Gouvernance, Stratégie & Use Cases
Maîtrisez l’AI Act, les comités IA, la priorisation des use cases et les KPIs pour piloter des projets d’IA en environnement grand compte.
⚖ L’AI Act & le rôle du PO
L’EU AI Act est le premier cadre réglementaire global sur l’intelligence artificielle. En tant que Product Owner, vous serez l’un des acteurs clés de la mise en conformité. Voici ce que vous devez maîtriser pour l’entretien.
Classification des systèmes IA
Minimal
Transparence limitée (chatbots, génération contenu). Aucune obligation lourde.
Haut risque
Systèmes impactant la santé, l’emploi, le crédit, la justice. Cible principale du PO.
Inacceptable
IA manipulative, notation sociale, identification biométrique temps réel. Interdites.
Obligations du Product Owner
Tenue du registre des use cases
Chaque projet IA doit être documenté dans un registre centralisé : objectif, données utilisées, niveau de risque, mesures de mitigation. C'est le PO qui tient ce registre.
Analyse d'impact (AIA)
Pour tout projet classé haut risque, une Assessment d'Impact IA doit être réalisée. Le PO coordonne avec la DPO et le Risk Officer.
Traçabilité des décisions
Chaque itération du modèle, chaque changement de prompt, chaque mise à jour de données doit être tracé. Le PO définit le processus de versionning.
Supervision humaine
Les décisions critiques doivent pouvoir être revues par un humain. Le PO définit le niveau d'autonomie du système et les points de contrôle.
Information des utilisateurs
Les utilisateurs doivent être informés qu'ils interagissent avec une IA. Le PO rédige les mentions légales et les notifications.
Template : Registre des Use Cases IA
| Use Case | Risque | Données | Validation | Statut |
|---|---|---|---|---|
| Chatbot RH | Minimal | FAQ anonymisée | DPO OK | En prod |
| Analyse CV | Haut risque | CV nominatifs | AIA requis | En cours |
| Détection fraude | Haut risque | Transactions | Comité OK | Validé |
| Résumé réunions | Minimal | Notes internes | DPO OK | Poc |
💡 Point clé pour l'entretien
"En tant que PO, je ne suis pas juriste mais je suis le garant du registre des use cases. C'est moi qui déclenche l'AIA, qui documente les décisions et qui m'assure que chaque sprint incorpore les obligations réglementaires."
📊 Animation des comités IA
Le comité IA est l'instance où se décident les orientations stratégiques et où les risques sont validés. En tant que PO, vous préparez et animez ce comité. Voici les règles du jeu.
Participants clés
Sponsor Métier (COMEX)
Valide l'alignement stratégique
Débloque les budgets
Tranche sur les projets conflictuels
DSI / CTO
Valide l'architecture technique
Garantit la sécurité
Planifie les ressources infra
DPO / Juridique
Valide la conformité AI Act
Signe les AIA
Vérifie le registre
Risk Officer
Évalue les risques opérationnels
Valide les plans de mitigation
Suivi des incidents
Métier (utilisateurs finaux)
Exprime les besoins terrain
Valide les use cases
Participe aux tests UAT
Data Scientist Lead
Présente les métriques
Explique les limites techniques
Propose les améliorations
Ordre du jour type (1h)
Livrables attendus du PO après chaque comité
Compte-rendu exécutif
Décisions, prochaines étapes, risques remontés. Diffusé sous 48h.
Backlog mis à jour
Les décisions du comité sont reflétées dans le backlog : priorités, ajouts, abandons.
Registre mis à jour
Chaque use case approuvé ou refusé est documenté avec sa date de décision.
💡 Point clé pour l'entretien
"Je prépare chaque comité avec un slide deck standardisé : 1 slide par use case (bénéfices, risques, coût, faisabilité). Je sors toujours avec 3 décisions fermes : GO / NO GO / A` REéTUDIER. À la fin de l'année, je peux tracer chaque décision à un comité et une date."
📊 Matrice de priorisation : Impact vs Faisabilité vs Risque
Prioriser des use cases IA n'est pas comme prioriser des fonctionnalités classiques. Il faut intégrer trois dimensions distinctes : l'impact métier, la faisabilité technique, et le risque (conformité, éthique, réputationnel). Chaque dimension est notée de 1 à 5.
Impact métier
- Gain productivité
- Chiffre d'affaires
- Satisfaction client
- Qualité
Faisabilité technique
- Qualité données
- Maturité modèles
- Complexité intégration
- Disponibilité skills
Risque
- Conformité AI Act
- Données sensibles
- Impact éthique
- Risque réputationnel
Système de scoring
| Critère | Note 1 | Note 3 | Note 5 |
|---|---|---|---|
| Gain productivité | ... 5% de temps gagné | 5-20% de temps gagné | ... 20% de temps gagné |
| Qualité données | Données indisponibles | Données partiellement structurées | Données propres et accessibles |
| Conformité AI Act | Haut risque non mitigable | Haut risque avec mitigations | Risque minimal ou exclu |
| ROI attendu | ROI négatif ou incertain | ROI neutre sur 12 mois | ROI clair ... 3x en 6 mois |
Template de décision
Pour chaque use case, remplir une fiche :
Use case : [Nom]
Impact métier : /5 — Faisabilité : /5 — Risque : /5
Score pondéré : (Impact x 2) + Faisabilité — (Risque x 1.5)
Décision proposée : GO / NO GO / À réétudier
Prochain jalons : [date]
💡 Point clé pour l'entretien
"J'utilise une pondération où l'impact compte double par rapport à la faisabilité. Mais si le risque dépasse 4, le use case est automatiquement gelé quel que soit le score. C'est un garde-fou réglementaire."
🏫 Exemple : Prioritésation de 15 use cases IA (Assurance)
Cas concret : une compagnie d'’assurance française (10 000 collaborateurs) souhaite prioriser 15 use cases IA pour l'’année prochaine. Voici le tableau de priorisation complet présenté au comité IA.
| # | Use Case | Domaine | Imp | Fais | Risq | Score | Décision |
|---|---|---|---|---|---|---|---|
| 1 | Chatbot souscription auto | Distribution | 5 | 5 | 1 | 14.5 | GO |
| 2 | Détection fraude sinistres | Indemnisation | 5 | 4 | 3 | 9.5 | GO cond. |
| 3 | Assistant réclamation client | Relation client | 4 | 5 | 1 | 12.5 | GO |
| 4 | Génération automatique contrats | Legal | 3 | 4 | 4 | 5.0 | Gelé |
| 5 | Analyse sentiment réclamations | Relation client | 3 | 5 | 1 | 10.5 | GO |
| 6 | Recommandation produit vie | Distribution | 4 | 3 | 2 | 9.0 | GO |
| 7 | Automatisation saisie sinistres | Indemnisation | 4 | 4 | 1 | 11.5 | GO |
| 8 | Scoring prédictif résiliation | Fidélisation | 5 | 3 | 2 | 10.0 | GO |
| 9 | Vérification pièces justificatives | Indemnisation | 3 | 4 | 3 | 6.5 | À revoir |
| 10 | Chatbot interne IT support | RH/IT | 2 | 5 | 1 | 7.5 | GO |