-
Classifier avant d'utiliser — Identifiez le niveau de sensibilité (public, interne, confidentiel, hautement sensible) avant de choisir l'outil.
-
Anonymiser systématiquement — Remplacez noms, identifiants et montants précis par des équivalents génériques. Faites le « test du journal ».
-
Valider en 6 points — Sources, calculs, hypothèses, cohérence, trace, approbation. Plus l'information est précise, plus elle mérite validation.
-
Documenter l'usage — Gardez une trace adaptée au risque du livrable. Voir Gabarits de politiques pour les outils.
-
Connaître la Loi 25 — L'utilisation d'IA avec des données clients constitue un « traitement ». Consentement, EFVP et signalement d'incidents s'appliquent.
Validation 6 points (résumé)
| Point | Question clé |
|---|---|
| Sources | L'IA cite-t-elle des sources vérifiables? |
| Calculs | Les chiffres sont-ils mathématiquement corrects? |
| Hypothèses | Les hypothèses sous-jacentes sont-elles explicites? |
| Cohérence | Le résultat est-il cohérent avec le reste du dossier? |
| Trace | L'utilisation de l'IA est-elle documentée? |
| Approbation | Le livrable a-t-il été révisé par un CPA? |