Avant de commencer
Quel type d'institution représentez-vous ?
Banque Banque commerciale, banque de développement
Institution de microfinance IMF, coopérative ou mutuelle d'épargne et de crédit
FinTech / Startup Paiement, crédit digital, Mobile Money, Insurtech
Autre institution Assurance, établissement de paiement, autre
Stratégie & Supervision du Board
4 questions
Commencer
G1.1 · Alignement Plan Stratégique & Appétit au Risque IA
QG1.1a Le Conseil d'Administration a-t-il formellement approuvé une Déclaration d'Appétit au Risque IA (Risk Appetite Statement) définissant les limites de tolérance opérationnelle et éthique ?
OUI Totalement opérationnel et prouvé
OUI partiel En production mais partiel
EN COURS Projet ou prototype actif
NON En réflexion, non formalisé
NON Inexistant
NE SAIT PAS Information non disponible
G1.1 · Alignement Plan Stratégique & Appétit au Risque IA
QG1.1b Les investissements IA sont-ils obligatoirement adossés à un Business Case validé par la Direction Financière avec des KPI d'impact PNB et de réduction des coûts mesurables ?
OUI Totalement opérationnel et prouvé
OUI partiel En production mais partiel
EN COURS Projet ou prototype actif
NON En réflexion, non formalisé
NON Inexistant
NE SAIT PAS Information non disponible
G1.2 · Comité de Gouvernance IA & Arbitrage Éthique
QG1.2a Existe-t-il une instance multidisciplinaire formelle (Comité d'Éthique & Gouvernance IA - CEG-IA) réunissant Risques, Conformité, DPO, DSI et Métiers avec pouvoir de veto ?
OUI Totalement opérationnel et prouvé
OUI partiel En production mais partiel
EN COURS Projet ou prototype actif
NON En réflexion, non formalisé
NON Inexistant
NE SAIT PAS Information non disponible
G1.2 · Comité de Gouvernance IA & Arbitrage Éthique
QG1.2b Une procédure formelle d'escalade vers la Direction Générale et le CA est-elle prévue en cas de découverte d'un risque éthique ou réglementaire critique non maîtrisé ?
OUI Totalement opérationnel et prouvé
OUI partiel En production mais partiel
EN COURS Projet ou prototype actif
NON En réflexion, non formalisé
NON Inexistant
NE SAIT PAS Information non disponible
Gestion des Risques & Régulation
4 questions
Continuer
G2.1 · Classification & Inventaire des Systèmes d'IA
QG2.1a L'institution tient-elle un Registre Central exhaustif et à jour de tous les algorithmes, modèles de Machine Learning et outils d'IA utilisés (y compris intégrés aux progiciels) ?
OUI Totalement opérationnel et prouvé
OUI partiel En production mais partiel
EN COURS Projet ou prototype actif
NON En réflexion, non formalisé
NON Inexistant
NE SAIT PAS Information non disponible
G2.1 · Classification & Inventaire des Systèmes d'IA
QG2.1b Chaque système d'IA fait-il l'objet d'une classification formelle de son niveau de criticité (Risque Élevé / Moyen / Faible) selon la criticité des données et l'impact client ?
OUI Totalement opérationnel et prouvé
OUI partiel En production mais partiel
EN COURS Projet ou prototype actif
NON En réflexion, non formalisé
NON Inexistant
NE SAIT PAS Information non disponible
G2.2 · Explicabilité & Équité Algorithmique, Anti-Biais
QG2.2a Les décisions d'approbation ou de rejet automatisées génèrent-elles obligatoirement une fiche explicative détaillant les facteurs déterminants (SHAP values) pour le client, les utilisateurs et/ou le régulateur ?
OUI Totalement opérationnel et prouvé
OUI partiel En production mais partiel
EN COURS Projet ou prototype actif
NON En réflexion, non formalisé
NON Inexistant
NE SAIT PAS Information non disponible
G2.2 · Explicabilité & Équité Algorithmique, Anti-Biais
QG2.2b Des audits statistiques de parité d'octroi (anti-discrimination sur le genre, l'âge, l'ethnie, la zone rurale/urbaine) sont-ils exécutés avant toute mise en production ?
OUI Totalement opérationnel et prouvé
OUI partiel En production mais partiel
EN COURS Projet ou prototype actif
NON En réflexion, non formalisé
NON Inexistant
NE SAIT PAS Information non disponible
Socle Data & Qualité Prudentielle
4 questions
Continuer
G3.1 · Gouvernance des Données & 'Golden Source'
QG3.1a Existe-t-il une politique formalisée de Data Governance garantissant le lignage (Data Lineage), l'exactitude et la complétude des données d'entraînement des modèles ?
OUI Totalement opérationnel et prouvé
OUI partiel En production mais partiel
EN COURS Projet ou prototype actif
NON En réflexion, non formalisé
NON Inexistant
NE SAIT PAS Information non disponible
G3.1 · Gouvernance des Données & 'Golden Source'
QG3.1b Un processus de contrôle automatisé de la qualité des données (complétude des identifiants nationaux, déduplication, détection d'aberrations) est-il exécuté avant chaque ingestion dans les modèles ?
OUI Totalement opérationnel et prouvé
OUI partiel En production mais partiel
EN COURS Projet ou prototype actif
NON En réflexion, non formalisé
NON Inexistant
NE SAIT PAS Information non disponible
G3.2 · Agrégation Sécurisée des Données Alternatives
QG3.2a L'exploitation des données alternatives (Mobile Money M-Pesa, MTN MoMo, Services Mobile Money, Wave, Airtel Money, transactions internationales,…) repose-t-elle sur un consentement explicite et tracé du client ?
OUI Totalement opérationnel et prouvé
OUI partiel En production mais partiel
EN COURS Projet ou prototype actif
NON En réflexion, non formalisé
NON Inexistant
NE SAIT PAS Information non disponible
G3.2 · Agrégation Sécurisée des Données Alternatives
QG3.2b Existe-t-il des passerelles API sécurisées et chiffrées de bout en bout interdisant le stockage en clair des données personnelles externes hors de l'institution ?
OUI Totalement opérationnel et prouvé
OUI partiel En production mais partiel
EN COURS Projet ou prototype actif
NON En réflexion, non formalisé
NON Inexistant
NE SAIT PAS Information non disponible
Gestion du Risque Modèle
4 questions
Continuer
G4.1 · Validation Indépendante des Modèles
QG4.1a Une Unité de Validation Indépendante des Modèles (2LoD), distincte et autonome de l'équipe de développement DSI, audite-t-elle la robustesse mathématique avant tout Go-Live ?
OUI Totalement opérationnel et prouvé
OUI partiel En production mais partiel
EN COURS Projet ou prototype actif
NON En réflexion, non formalisé
NON Inexistant
NE SAIT PAS Information non disponible
G4.1 · Validation Indépendante des Modèles
QG4.1b Les modèles critiques font-ils l'objet d'un stress-testing rigoureux simulant des chocs économiques majeurs (inflation, sécheresse agricole, crise sécuritaire) ?
OUI Totalement opérationnel et prouvé
OUI partiel En production mais partiel
EN COURS Projet ou prototype actif
NON En réflexion, non formalisé
NON Inexistant
NE SAIT PAS Information non disponible
G4.2 · Surveillance Continue de la Dérive des Modèles
QG4.2a Un dispositif MLOps calcule-t-il automatiquement chaque mois le Population Stability Index (PSI) et le pouvoir discriminant (AUC/Gini) des modèles en production ?
OUI Totalement opérationnel et prouvé
OUI partiel En production mais partiel
EN COURS Projet ou prototype actif
NON En réflexion, non formalisé
NON Inexistant
NE SAIT PAS Information non disponible
G4.2 · Surveillance Continue de la Dérive des Modèles
QG4.2b Existe-t-il des seuils d'alerte prédéfinis déclenchant automatiquement le gel du modèle ou son ré-entraînement immédiat en cas de dérive anormale ?
OUI Totalement opérationnel et prouvé
OUI partiel En production mais partiel
EN COURS Projet ou prototype actif
NON En réflexion, non formalisé
NON Inexistant
NE SAIT PAS Information non disponible
Cybersécurité & Sécurité des Modèles
4 questions
Continuer
G5.1 · Protection contre la Fuite de Données & Shadow LLM
QG5.1a Une politique de sécurité formelle interdit-elle et bloque-t-elle techniquement l'injection de données clients confidentielles dans des outils d'IA générative publics ?
OUI Totalement opérationnel et prouvé
OUI partiel En production mais partiel
EN COURS Projet ou prototype actif
NON En réflexion, non formalisé
NON Inexistant
NE SAIT PAS Information non disponible
G5.1 · Protection contre la Fuite de Données & Shadow LLM
QG5.1b L'institution a-t-elle déployé une passerelle interne sécurisée (Enterprise AI Gateway) garantissant l'anonymisation préalable de toutes les requêtes ?
OUI Totalement opérationnel et prouvé
OUI partiel En production mais partiel
EN COURS Projet ou prototype actif
NON En réflexion, non formalisé
NON Inexistant
NE SAIT PAS Information non disponible
G5.2 · Résilience Opérationnelle & Tests d'Attaque Adversariale
QG5.2a Les modèles décisionnels et pipelines de données sont-ils testés contre les attaques adversariales (empoisonnement de données, contournement de scoring frauduleux) ?
OUI Totalement opérationnel et prouvé
OUI partiel En production mais partiel
EN COURS Projet ou prototype actif
NON En réflexion, non formalisé
NON Inexistant
NE SAIT PAS Information non disponible
G5.2 · Résilience Opérationnelle & Tests d'Attaque Adversariale
QG5.2b Le Plan de Continuité d'Activité (PCA) et le Plan de Reprise d'Activité (PRA) intègrent-ils des procédures de bascule manuelle en cas d'indisponibilité ou compromission de l'IA ?
OUI Totalement opérationnel et prouvé
OUI partiel En production mais partiel
EN COURS Projet ou prototype actif
NON En réflexion, non formalisé
NON Inexistant
NE SAIT PAS Information non disponible
Culture & Risques Tiers
4 questions
Continuer
G6.1 · Gestion du Risque Fournisseurs & Dépendance Technologique
QG6.1a Tous les contrats avec des éditeurs de solutions IA prévoient-ils obligatoirement une clause d'auditabilité algorithmique, un droit d'accès au code et un plan de réversibilité ?
OUI Totalement opérationnel et prouvé
OUI partiel En production mais partiel
EN COURS Projet ou prototype actif
NON En réflexion, non formalisé
NON Inexistant
NE SAIT PAS Information non disponible
G6.1 · Gestion du Risque Fournisseurs & Dépendance Technologique
QG6.1b L'institution réalise-t-elle une due diligence approfondie sur la solidité financière, la sécurité des données et la conformité éthique des startups FinTech/IA partenaires ?
OUI Totalement opérationnel et prouvé
OUI partiel En production mais partiel
EN COURS Projet ou prototype actif
NON En réflexion, non formalisé
NON Inexistant
NE SAIT PAS Information non disponible
G6.2 · Conduite du Changement & Climat Social « Humain Augmenté »
QG6.2a Un programme formalisé de conduite du changement positionne-t-il explicitement l'IA comme un outil d'assistance (Copilote) avec maintien obligatoire de l'arbitrage humain final ?
OUI Totalement opérationnel et prouvé
OUI partiel En production mais partiel
EN COURS Projet ou prototype actif
NON En réflexion, non formalisé
NON Inexistant
NE SAIT PAS Information non disponible
G6.2 · Conduite du Changement & Climat Social « Humain Augmenté »
QG6.2b Un baromètre social évalue-t-il semestriellement le niveau d'appropriation, l'anxiété professionnelle et les besoins de montée en compétences des collaborateurs face à l'IA ?
OUI Totalement opérationnel et prouvé
OUI partiel En production mais partiel
EN COURS Projet ou prototype actif
NON En réflexion, non formalisé
NON Inexistant
NE SAIT PAS Information non disponible
Vérifiez vos réponses
Cliquez sur une ligne pour modifier votre réponse. Votre résultat sera calculé à partir de ces 24 réponses.
Voir mon résultat
