Aller au contenu
Vigie IA · Audit IA fantôme

Voyez ce que l’IA fait déjà dans votre entreprise.

En une semaine, un état des lieux clair : quels outils d’IA vos équipes utilisent, ce qu’elles y confient, et par où commencer pour l’encadrer.

Gratuit · Sans engagement · Aucun texte lu · Arrêt automatique au bout de 7 jours

Rapport d’audit · exemple6 outils d’IAutilisés sur 28 postes en 7 jours
  • ChatGPTOpenAI · États-Unis
    14 postes
  • Microsoft CopilotMicrosoft · États-Unis
    11 postes
  • Le ChatMistral AI · France
    4 postes
  • DeepLDeepL · Allemagne
    3 postes
Données fictives, pour illustrer la présentation.

Ce que vous saurez au bout de sept jours

1

Quels outils sont réellement utilisés

ChatGPT, Copilot, Gemini, Mistral, DeepL : plus de 180 outils sont reconnus. Sur combien de postes, à quelle fréquence, édités où.

2

Ce que vos équipes y confient

Données de clients, ressources humaines, informations financières ou contrats : les types d’informations envoyées, en volumes, sans jamais lire le texte.

3

Par où commencer

Les quelques décisions utiles pour la suite : quels outils retenir, quelle offre vérifier chez l’éditeur, quoi écrire dans une charte d’usage.

Pourquoi le savoir maintenant

L’IA est entrée dans les entreprises par les salariés, souvent avant toute décision de la direction. C’est plutôt une bonne nouvelle : les équipes ont trouvé des outils utiles. Reste à savoir lesquels, pour les encadrer sans freiner personne.

  • Depuis le 2 février 2025le règlement européen sur l’IA demande que les personnes qui utilisent l’IA en aient une maîtrise suffisante (article 4).
  • Le RGPDdemande d’inscrire au registre tout outil qui reçoit des données personnelles, et d’encadrer ce que l’éditeur en fait.
  • Les offres grand publicet les offres « entreprise » d’un même outil n’offrent pas les mêmes garanties sur les données.

Un rapport qui se lit en deux minutes

Un état des lieux, pas une note : des faits, des volumes et des prochaines étapes. Il s’imprime et se partage avec un associé, un assureur ou un client.

Les outils utilisés

  • ChatGPT14 postesÉditeur hors UE
  • Microsoft Copilot11 postesÉditeur hors UE
  • Le Chat4 postesÉditeur européen
  • DeepL3 postesÉditeur européen

Ce qui est confié à l’IA

  • Identité de personnes38
  • Adresses de courriel27
  • Données de clients19
  • Contrats, tarifs9

Prochaines étapes

  1. Inscrire les outils au registre IA Act
  2. Vérifier l’offre utilisée chez les éditeurs hors UE
  3. Dire ce qui est autorisé

Extrait illustratif, données fictives.

L’audit montre l’essentiel. Vigie IA va plus loin.

Le rapport d’audit est une synthèse sur une semaine. Avec Vigie IA, l’observation continue, le détail est consultable, et l’entreprise peut agir au moment où une information part vers une IA, selon les règles qu’elle choisit.

Un instant : ce texte contient un IBAN.

Vérifiez que ce passage peut sortir de l’organisation ; sinon, reformulez ou pseudonymisez.

PseudonymiserContinuerNotre charte IA

Analyse locale d’aide à la décision : rien n’est transmis.

Au moment de l’envoiAvertir, masquer les données ou bloquer, selon le mode choisi par l’entreprise. L’analyse se fait sur le poste.

Envois analysés, 30 jours

  • Avertissements124
  • Données masquées37
  • Rappels de la charte compris86 %
Le tableau de bordOutils, postes, types d’informations et décisions prises, dans la durée. Les nouveaux outils sont signalés dès leur apparition.

Accès de l’IA · poste Comptabilité

  • Claude (bureau)Dossier \\serveur\Comptaécriture
  • CursorConnecteur de fichierslecture
  • ChatGPTCompte personnelà examiner
Ce que chaque IA peut atteindreDossiers, connecteurs et comptes utilisés par les outils installés, pour décider de ce qui est autorisé.

Illustrations de l’interface, données fictives.

Audit IA fantômeVigie IA
Durée7 joursEn continu
Outils d’IA utilisésSynthèsePar poste et par service, nouveaux outils signalés
Ce qui est confié à l’IATypes d’informations, en volumesDétail par outil et par règle, sur la durée
Agir au moment de l’envoiNon, observation seuleAvertir, masquer les données, bloquer
Règles de l’entrepriseNonTermes sensibles, outils autorisés ou bloqués, comptes non autorisés
Accès de l’IANonDossiers, connecteurs et comptes atteints par chaque outil
Sensibilisation des équipesNonRappel de la charte au moment utile

À la fin de l’audit, les postes installés passent à Vigie IA sans réinstallation.

Simple à lancer

  1. InscriptionVotre SIRET et trois engagements : salariés informés, CSE consulté s’il existe, finalité unique. Les modèles sont fournis.
  2. InstallationUn installeur Windows, à la main ou par stratégie de groupe. Rien ne s’affiche à l’écran des salariés.
  3. Le rapportDisponible au bout de sept jours d’observation. La collecte s’arrête seule.

Ce qui est garanti

  • Le texte ne quitte pas le posteSeul le type d’information est compté, jamais le contenu.
  • Personne n’est désignéLe rapport compte des postes et des usages, sans nom.
  • Stockage à ParisDonnées stockées dans l’Union européenne, ni revendues ni partagées.
  • Supprimé à 30 joursSans abonnement, les données de l’audit sont effacées.

Conditions particulières, note aux salariés et modèles

Vous êtes prestataire informatique ?

Proposez l’audit à vos clients depuis votre portefeuille : ils valident, vous déployez, vous présentez le rapport. La suite se vend à votre prix.

Devenir partenaire

Une semaine pour y voir clair.

Lancer l’audit gratuit
Questions fréquentes

Combien coûte l'audit ?

Rien. L'audit est gratuit et n'engage à aucune souscription. Il est proposé une fois par organisation, pour cinquante postes au plus.

Que mesure l'audit, exactement ?

Les outils d'IA utilisés (sites ouverts dans le navigateur, applications installées sur les postes Windows), avec le nombre de visites, d'envois et de copier-coller, et le type d'informations confiées à l'IA (par exemple « adresse de courriel » ou « IBAN »), repéré sur le poste. Le texte lui-même ne quitte jamais le poste : seul le type d'information est compté.

Est-ce une surveillance des salariés ?

Non. Le rapport est agrégé : il compte des postes et des usages, il ne nomme personne. Les salariés sont informés avant l'installation, et le CSE consulté s'il existe : le lancement l'exige, et une note d'information prête à envoyer est fournie.

Que se passe-t-il au bout des sept jours ?

La collecte s'arrête seule. Les postes restent installés, en sommeil, sans aucune perturbation, et plus rien n'est enregistré. Sans abonnement, les données de l'audit sont supprimées trente jours après sa fin, ou tout de suite à votre demande.

Et si nous voulons continuer ?

Les postes déjà installés reprennent au prochain contact, sans réinstallation, et les outils observés s'inscrivent au registre IA Act en un clic. Vigie IA garde ensuite l'observation dans la durée et, si vous le souhaitez, encadre l'envoi de données sensibles.

Notre prestataire informatique peut-il s'en charger ?

Oui. Un prestataire partenaire de Mon Registre vous propose l'audit, vous validez les préalables, il déploie sur votre parc, et vous lisez le rapport ensemble.