BEXTIO

Programme de gouvernance IA — 90 jours

Installer une capacité de gouvernance et la transférer aux équipes de l’institution.

J1–15 — Inventorier

Identifier les systèmes, usages, acteurs et priorités du périmètre retenu.

J16–30 — Classifier et sécuriser

Qualifier les risques et les données ; préciser les mesures de protection prioritaires.

J31–45 — Installer la gouvernance

Clarifier les responsabilités, les règles d’autorisation et les instances de décision.

J46–60 — Contrôler et produire la preuve

Vérifier les contrôles retenus et documenter leurs résultats sur le périmètre pilote.

J61–75 — Former et simuler

Former les acteurs et exercer les réponses aux situations de risque.

J76–90 — Piloter et transférer

Revoir les résultats, décider des ajustements et transférer le dispositif aux responsables.

Principaux résultats visés à J90

  • Périmètre IA identifié et priorités documentées.
  • Responsabilités et règles d’usage établies.
  • Contrôles prioritaires vérifiés et résultats documentés.
  • Équipes formées et exercices réalisés.
  • Suivi de gouvernance et feuille de route de progression.

Le périmètre et les livrables sont définis lors du cadrage. Ce calendrier présente l’approche publique ; les procédures d’exécution détaillées restent des actifs de mission.