Service · La cartographie des risques
Savoir où
Vous en êtes
Le Radar cartographie chaque processus touché par l'IA dans votre organisation, et repère où l'ÉFVP, l'information des personnes concernées et la révision humaine sont réelles — ou seulement symboliques. La cartographie complète se construit avec vous durant le Diagnostic Orée.
Ce à quoi ça répond
Une organisation peut tenir une politique impeccable et travailler d'une façon qui s'en écarte : une ÉFVP jamais reprise depuis qu'un outil s'est ajouté, un avis aux personnes concernées enterré dans une page de conditions, une révision humaine qui tient en un clic sur « approuver ».
Le Radar regarde les processus un par un et nomme lesquels tiennent, lesquels ne tiennent qu'en apparence, et lesquels demandent une correction avant qu'une question arrive.
Format
Cartographie de processus
Portée
Les processus touchés par l'IA
Ce qui est examiné
ÉFVP, information, révision humaine
Cadres
Loi 25
Vous en ressortez avec
Un niveau de risque par processus
Validation
Tout risque élevé revu avec un conseiller juridique
L'outil
Ce qu'il est, ce qu'il n'est pas
Le Radar Loi 25 est l'un des outils utilisés pendant un Diagnostic Orée. Il cartographie, processus par processus, chaque cas d'usage touché par l'IA chez un client, et repère où trois obligations clés de la Loi 25 sont réellement respectées — ou seulement en apparence : l'évaluation des facteurs relatifs à la vie privée (art. 3.3), l'information des personnes concernées, et la révision humaine des décisions (art. 12.1).
Ce qu'est le Radar
Un outil de terrain, rempli pendant les entretiens et l'observation sur place, mandat par mandat — pas un audit à distance fondé sur les politiques écrites. Il pousse vers des questions concrètes plutôt que vers les intentions déclarées : combien de temps prend réellement la validation, en moyenne ? La personne responsable ouvre-t-elle le dossier, ou clique-t-elle simplement sur « approuver » ? C'est ce genre de question qui distingue une supervision réelle d'une supervision symbolique.
Chaque processus cartographié reçoit un niveau de risque opérationnel — élevé, moyen ou faible — qui sert à prioriser la conversation et à structurer le rapport de diagnostic remis au client, avec un chemin de correction clair pour chaque écart relevé.
Ce qu'il n'est pas
Ce n'est pas un verdict juridique. Le niveau de risque affiché est une estimation opérationnelle, pas une conclusion de conformité : tout cas à risque élevé ou moyen est validé auprès d'un conseiller juridique qualifié avant qu'une conclusion soit transmise au client.
Ce n'est pas non plus un outil d'audit automatisé qui remplace le jugement humain — il l'outille. Le Radar oriente l'attention et accélère le diagnostic ; il ne se substitue ni à l'expertise de la personne qui mène l'entretien, ni à l'avis du conseiller juridique.
C'est la même logique qui gouverne toute la pratique : l'IA rédige, l'humain décide.
Ce que vous gardez
La carte des processus
Chaque cas d'usage touché par l'IA, relevé pendant les entretiens et l'observation sur place — ce que le processus fait réellement, pas ce que la politique en dit.
Un niveau de risque par processus
Élevé, moyen ou faible. Il sert à prioriser la conversation ; il ne tranche pas une question de conformité.
Un chemin de correction
Pour chaque écart relevé, ce qu'il faudrait changer et dans quel ordre, porté au rapport de diagnostic.
Le Radar n'est pas un avis juridique et ne remplace pas votre conseiller. Tout cas à risque élevé ou moyen est validé auprès d'un conseiller juridique qualifié avant qu'une conclusion vous soit transmise ; le jugement juridique reste où il doit être.
Réservez votre diagnostic Orée
Un appel pour confirmer la portée. Trois jours consacrés à votre organisation — sur place ou à distance, selon ce qui convient le mieux. Un portrait honnête de ce qui freine le travail, que vous continuiez avec nous ou non.