KYDAV Demo Org — KYDAV fw_ai_governance Rapport de risque
Préparé pour : Demo (Organization)  ·  demo-org@kydav.com  ·  15 juin 2026
OrganisationKYDAV Demo Org
Évalué parDemo (Organization)
Courrieldemo-org@kydav.com
Date d'évaluation15 juin 2026
Soumissions au dossier1

Résumé Exécutif

fw_ai_governance · juin 2026
Des lacunes importantes de gouvernance nécessitent un plan de remédiation structuré.
Des lacunes de propriété existent. Un cadre ciblé répondant aux problèmes principaux est recommandé. Pour progresser vers la maturité Défini, focalisez-vous sur 9 dimensions en dessous de la cible.
Score Global
2.3
sur 6
39% de l'optimum
Extensif
🎯
Maturité de Gouvernance
Répétable (Niveau 2/5)
⚠️
Dimensions à Améliorer
9 / 20
🔴
Dimensions à Risque Élevé
5
📅
Évaluations Complétées
1 au dossier
Score de Risque
2.31
/ 6 · 39% de l'optimum
Niveau de Risque
Extensif
Niveau de Maturité
Répétable
InitialOptimisé
Risque Élevé
5
4 moyen · 0 faible
Questions Répondues
36

Alignement sur les normes

Cette évaluation s'aligne sur les normes et cadres reconnus suivants. Les badges indiquent l'alignement actuel — un mappage détaillé au niveau des clauses est en cours de déploiement.

✓ Bill C-27
✓ EU AI Act Title III
✓ ISO/IEC 42001 Clauses 4-10
✓ NIST AI RMF GOVERN, MAP

Distribution du Risque par Dimension

Score résiduel par dimension
Risque élevé
Risque moyen
Risque faible
›Responsabilité liée à l'IA
0%
Risque Élevé
›Stratégie et Gouvernance de l'IA
17%
Risque Élevé
›Transparence et Explicabilité de l'IA
17%
Risque Élevé
›Conformité Réglementaire IA
33%
Risque Élevé
›Éthique et Équité de l'IA
33%
Risque Élevé
›Supervision Humaine de l'IA
50%
Risque Moyen
›Gouvernance des Données pour l'IA
50%
Risque Moyen
›Gestion des Risques liés à l'IA
50%
Risque Moyen
›Surveillance et Amélioration Continue de l'IA
67%
Risque Moyen
›Gestion des Incidents IA
0%
Non évalué
›Supervision des Tiers IA
0%
Non évalué
›Inventaire et registre des modèles d'IA
0%
Non évalué
›Comité de gouvernance de l'IA et droits de décision
0%
Non évalué
›Gouvernance de l'IA générative et des grands modèles de langage
0%
Non évalué
›Mise hors service et retrait des systèmes d'IA
0%
Non évalué
›Découverte et gouvernance de l'IA fantôme
0%
Non évalué
›Budget et ressources de la gouvernance de l'IA
0%
Non évalué
›Impact de l'IA sur la main-d'œuvre et l'emploi
0%
Non évalué
›Cohérence des politiques d'IA entre juridictions
0%
Non évalué
›Maturité de la gouvernance de l'IA et amélioration continue
0%
Non évalué
Responsabilité liée à l'IA
Score: 1.0/7  ·  Risque Élevé
1
Votre organisation dispose-t-elle de responsables nommés pour chaque système d’IA en production, avec une responsabilité claire pour ses performances, ses résultats et tout préjudice éventuel?
Assignez un propriétaire nommé et documentez l'état actuel cette semaine.
Stratégie et Gouvernance de l'IA
Score: 2.0/7  ·  Risque Élevé
2
Votre organisation dispose-t-elle d’un cadre formel de gouvernance de l’IA définissant les rôles, responsabilités, principes et normes pour le développement et le déploiement des systèmes d’IA?
Assignez un propriétaire nommé et documentez l'état actuel cette semaine.
Transparence et Explicabilité de l'IA
Score: 2.0/7  ·  Risque Élevé
2
Les décisions et résultats des systèmes d’IA utilisés dans votre organisation sont-ils explicables aux personnes concernées, avec une documentation claire sur le fonctionnement des modèles et les facteurs influençant leurs résultats?
Assignez un propriétaire nommé et documentez l'état actuel cette semaine.
Conformité Réglementaire IA
Score: 3.0/7  ·  Risque Élevé
3
Votre organisation surveille-t-elle activement et respecte-t-elle les réglementations, normes et directives applicables en matière d’IA — y compris les exigences sectorielles — et maintient-elle une documentation suffisante pour un contrôle réglementaire?
Assignez un propriétaire nommé et documentez l'état actuel cette semaine.
Éthique et Équité de l'IA
Score: 3.0/7  ·  Risque Élevé
3
Votre organisation dispose-t-elle de principes éthiques documentés et d’un processus de révision garantissant que les systèmes d’IA sont équitables, non biiaisés et ne discriminent pas des individus ou des groupes sur la base de caractéristiques protégées?
Assignez un propriétaire nommé et documentez l'état actuel cette semaine.
Supervision Humaine de l'IA
Score: 4.0/7  ·  Risque Moyen
4
Votre organisation s’assure-t-elle que les décisions à risque élevé prises par l’IA font l’objet d’un examen humain significatif, avec la capacité d’annuler, de corriger ou d’arrêter les systèmes d’IA lorsque leurs résultats sont incorrects ou préjudiciables?
Définissez et communiquez un processus standard à toutes les équipes concernées.
Gouvernance des Données pour l'IA
Score: 4.0/7  ·  Risque Moyen
4
Les ensembles de données utilisés pour entraîner, valider et exploiter les systèmes d’IA sont-ils soumis aux mêmes normes de gouvernance des données que les autres actifs de données critiques — notamment la qualité, la traçabilité, le consentement et les contrôles d’accès?
Définissez et communiquez un processus standard à toutes les équipes concernées.
Gestion des Risques liés à l'IA
Score: 4.0/7  ·  Risque Moyen
4
Votre organisation évalue-t-elle et gère-t-elle formellement les risques associés aux systèmes d’IA — notamment les biais, les hallucinations, les vulnérabilités de sécurité et les conséquences non voulues — avant et après le déploiement?
Définissez et communiquez un processus standard à toutes les équipes concernées.
Surveillance et Amélioration Continue de l'IA
Score: 5.0/7  ·  Risque Moyen
5
Les systèmes d’IA en production sont-ils continuellement surveillés pour détecter la dégradation des performances, la dérive et les comportements non voulus, avec un processus documenté pour réentraîner, mettre à jour ou retirer les modèles lorsque nécessaire?
Définissez et communiquez un processus standard à toutes les équipes concernées.
Gestion des Incidents IA
Score: 0.0/7  ·  Non évalué
?
Lorsqu'un système d'IA produit un résultat incorrect ou préjudiciable en production, votre organisation dispose-t-elle d'un processus documenté pour contenir le problème, notifier les parties prenantes concernées et prévenir sa récurrence — distinct de votre processus général d'incidents informatiques?
Définissez et communiquez un processus standard à toutes les équipes concernées.
Supervision des Tiers IA
Score: 0.0/7  ·  Non évalué
?
Pour les systèmes d'IA tiers ou fournis par des fournisseurs déjà en production, votre organisation effectue-t-elle des révisions périodiques de leur performance, de leur conformité et de leur profil de risque — au-delà de la diligence raisonnable initiale lors de la sélection du fournisseur?
Définissez et communiquez un processus standard à toutes les équipes concernées.
Inventaire et registre des modèles d'IA
Score: 0.0/7  ·  Non évalué
?
Votre organisation maintient-elle un inventaire unique et faisant autorité de chaque modèle et système d'IA en production — incluant qui en est responsable, ce qu'il fait et quelles données il utilise — plutôt que chaque équipe ne tienne sa propre liste non suivie?
Définissez et communiquez un processus standard à toutes les équipes concernées.
Comité de gouvernance de l'IA et droits de décision
Score: 0.0/7  ·  Non évalué
?
Votre organisation dispose-t-elle d'un comité permanent de gouvernance de l'IA avec une composition définie, une cadence de réunion régulière et une autorité claire pour approuver, suspendre ou rejeter des initiatives d'IA — distinct du simple fait de disposer de principes d'IA écrits?
Définissez et communiquez un processus standard à toutes les équipes concernées.
Gouvernance de l'IA générative et des grands modèles de langage
Score: 0.0/7  ·  Non évalué
?
Votre organisation dispose-t-elle d'une gouvernance spécifique à l'IA générative et aux grands modèles de langage — couvrant la révision des résultats avant utilisation externe, le traitement des données de prompt et le risque d'hallucination — distincte de son cadre général de gouvernance de l'IA?
Définissez et communiquez un processus standard à toutes les équipes concernées.
Mise hors service et retrait des systèmes d'IA
Score: 0.0/7  ·  Non évalué
?
Lorsqu'un système d'IA est retiré ou remplacé, votre organisation dispose-t-elle d'un processus documenté pour le mettre formellement hors service — incluant l'élimination des données, la révocation des accès et le retrait de l'inventaire des modèles — plutôt que de le laisser simplement tomber en désuétude?
Définissez et communiquez un processus standard à toutes les équipes concernées.
Découverte et gouvernance de l'IA fantôme
Score: 0.0/7  ·  Non évalué
?
Votre organisation dispose-t-elle d'un processus pour découvrir activement les outils d'IA que les employés ont adoptés sans approbation formelle — l'IA fantôme — et les intégrer sous gouvernance plutôt que de les laisser invisibles à la surveillance?
Définissez et communiquez un processus standard à toutes les équipes concernées.
Budget et ressources de la gouvernance de l'IA
Score: 0.0/7  ·  Non évalué
?
Votre organisation alloue-t-elle un budget et un effectif dédiés spécifiquement à la fonction de gouvernance de l'IA, distincts du financement général de la gouvernance des données, suffisants pour suivre le rythme de l'adoption de l'IA par l'organisation?
Définissez et communiquez un processus standard à toutes les équipes concernées.
Impact de l'IA sur la main-d'œuvre et l'emploi
Score: 0.0/7  ·  Non évalué
?
Lorsqu'un système d'IA est susceptible de modifier ou d'éliminer significativement des rôles au sein de votre organisation, existe-t-il une étape de gouvernance formelle — évaluation d'impact, consultation de la main-d'œuvre, planification de transition — avant que le déploiement ne se poursuive?
Définissez et communiquez un processus standard à toutes les équipes concernées.
Cohérence des politiques d'IA entre juridictions
Score: 0.0/7  ·  Non évalué
?
Si votre organisation opère dans plusieurs pays ou provinces, applique-t-elle une base cohérente de normes de gouvernance de l'IA partout, avec seulement les ajustements locaux nécessaires — plutôt qu'une gouvernance qui varie selon la région, au gré des initiatives locales?
Définissez et communiquez un processus standard à toutes les équipes concernées.
Maturité de la gouvernance de l'IA et amélioration continue
Score: 0.0/7  ·  Non évalué
?
Votre organisation évalue-t-elle périodiquement et formellement la maturité de son propre programme de gouvernance de l'IA — pas seulement des systèmes d'IA individuels — et utilise-t-elle les résultats pour établir une feuille de route d'amélioration concrète?
Définissez et communiquez un processus standard à toutes les équipes concernées.

Actions Prioritaires

Dimension Score Statut Prochaine étape recommandée
Responsabilité liée à l'IA 1.0/7 (0%) Risque Élevé Assignez un propriétaire nommé et documentez l'état actuel cette semaine.
Stratégie et Gouvernance de l'IA 2.0/7 (17%) Risque Élevé Assignez un propriétaire nommé et documentez l'état actuel cette semaine.
Transparence et Explicabilité de l'IA 2.0/7 (17%) Risque Élevé Assignez un propriétaire nommé et documentez l'état actuel cette semaine.
Conformité Réglementaire IA 3.0/7 (33%) Risque Élevé Assignez un propriétaire nommé et documentez l'état actuel cette semaine.
Éthique et Équité de l'IA 3.0/7 (33%) Risque Élevé Assignez un propriétaire nommé et documentez l'état actuel cette semaine.
Supervision Humaine de l'IA 4.0/7 (50%) Risque Moyen Définissez et communiquez un processus standard à toutes les équipes concernées.
Gouvernance des Données pour l'IA 4.0/7 (50%) Risque Moyen Définissez et communiquez un processus standard à toutes les équipes concernées.
Gestion des Risques liés à l'IA 4.0/7 (50%) Risque Moyen Définissez et communiquez un processus standard à toutes les équipes concernées.
Surveillance et Amélioration Continue de l'IA 5.0/7 (67%) Risque Moyen Définissez et communiquez un processus standard à toutes les équipes concernées.
← ← Tableau de bord