Audit de conformité à la réglementation, aux référentiels et aux exigences de l'exploitant (Charte d'usage IA en entreprise)
Vous abordez l'inspection de l'administration, la visite d'un organisme habilité ou l'audit de votre donneur d'ordre avec un dossier de preuves déjà constitué.
En bref
- Résultat
- Vous abordez l'inspection de l'administration, la visite d'un organisme habilité ou l'audit de votre donneur d'ordre avec un dossier de preuves déjà constitué.
- Idéal pour
- Responsable HSE (hygiène, sécurité et environnement), responsable intégrité ou directeur technique qui prépare une inspection de l'administration, un audit client ou une visite d'organisme sur le thème Charte d'usage IA (intelligence artificielle) en entreprise.
- Ce que vous obtenez
- Rapport de conformité exigence par exigence au référentiel applicable, avec preuves attendues et preuves présentées.
- Prérequis de votre côté
- Le référentiel applicable (textes réglementaires, normes, exigences de l'exploitant ou du client), vos procédures et enregistrements, un interlocuteur par exigence.
- Durée et charge
- 4 à 8 jours
- Format
- Forfait
Exemple de situation
Constituer le dossier de preuves d'un audit client. Un sous-traitant de site reçoit le questionnaire d'audit d'un exploitant pétrolier sur le thème Charte d'usage IA en entreprise. Nous confrontons chaque exigence à ses procédures et à ses enregistrements, classons les écarts et rédigeons le dossier de réponse ; les actions sont réparties entre les services avant l'échéance.
Un inspecteur de l'administration, un organisme habilité ou un auditeur de donneur d'ordre évalue sur un référentiel précis, exigence par exigence, et attend des preuves, pas des intentions. Sur le thème Charte d'usage IA en entreprise, nous reprenons ce référentiel, qu'il s'agisse d'un texte réglementaire, d'une norme ou du cahier des charges de votre client, et nous confrontons chaque exigence à vos documents et à vos pratiques, sur des installations en exploitation et des sites miniers, où les données de procédé, de maintenance et de sous-sol viennent de systèmes hétérogènes, et où la sécurité des procédés comme la confidentialité des données d'exploitation encadrent chaque usage.
Le rapport présente, pour chaque exigence, la preuve attendue, la preuve que vous détenez, l'écart éventuel et l'action pour le combler avant l'échéance. Il sert de dossier de réponse et d'entraînement pour vos analystes de données, qui savent quoi montrer et comment. Il reste un audit de conseil : il ne remplace ni l'inspection de l'administration ni le contrôle d'un organisme habilité, et ne préjuge pas de leur résultat.
Déroulé de la prestation
Cadrage
Nous fixons avec vous le périmètre, le référentiel applicable et les interlocuteurs, et nous convenons des règles de confidentialité, d'accès au site et d'accueil sécurité.
Lecture documentaire
Nous lisons les procédures, enregistrements et comptes rendus relatifs au thème Charte d'usage IA en entreprise, avant toute rencontre, pour arriver sur le terrain avec des questions précises.
Entretiens et observation
Nous rencontrons les responsables et les intervenants, et nous observons les pratiques sur le terrain lorsque l'accès est possible.
Analyse des écarts
Chaque constat est rattaché à une exigence identifiée, classé par gravité et par urgence, et associé à une action corrective, un responsable et un délai.
Restitution
Nous présentons le rapport à votre direction, répondons aux objections et, si vous le souhaitez, préparons avec vous le plan d'actions.
Livrables, format et conditions
Au terme de la prestation, vous disposez des éléments suivants, rédigés pour être présentés à votre direction, à votre donneur d'ordre ou à l'autorité.
- Grille exigence par exigence avec preuves attendues et preuves présentées
- Liste des écarts et des actions avant l'échéance
- Dossier de réponse prêt pour l'inspection ou l'audit
Format et charge : forfait, 4 à 8 jours. Idéal pour : responsable HSE, responsable intégrité ou directeur technique qui prépare une inspection de l'administration, un audit client ou une visite d'organisme sur le thème Charte d'usage IA en entreprise. Prérequis de votre côté : le référentiel applicable (textes réglementaires, normes, exigences de l'exploitant ou du client), vos procédures et enregistrements, un interlocuteur par exigence.
Exemples d'usage
Une situation d'exemple dans laquelle cette prestation a du sens. Ce sont des exemples construits à partir de situations courantes du secteur, pas des références clients ; les chiffres sont indicatifs et dépendent du site et du périmètre.
Constituer le dossier de preuves d'un audit client
Un sous-traitant de site reçoit le questionnaire d'audit d'un exploitant pétrolier sur le thème Charte d'usage IA en entreprise. Nous confrontons chaque exigence à ses procédures et à ses enregistrements, classons les écarts et rédigeons le dossier de réponse ; les actions sont réparties entre les services avant l'échéance.
Questions fréquentes sur cette prestation
Combien de temps dure l'audit et qui le réalise ?
La charge indicative est de 4 à 8 jours, format forfait, répartie entre la lecture documentaire, les entretiens, l'observation sur site et la rédaction. L'auditeur est un praticien du thème Charte d'usage IA en entreprise dans l'industrie pétrolière, gazière ou minière, indépendant de vos équipes, qui signe les engagements de confidentialité demandés. Nous fixons le calendrier avec vous pour que la restitution précède votre échéance, inspection de la DREAL (direction régionale de l'environnement, de l'aménagement et du logement) ou d'un organisme habilité, audit client ou arrêt programmé, d'au moins quelques semaines, afin de laisser le temps de traiter les écarts les plus importants.
Quelle différence avec une formation sur ce thème ?
La formation transmet des compétences ; l'audit vous dit où vous en êtes. Sur le thème Charte d'usage IA en entreprise, l'audit produit un rapport étayé, avec des constats rattachés à des exigences identifiées et un plan d'actions chiffré, présentable à votre donneur d'ordre. Il met souvent en évidence des besoins de formation, que nous pouvons ensuite couvrir, mais il ne remplace pas la formation, et inversement. Il ne remplace pas non plus l'inspection de l'administration ni le contrôle d'un organisme habilité, que nous ne réalisons pas. Les deux prestations se combinent dans un même plan lorsque l'échéance le justifie.
Vos modèles ou vos analyses peuvent-ils agir sur le procédé ou sur un système de sécurité ?
Non, pas dans le cadre de nos prestations. Sur le thème Charte d'usage IA en entreprise, nous travaillons en aval du contrôle-commande : les données sont lues, jamais écrites, par des chemins validés avec vos responsables de cybersécurité industrielle. Les résultats éclairent l'ingénieur ou l'opérateur, qui décide. Toute modification d'une logique de régulation, d'un seuil d'alarme ou d'une fonction instrumentée de sécurité relève de l'exploitant et de sa gestion des modifications. Nous aidons à décrire cette frontière, à spécifier les flux en lecture seule et à documenter ce qu'un modèle sait et ne sait pas faire.
Demander un devis
Indiquez le site, les équipes concernées et l'échéance : nous revenons vers vous sous 48 h ouvrées avec un cadrage et un devis.
Les autres déclinaisons d'audit et diagnostic sur le thème Charte d'usage IA en entreprise
Les autres types de prestation sur le thème Charte d'usage IA en entreprise
