Un comité de gouvernance IA qui se réunit chaque mois pour examiner des cas d’usage un par un n’est pas en train de gouverner. Il est en train de rattraper son retard, en boucle.
Gouverner, c’est classer avant d’autoriser
La différence entre une organisation qui avance et une qui patine tient à une seule chose : la première a écrit, une fois, les catégories de données et de décisions qui peuvent ou non passer par un modèle. La seconde redécouvre la question à chaque nouvelle demande.
Un comité qui statue cas par cas n’a pas de politique. Il a des précédents, et personne ne s’en souvient assez longtemps pour qu’ils fassent jurisprudence.
La carte en trois zones
Zone verte : données publiques ou déjà largement diffusées, autorisation par défaut. Zone orange : données internes sensibles sans impact client direct, autorisation avec traçabilité obligatoire. Zone rouge : données personnelles, financières ou contractuelles engageantes — interdiction par défaut, dérogation nommée et documentée. Une fois cette carte écrite et diffusée, la plupart des questions qui remontaient en comité se répondent seules.