Piloter une gouvernance complexe à parties prenantes multiples grâce à l'IA Une organisation binationale, née d'une coopération entre les autorités de deux États et administrée conjointement par elles, conjugue une gouvernance à sites multiples, des tutelles institutionnelles croisées et un mécanisme de reconnaissance internationale. Le directeur général souhaite disposer d'une cartographie indépendante des risques institutionnels de l'organisation, et identifier dans quelle mesure l'intelligence artificielle pourrait aider à les contrôler ou à les atténuer.
Le contexte
Fruit d’un accord de coopération entre les autorités de deux pays, l’organisation conjugue une tutelle binationale, un opérateur de gestion, un organisme de reconnaissance internationale et plusieurs partenaires locaux implantés sur ses différents sites. Cette multiplicité de parties prenantes, propre à toute gouvernance institutionnelle complexe, expose l’organisation aux risques classiques de chevauchement des instances de décision et de calendriers désynchronisés entre implantations. Deux facteurs amplifient cette exposition au moment de la mission : l’entrée en vigueur, dans l’un des deux pays, d’un nouveau cadre réglementaire sur l’intelligence artificielle assorti d’une période de mise en conformité progressive que l’organisation doit anticiper, et un cycle de renouvellement d’une labellisation internationale exigeant une démonstration de cohérence des pratiques entre sites. Le directeur général confie à un tiers indépendant une mission d’analyse des risques organisationnels, financiers, juridiques et opérationnels de l’organisation.
La solution apportée
Conduite d’un audit structuré des risques couvrant l’ensemble des dimensions pertinentes de la gouvernance de l’organisation. L’analyse a permis d’identifier sept zones de risque prioritaires : une surcharge de gouvernance liée à la multiplicité des instances de décision réparties sur deux systèmes nationaux ; la fenêtre de mise en conformité ouverte par le nouveau cadre réglementaire sur l’IA, qui impose de faire basculer des usages jusqu’ici informels vers des pratiques documentées et auditables avant l’échéance légale ; le risque structurel propre à une gouvernance à sites multiples, avec un risque d’application inégale des standards de l’un à l’autre ; un risque de calendrier lié au cycle de renouvellement de la labellisation internationale, qui exige des preuves de conformité comparables et démontrables sur l’ensemble des sites ; une pénurie de compétences clés sur certains métiers, les deux marchés du travail nationaux ne puisant pas dans le même vivier ; un risque d’extension non maîtrisée du portefeuille d’activités, les nouvelles offres se multipliant plus vite que la capacité de l’organisation à en garantir un contrôle homogène ; et une ambiguïté juridique tenant à la reconnaissance d’un livrable engageant l’organisation dans les deux systèmes juridiques nationaux. Pour chacune de ces zones de risque, l’audit a proposé des leviers d’atténuation reposant sur des outils de gouvernance par l’IA, permettant de transformer des pratiques jusque-là informelles en processus documentés, comparables entre sites et défendables face aux deux tutelles.
Les résultats
Une cartographie des risques validée par la direction générale, hiérarchisant les sept zones identifiées par urgence et par degré de maîtrise possible grâce à des outils d’IA. Une feuille de route de mise en conformité anticipant l’échéance réglementaire applicable. Un référentiel d’analyse commun permettant, pour la première fois, aux différents sites de comparer leur exposition aux risques sur une base homogène.