Expertises

Ramener l'ordre sans arrêter la course.

Interdire l'IA ne marche pas, la laisser faire non plus. Nous installons la gouvernance là où les usages vivent déjà : recensement, évaluation des risques, contrôles, décisions tracées, preuves — proportionnés à l'enjeu.

Parler de votre contexte Les chiffres

Des usages épars, une chaîne de gouvernance — c'est le travail de CARITIS.

Domaines d'intervention

Quatre domaines pour gouverner l'IA sans freiner la transformation.

Des interventions ciblées, cadrées et mesurables, conçues pour les organisations qui doivent démontrer leur maîtrise — de l'IA comme du reste du système d'information.

Gouvernance de l'IA

Rendre la gouvernance de l'IA exigible plutôt que déclarative : des usages recensés, des risques évalués, des contrôles tenus et des décisions tracées.

Cadrage d'un système de management de l'IA (ISO/IEC 42001)
Cartographie des usages, classification par risque, impacts (AIIA)
Contrôles, preuves datées et registre de décisions
Sensibilisation & lead audit ISO 42001

Risque & conformité

Mettre votre SI en conformité RGPD, NIS2 et ISO/IEC 27001 — avec une gouvernance qui favorise la coopération entre parties prenantes.

Audits internes & cartographie risques/process & cartographie Acteurs/Système
Politiques RACI / RBAC / ITSM
Trajectoire RGPD, NIS2, ISO/IEC 27001

Transformation & éco-conception du SI

Cadrer une feuille de route numérique sobre : prioriser ce qui crée de la valeur d'usage, mutualiser les briques, mesurer l'impact.

Diagnostic 360° SI, métier & impact
Roadmap Cloud / Data orientée sobriété
Dette technique : cartographie applicative et plan de remédiation chiffré (coût + empreinte)
Standards méthodologiques DevOps & CI/CD
Conduite du changement & adoption

IA responsable & frugale

Structurer vos projets d'IA tout en maîtrisant les coûts cachés liés à la facturation au token — et les impacts qui vont avec.

Optimisation : modèles plus légers, caching, prompts structurés, agents hybrides.
Gouvernance : budgets par équipe, dashboards de consommation et règles d'usage.
Proportionnalité des modèles, sobriété logicielle et mesure des impacts.

Les chiffres

L'adoption galope. La gouvernance marche au pas.

Les usages se multiplient plus vite que les règles internes, et le cadre européen fixe désormais le prix de l'improvisation.

Shadow AI : ce que font les salariés sans attendre l'autorisation

Source : enquête Okta, « AI Agents at Work », 2026.

Utilisent des outils d'IA non approuvés — ensemble des pays étudiés: 52 %
Ont transmis des informations sensibles sans autorisation: 38 %
Utilisent des outils d'IA non approuvés — France: 31 %

Adoption de l'IA dans les TPE et PME françaises

Source : Bpifrance Le Lab et France Num.

13 %

2024

26 %

2026

Part des entreprises utilisant au moins une solution d'IA. L'adoption a doublé en deux ans.

Plafonds de sanction prévus par le règlement européen sur l'IA

Règlement (UE) 2024/1689, article 99 — le montant retenu est le plus élevé des deux ; pour les PME, le plus faible.

Pratiques interdites: 35 M€ ou 7 % du CA mondial
Manquements aux obligations, dont haut risque et modèles à usage général: 15 M€ ou 3 %
Informations inexactes fournies aux autorités: 7,5 M€ ou 1 %

Couverture

Un contrôle, plusieurs référentiels.

Les textes se recoupent : une preuve bien construite sert plusieurs exigences. Chaque domaine d'intervention s'appuie sur ses référentiels de cœur et mobilise les autres en appui.

Référentiels mobilisés par domaine d'expertise : cœur de l'intervention ou appui.
Domaine	ISO/IEC 42001	AI Act	RGPD	NIS2	ISO/IEC 27001	Sobriété numérique
Gouvernance de l'IA	Cœur de l'intervention	Cœur de l'intervention	En appui		En appui
Risque & conformité		En appui	Cœur de l'intervention	Cœur de l'intervention	Cœur de l'intervention
Transformation & éco-conception du SI				En appui		Cœur de l'intervention
IA responsable & frugale	En appui	En appui				Cœur de l'intervention

Cœur de l'intervention En appui

Du cadre au code

Nous ne gouvernons pas l'IA depuis un tableur.

Conception de plateformes, agents en production, accompagnement de startup studios : c'est ce terrain qui rend nos recommandations tenables. Une règle de gouvernance qu'on ne sait pas implémenter reste un vœu pieux.

Plateformes SaaS

Architecture, backend, intégrations : des produits conçus, livrés et exploités, pas seulement spécifiés.

Agents IA en production

Des agents branchés sur des processus métier réels, avec leurs garde-fous, leurs journaux et leur supervision.

Startup studios & ventures

Accompagnement de studios et de jeunes ventures numériques, du cadrage au MVP puis à l'industrialisation.

Gouvernance dès la conception

Registre, risques et preuves pensés au premier sprint — moins coûteux que de les reconstituer après coup.

Le calendrier

Le shérif a déjà une date d'arrivée.

2 février 2025
Pratiques interdites et obligations de littératie en IA.
Applicable
2 août 2026
Application générale du règlement sur l'IA, y compris le régime de sanctions et les obligations de transparence.
Applicable
11 septembre 2026
Cyber-résilience : obligations de signalement des vulnérabilités activement exploitées.
Applicable
2 décembre 2027
Systèmes à haut risque de l'annexe III. Échéance reportée de seize mois par le règlement (UE) 2026/1744.
À venir
11 décembre 2027
Cyber-résilience : obligations principales et marquage CE intégrant la cybersécurité.
À venir

Règlement (UE) 2024/1689 sur l'IA et règlement (UE) 2024/2847 sur la cyber-résilience.

EFC

Économie de la Fonctionnalité et de la Coopération — un modèle qui privilégie l'usage plutôt que la possession, la mutualisation des ressources et la coopération entre acteurs, pour créer de la valeur tout en réduisant l'empreinte environnementale.

Commençons par deux cas d'usage réels.

Un atelier de 45 minutes pour passer vos usages au crible, sans engagement.

Réserver l'atelier Découvrir AIGMS