut relever simultanément de plusieurs cadres juridiques et sectoriels.
Pouvez-vous garantir la conformité AI Act ?
Nous pouvons inventorier le système, intégrer des mesures techniques, préparer la documentation et signaler les points à valider. La qualification juridique, les obligations exactes et leur validation restent à établir avec les responsables et conseils compétents du projet.
Cadrer un usage