Gouvernance Phases : P0 · P8 Compétences : A5 · E3
Charte de gouvernance IA
Définition
La charte de gouvernance IA est un document de référence définissant les principes, les rôles et les processus encadrant l’utilisation de l’intelligence artificielle dans une organisation. Elle articule la dimension éthique (principes), la dimension organisationnelle (rôles), la dimension procédurale (processus de validation) et la dimension réglementaire (conformité LPD, AI Act).
Pour l’AIBS, la charte constitue le livrable structurant de la compétence A5 (concevoir une gouvernance pour l’utilisation de l’IA dans une organisation). Une fois adoptée par la direction, elle cadre l’ensemble des projets IA ultérieurs et fournit les critères d’arbitrage en cas de tension entre logiques (innovation vs prudence, rapidité vs conformité, performance vs explicabilité).
La charte se distingue d’un manifeste théorique par son caractère opérationnel. Une bonne charte permet de trancher des décisions concrètes : ce projet doit-il passer par le comité IA ? Cette utilisation de GenAI nécessite-t-elle l’accord du DPO ? Ce niveau de risque éthique justifie-t-il une supervision humaine renforcée ? Sans articulation aux processus de décision réels, la charte reste lettre morte.
Quand l’utiliser
À élaborer en phase P0, après l’audit de maturité et l’analyse PESTEL, en amont des premiers projets IA. À réviser annuellement pour intégrer les évolutions réglementaires et les enseignements tirés.
Mode d’emploi pas-à-pas
- Section 1 — Principes éthiques (4 à 7 principes : transparence, équité, supervision humaine, sécurité, durabilité, conformité, valeur métier)
- Section 2 — Périmètre (quels projets relèvent de la charte : tout IA, IA à risque seulement, GenAI uniquement)
- Section 3 — Rôles et responsabilités (sponsor, comité IA, AIBS, DPO, métier, IT)
- Section 4 — Processus de validation (étapes obligatoires, jalons, qui valide quoi)
- Section 5 — Conformité et risques (LPD, AI Act selon catégorie de risque, hébergement Suisse si requis)
- Section 6 — Vivacité (revue annuelle, mise à jour selon évolution réglementaire)
Exemple visuel
Structure type d’une charte de gouvernance IA
1. Préambule et engagements
Vision IA de l’organisation, valeurs, finalités
2. Principes éthiques
4 à 7 principes : transparence, équité, supervision humaine, sécurité, durabilité, conformité, valeur métier
3. Périmètre d’application
Quels projets relèvent de la charte (tout IA, IA à risque seulement, GenAI uniquement)
4. Rôles et responsabilités
Sponsor, comité IA, AIBS, DPO, métier, IT — qui décide quoi
5. Processus de validation
Étapes obligatoires, jalons, qui valide quoi à quel moment
6. Conformité et risques
LPD, AI Act selon catégorie de risque, hébergement Suisse si requis
7. Vivacité de la charte
Revue annuelle, mise à jour selon évolution réglementaire, instance responsable
Exemple concret rempli
Exemple appliqué — Hôpital régional
Un hôpital régional (450 lits, 1 800 collaborateurs) adopte une charte de gouvernance IA après six mois de travaux conduits par l’AIBS en collaboration avec la direction médicale, la direction IT, le DPO et un représentant éthique.
Les sept principes retenus dans la charte : (1) Bénéfice patient mesurable comme finalité primaire de tout projet IA, (2) Supervision humaine systématique pour toute décision affectant un patient, (3) Transparence sur l’usage de l’IA auprès des patients et des collaborateurs, (4) Équité de traitement entre populations (vigilance sur les biais), (5) Conformité stricte LPD et secret médical, (6) Hébergement Suisse pour toutes les données de santé, (7) Réversibilité de toute décision automatisée.
La structure de gouvernance comprend un Comité IA (sponsor : directeur général ; membres : direction médicale, IT, DPO, juridique, deux médecins-chefs, AIBS) se réunissant trimestriellement, et une instance opérationnelle pilotée par l’AIBS (revues de projet mensuelles).
Le processus de validation distingue trois niveaux : (1) Projets internes sans données patient — validation IT et AIBS, (2) Projets utilisant des données patient sans décision automatisée — validation Comité IA + DPO, (3) Projets impliquant une décision automatisée affectant un patient — validation Comité IA + DPO + Commission éthique cantonale.
Sur les 18 mois suivant l’adoption, la charte a permis de trancher quatre situations délicates : un projet de chatbot patient (validé sous condition de supervision médicale), un projet de scoring de risque infectieux (validé en niveau 3 avec audit éthique), un projet d’aide au diagnostic radiologique (refusé en l’état pour absence de validation clinique), un projet de tri des appels d’urgence (validé après ajout d’une procédure de réécoute systématique).
Variantes
Version courte (5 pages) pour PME. Version longue (15 à 25 pages) pour grand compte avec annexes opérationnelles. Charte sectorielle (santé, finance, public) avec adaptations spécifiques.
⚠ Piège classique
Charte écrite sans articulation avec les décisions concrètes. Avant la rédaction, identifier 3 à 5 décisions à venir et tester si la charte permet de les trancher. Si ce n’est pas le cas, la charte est trop abstraite.
Clé de succès : Aligner avec la stratégie et les normes existantes (ISO, secteur).
Boussole AIBS — Manuel méthodologique non officiel pour le brevet fédéral d’AI Business Specialist.
Sources : Profil de qualification AIBS v15.04.2025 · Annexe directives FAAIB v1.01 · Document modules FAAIB v2.0 · Règlement examen v3.0 (mars 2026)