Registre des usages IA : méthode et exemple pour une PME

À quoi sert un registre des usages IA ?

Un registre des usages IA est un tableau de suivi : il décrit ce que l’organisation fait avec l’IA, les personnes responsables, les données mobilisées et les décisions prises. Il permet de retrouver les questions ouvertes et les prochaines actions au lieu de les disperser entre des messages et des fichiers.

Cette méthode peut être adaptée à une PME, une ASBL ou une équipe du secteur public. Le SPF Économie recommande de commencer par un inventaire des applications et l’examen de leur usage. Les champs proposés ici sont des choix pratiques de suivi, pas une liste universelle d’obligations légales.

Le registre ne démontre pas à lui seul une conformité. Il ne remplace ni le registre des traitements de données personnelles ni un éventuel enregistrement réglementaire auprès d’une autorité ou dans une base officielle.

Une ligne par usage, pas seulement par abonnement

Le même assistant peut préparer un brouillon commercial ou contribuer à un classement de candidatures. Ces usages ont des finalités, des données et des conséquences différentes. Créez des lignes distinctes lorsque ces éléments changent, même si le fournisseur est identique.

Incluez les essais et les outils gratuits connus des équipes. Le recensement doit permettre de comprendre le travail réel ; une liste des licences payées ne suffit pas à décrire tous les usages.

Les champs utiles pour commencer

Le statut interne décrit une décision de l’organisation. « Usage validé en interne » ne signifie pas « conformité réglementaire certifiée ». Si une information manque, inscrivez « à confirmer » plutôt que de compléter par supposition.

• Identifiant et finalité : une référence stable et la tâche concrète réalisée.
• Équipe et responsable : une fonction chargée de suivre l’usage et les questions ouvertes.
• Outil, fournisseur et version connue : le service réellement utilisé et ses paramètres pertinents.
• Données : les catégories d’informations transmises, sans copier les dossiers ni les données personnelles dans le tableau.
• Personnes concernées : qui utilise l’outil et qui peut être affecté par ses résultats.
• Résultats et contrôle humain : ce que produit le système, qui l’utilise et comment il est vérifié.
• Statut interne et motif : par exemple, à examiner, essai encadré, usage validé en interne ou suspendu.
• Questions et actions : les informations manquantes, le responsable de leur traitement et l’échéance choisie.
• Références documentaires : un lien vers une notice, une décision ou une preuve avec les droits d’accès adaptés.
• Dates : dernière décision et prochaine revue prévues par l’organisation.

Exemple fictif : préparer une présentation commerciale

L’exemple suivant est entièrement fictif. « Atelier Exemple » n’est pas une référence client. Il illustre une fiche de travail, sans qualification juridique automatique.

• Référence : IA-001. Finalité : préparer un premier brouillon de présentation à partir de la documentation publique de l’organisation.
• Équipe : communication. Responsable : la fonction responsable communication.
• Outil : assistant de rédaction en cours d’évaluation. Fournisseur, version et paramètres : à confirmer dans la notice et l’offre retenue.
• Données prévues : informations déjà publiées. La règle interne de cet essai exclut les dossiers clients, coordonnées et informations confidentielles.
• Personnes concernées : équipe communication et futurs lecteurs de la présentation.
• Résultat : un brouillon. Contrôle humain : vérification des faits et des sources, puis validation éditoriale avant diffusion.
• Statut interne : essai encadré. Motif : tester l’utilité sur des contenus publics avant toute extension de l’usage.
• Action : confirmer les paramètres du fournisseur et les conditions d’utilisation avant la décision sur une utilisation régulière.
• Référence documentaire : dossier interne de l’essai, avec accès limité aux personnes concernées.
• Revue choisie pour cet exemple : à la fin de l’essai et avant tout changement de catégories de données.

Construire le registre en cinq étapes

Choisissez une fréquence de revue proportionnée à votre activité. Il s’agit d’un choix d’organisation : cet article ne fixe aucun délai réglementaire général.

• Interroger les équipes sur leurs tâches et outils, en demandant des exemples sans collecter de dossiers sensibles.
• Regrouper les usages identiques et distinguer ceux dont les données ou les finalités diffèrent.
• Désigner un responsable et noter les inconnues dans chaque fiche.
• Décider des prochaines actions et réunir les informations nécessaires à l’examen de l’usage.
• Revoir les fiches lorsque l’outil, les données, la finalité ou les personnes concernées changent.

Éviter les erreurs qui rendent le tableau inutilisable

Les erreurs courantes sont de recenser uniquement les achats, de laisser tous les usages sans responsable ou de recopier des données sensibles dans les commentaires. Décrivez des catégories de données et conservez les pièces dans les espaces adaptés, avec leurs règles d’accès.

Un tableau sans décision ni prochaine action devient vite un inventaire oublié. À l’inverse, demander trop de champs dès la première discussion peut empêcher le recensement. Commencez avec des informations fiables et complétez les points utiles au fil des revues.

Du modèle gratuit au suivi dans Conformeo

Le fichier CSV proposé avec cet article permet de commencer dans un tableur. Il ne contient aucune donnée d’entreprise réelle. Adaptez ses colonnes à votre organisation et contrôlez le contenu avant de le partager.

Lorsque plusieurs personnes doivent suivre les décisions, Conformeo permet de relier les usages aux actions, aux responsables et aux références de preuve. Le logiciel aide à tenir le dossier dans le temps ; l’examen de l’applicabilité des règles et les décisions restent à organiser avec les personnes compétentes.

Source officielle consultée le 16 septembre 2026. Le modèle et l’exemple sont des propositions pratiques ; aucune validation juridique humaine n’est revendiquée.