Cartographie des usages de l'intelligence artificielle
VigiiaQuelque part dans votre entreprise,
l'IA travaille avec vos informations.
Qui utilise l'IA avec vos données ?
Vos équipes utilisent l'IA sans même que vous sachiez comment, où et pourquoi :
elles confient les données de l'entreprise à des assistants génératifs.
Vos sous-traitants intègrent l'IA à leurs services.
Vos clients exploitent les données que vous leur transmettez.
Trois cercles, trois angles morts.
Inventaire des usages, évaluation de l'exposition, charte à diffuser.
Quatre modules pour cartographier les usages réels de l'IA ; Codir/Comex, Collaborateurs, Sous-traitants, Clients ;
et les transformer en rapports, en preuves signées et en charte. Tout se pilote depuis votre espace client.
Rien ne s'improvise, tout se mesure.
01Le terrainCe que l'on constate
L'IA est entrée dans l'entreprise
sans décision écrite et souvent malgré vous.
Elle n'est pas arrivée par un projet, un budget ou un comité. Elle est arrivée par des collaborateurs qui gagnaient du temps, et par des prestataires qui ont enrichi leur service sans forcément vous en informer.
Le jour où l'on vous demandera ce qui sort de l'entreprise ; une autorité, un client, un assureur ; « je crois que » ne sera pas une réponse recevable. Il faudra un inventaire, et il faudra qu'il soit daté.
Le principe
L'angle mort n'est pas l'IA. C'est l'absence d'inventaire.
La question posée est la même pour toutes les organisations : qui utilise quoi, pour quelle finalité, avec quelles données. Vigiia est donc générique ; un même protocole d'enquête, une même grille d'évaluation, une même restitution, quels que soient votre taille et votre secteur.
Ce qui change d'une entreprise à l'autre, ce ne sont pas les questions : ce sont les réponses. Et c'est précisément ce que vous n'avez pas encore.
02Les quatre modulesTout se fait dans l'espace client
Quatre postes de veille.
Une seule discipline : la preuve.
Chaque module suit la même mécanique : un questionnaire intelligent, des rapports en ligne, des livrables téléchargeables.
Vous activez les modules dont vous avez besoin, dans l'ordre qui vous arrange.
Module 01
Stratégie IA
Le module Comex ; pour que les gouvernants décident.
Où seront vos données en 2030, et qui pourra y accéder ? Le diagnostic de souveraineté mesure l'exposition de l'entreprise sur quatre axes, la projette dans quatre scénarios et identifie les cinq décisions à porter devant le Comex.
- Questionnaire dirigeant ; 23 questions, 10 minutes
- Rapport en ligne ; axes, scénarios, angles morts
- Rapport prospectif carré ; le livre blanc personnalisé de l'entreprise
Module 02
Cartographie interne
Les usages IA de vos collaborateurs ; anonymes, donc sincères.
Un questionnaire anonyme par construction, diffusé par campagne e-mail avec relances automatiques. Chaque collaborateur repart avec son rapport individuel, identifié par un code local et jamais par un nom ; l'entreprise obtient la restitution consolidée, par direction et par métier.
- Questionnaire salariés ; anonyme, 8 blocs, relances J+10 et J+25
- Rapport individuel ; en ligne, téléchargeable, avec son identifiant
- Livret consolidé carré ; en ligne et en PDF, pour le détenteur du compte
Module 03
Cartographie externe
Deux campagnes : sous-traitants et clients.
Vos informations circulent au-delà de vos murs : chez ceux qui travaillent pour vous, et chez ceux qui travaillent avec vos documents. Deux campagnes déclaratives, nominatives et signées, dans le prolongement de l'évaluation menée au titre de l'article 28 du RGPD.
- Questionnaire prestataires ; relances J+8, J+16 et J+24
- Déclaration signée par participant ; score sur 100 et attestation
- Questionnaire clients ; démarche réciproque, relances J+8, J+16 et J+24
- Listes et consolidés carrés ; chaque rapport rattaché à son émetteur
Module 04
Charte des usages IA
Votre charte, rédigée à partir de vos choix.
Dix-huit questions de gouvernance, et chaque réponse écrit une clause. À la sortie : une charte en onze articles prête pour la relecture juridique et la diffusion interne, accompagnée de sa feuille de route, chaque dispositif rattaché à l'article qu'il rend effectif.
- Questionnaire de gouvernance ; 18 questions, 10 à 12 minutes
- Charte en ligne ; visible, téléchargeable, imprimable
- Document carré diffusable ; tous les éléments repris
Charte rédigée pour une société exemple, shop-exemple SAS, 312 salariés ; onze articles et douze mesures datées.
03La démarcheQuatre étapes
Comment la cartographie se mène.
01
Périmètre
Vous choisissez les cercles à interroger et les populations concernées. L'enquête peut démarrer sur les seuls collaborateurs et s'étendre ensuite.
02
Questionnaires
Chaque population reçoit le questionnaire adapté à sa position, dans sa langue. Les réponses sont déclaratives et agrégées, jamais nominatives.
03
Consolidation
Les usages sont consolidés par service, par outil et par finalité. Le niveau d'exposition des données personnelles est évalué pour chacun.
04
Charte et priorités
La restitution débouche sur une charte des usages à adapter puis à diffuser, et sur un ordre de traitement fondé sur l'exposition constatée.
04La restitution
Ce que vous n'aviez pas
Ce que vous obtenez,
et qui n'existait pas avant.
Les usages par service et par outil
Ce qui est utilisé, par qui, pour quelles tâches ; y compris les outils que personne n'avait déclarés.
Le niveau d'exposition
Quelles catégories de données transitent par ces outils, et ce que cela implique au regard du RGPD.
Le risque par sous-traitant
L'évaluation des pratiques IA de chaque prestataire, dans le prolongement de l'évaluation menée au titre de l'article 28.
Les réponses de vos clients
Ce que déclarent ceux à qui vous transmettez des données, et la trace formelle de leur réponse.
La cartographie est déclarative et agrégée. Elle éclaire une décision de direction ; elle ne surveille personne.
05L'espace clientLe poste de commandement
Vous ne gérez pas des questionnaires. Vous pilotez des campagnes.
Invitations et relances
Séquences e-mail prêtes à l'emploi, cadence adaptée à chaque cible : deux relances pour les salariés, trois pour les sous-traitants et trois pour les clients.
Participation en temps réel
Le taux de réponse par campagne, sans jamais dé-anonymiser les salariés : le total est connu, jamais les noms.
Registre et consolidés
Chaque déclaration signée est rattachée à son émetteur : score, niveau, date, document consultable. Chaque module produit sa synthèse, en ligne et au format livret.
06Les trois cerclesLa donnée ne s'arrête pas à vos murs
Ce que la cartographie permet de décider.
Un inventaire
Les usages IA de tout votre écosystème au même endroit : chacun son rapport, chacun son évaluation.
Une charte qui tient
Calée sur vos usages réels, et non sur un modèle générique que personne n'appliquera.
Un ordre de priorité
Vous savez quoi traiter d'abord, en fonction de l'exposition constatée.
La trace de l'arbitrage
Horodatée. C'est elle qui distingue une entreprise vigilante d'une entreprise surprise.
Sur l'AI Act, nous sommes clairs.
Vigiia ne vous déclare pas conforme à l'AI Act. Il vous donne ce que toute démarche demandera d'abord : savoir où, comment et par qui l'IA est utilisée. Le RGPD, lui, n'attend pas ; tout usage de l'IA qui mobilise une donnée personnelle est déjà un traitement, et il se documente aujourd'hui.
07TarifsIndexés sur l'effectif
Un tarif unique, indexé sur votre effectif.
| Effectif de l'entreprise | Année 1 | Années suivantes | Remise |
|---|---|---|---|
| − de 20 | 50 € | 25 € | −50 % |
| 21 – 50 | 90 € | 45 € | −50 % |
| 51 – 100 | 150 € | 75 € | −50 % |
| 101 – 250 | 260 € | 156 € | −40 % |
| 251 – 500 | 440 € | 264 € | −40 % |
| 501 – 1 000 | 680 € | 408 € | −40 % |
| 1 001 – 2 000 | 950 € | 665 € | −30 % |
| 2 001 – 3 500 | 1 670 € | 1 169 € | −30 % |
| 3 501 – 5 000 | 2 520 € | 1 764 € | −30 % |
| 5 001 et plus | 4 500 € | 3 150 € | −30 % |
Tarifs annuels hors taxes, pour les quatre modules : stratégie, cartographie interne, cartographie externe et charte.
Deux mises à jour par an sont incluses ; elles maintiennent questionnaires, référentiels et modèles de rapports au niveau des exigences réglementaires.
Le tarif « années suivantes » prend le relais au renouvellement. Groupes multi-entités et marque blanche : sur devis.
08Questions fréquentes
Avant de nous écrire
Ce qu'on nous demande
avant de commencer.
Qu'est-ce que Vigiia, concrètement ?
Vigiia est un dispositif de cartographie des usages de l'intelligence artificielle dans une organisation. Quatre modules — stratégie, cartographie interne, cartographie externe et charte — produisent un inventaire daté de qui utilise quoi, pour quelle finalité et avec quelles données, puis les livrables qui en découlent : rapports en ligne, déclarations signées et charte des usages.
Vigiia rend-il mon entreprise conforme à l'AI Act ?
Non, et nous ne le prétendons pas. Vigiia fournit le préalable que toute démarche réclamera en premier : savoir où, comment et par qui l'IA est utilisée. La conformité à l'AI Act suppose ensuite une qualification des systèmes et des obligations propres à chaque niveau de risque. En revanche, le RGPD s'applique déjà : tout usage de l'IA mobilisant une donnée personnelle est un traitement, et il se documente.
Les réponses des salariés sont-elles vraiment anonymes ?
Le questionnaire interne est anonyme par construction : chaque participant est identifié par un code local qui lui permet de retrouver son rapport individuel, jamais par son nom. L'entreprise voit le taux de participation et la restitution consolidée par direction et par métier ; elle ne peut pas remonter à une personne. Les questionnaires sous-traitants et clients, eux, sont nominatifs et signés : c'est leur objet.
Faut-il un DPO ou un juriste pour mener la cartographie ?
Non. Les questionnaires sont écrits pour être compris sans formation juridique, et l'évaluation est automatisée. Un DPO ou un conseil juridique reste utile à la relecture de la charte avant diffusion, et pour arbitrer les cas particuliers — mais la collecte et la restitution ne demandent aucune expertise préalable.
Combien de temps prend une cartographie complète ?
Comptez de quatre à huit semaines selon la taille de l'organisation et le nombre de populations interrogées. Le questionnaire dirigeant demande dix minutes, celui des salariés une quinzaine ; l'essentiel du délai tient aux relances, calées à J+10 et J+25 en interne, à J+8, J+16 et J+24 pour les sous-traitants et les clients.
Peut-on n'activer qu'un seul module ?
Oui. Les quatre modules sont indépendants et s'activent dans l'ordre qui vous arrange. Beaucoup d'organisations commencent par la cartographie interne, qui donne la photographie la plus immédiate, puis étendent aux sous-traitants. Le tarif publié couvre l'ensemble des quatre modules.
Que contient exactement la charte des usages IA ?
Dix-huit questions de gouvernance écrivent onze articles : périmètre, outils autorisés, données interdites, vérification humaine, propriété des productions, formation, signalement, sanctions, révision. S'y ajoute une feuille de route où chaque mesure est datée et rattachée à l'article qu'elle rend effectif. La charte est livrée en ligne, en PDF et au format carré diffusable.
Où sont hébergées les données collectées ?
Sur des infrastructures situées dans l'Union européenne, opérées sous droit européen. Aucun transfert vers un pays tiers n'intervient dans le fonctionnement nominal du service. Les réponses, les rapports et les preuves signées restent exportables, et effaçables à votre demande.
Comment Vigiia s'articule avec le registre des traitements ?
La cartographie alimente le registre plutôt qu'elle ne le remplace. Elle fait apparaître les usages d'IA qui constituent des traitements de données personnelles et qui, le plus souvent, n'y figurent pas encore — assistants génératifs, outils de transcription, services d'analyse. À charge pour le responsable de traitement de les y inscrire.
Que se passe-t-il si un sous-traitant ne répond pas ?
La campagne prévoit trois relances, à J+8, J+16 et J+24. L'absence de réponse est elle-même une information : elle figure au registre, datée, et devient un élément opposable au moment de renouveler le contrat ou d'instruire un incident.
Le tarif couvre-t-il les évolutions réglementaires ?
Oui. Deux mises à jour par an sont incluses dans l'abonnement. Elles maintiennent les questionnaires, les référentiels d'évaluation et les modèles de rapports au niveau des exigences en vigueur, sans intervention de votre part.
Vigiia remplace-t-il un audit ?
Non. Vigiia est un dispositif déclaratif : il recueille ce que les personnes et les organisations déclarent, l'évalue selon une grille constante et en conserve la trace horodatée. Un audit vérifie sur pièces et sur site. Les deux se complètent — la cartographie dit où regarder, l'audit confirme ce qui s'y trouve.