Réponse — Gouvernance de l’IA
Une ÉFVP suffit-elle pour encadrer l’IA ?
Une ÉFVP demeure nécessaire — mais elle photographie un projet à un moment donné. L’IA, elle, change chaque semaine : agents activés par des fournisseurs, usages qui dérivent. L’évaluation ponctuelle doit donc s’appuyer sur un inventaire tenu en continu et un historique de ce qui s’est réellement passé depuis.
Ce que l’ÉFVP fait — et fait bien
L’évaluation des facteurs relatifs à la vie privée est une obligation de la Loi 25 pour les projets d’acquisition, de développement ou de refonte de systèmes touchant des renseignements personnels — et un excellent exercice : elle force à nommer les données, les flux, les risques et les mesures avant de déployer. Un projet d’IA sérieux commence par là. Rien, dans ce qui suit, ne suggère de s’en passer.
Où la photographie atteint-elle sa limite ?
Une ÉFVP est datée : elle décrit le projet tel qu’évalué ce jour-là. Or trois choses bougent après la signature :
- Le périmètre. Des fonctions d’IA s’ajoutent par mises à jour de fournisseurs — parfois activées par défaut — sans repasser par l’évaluation. Le rapport d’IBM sur les brèches (2025) attribue 20 % des organisations touchées à de l’IA fantôme : de l’IA jamais évaluée, précisément.
- Les usages. L’outil approuvé pour un cas d’usage en attire d’autres ; la dérive est silencieuse.
- La preuve. Le jour où la question arrive — du conseil, du vérificateur, de la Commission — l’ÉFVP démontre qu’une évaluation a eu lieu. Elle ne dit rien de ce que les systèmes ont fait depuis.
Comment l’évaluation et le dossier continu se complètent-ils ?
L’ÉFVP dit : « voici ce que nous avons évalué et décidé ». Le dossier continu dit : « et voici ce qui s’est réellement passé depuis, semaine après semaine ». L’un sans l’autre reste incomplet : l’évaluation sans la trace vieillit dès sa signature ; la trace sans l’évaluation n’a pas de cadre. Ensemble, ils forment la diligence raisonnable démontrable.
Agentica fournit le second volet : l’inventaire continu de chaque agent d’IA de votre environnement d’affaires et l’historique infalsifiable de ce qu’il a fait — la matière qui alimente vos prochaines ÉFVP et la preuve que les mesures décidées ont vécu au-delà du document.