Fiche #45 : Pas de gouvernance IA sans référentiel skills

Objectifs de cette fiche

Gouvernance des skills : un actif d'entreprise.

Une skill IA n'est pas un gadget d'utilisateur. C'est un actif métier qui doit être inventorié, certifié, mesuré et arbitré au même niveau que vos process clés.

• CE QUE CETTE FICHE DIT Pourquoi la gouvernance des skills devient le chantier IA structurant des fonds mid-cap. Comment poser concrètement les briques d'un référentiel skills opérable.
• CE QU'ELLE NE DIT PAS Quelle skill déployer en priorité sur votre middle office. Ni quel agent miracle remplacera votre RCCI. Le sujet n'est pas là.

⚠ CADRE RÉGLEMENTAIRE : L'AI Act (entrée en vigueur progressive jusqu'en 2027) impose la traçabilité des systèmes d'IA selon leur niveau de risque, mais sans préciser la maille opérationnelle. DORA exige la maîtrise des dépendances numériques mais cible les prestataires externes, pas les agents internes. Le RGPD et la position-recommandation AMF 2024-04 encadrent les usages. La maille manquante, celle qui rend ces régulations opérables, c'est la fiche skill. Bodic n'est pas conseil juridique : DPO, conformité et RSSI à associer.

Le problème

On essaie de gouverner l'IA avec des outils de l'ère process.

Toutes les sociétés de gestion ont déployé un plan Claude ou ChatGPT Enterprise. Aucune ne sait, à l'instant T, ce que ses skills produisent en son nom. Pourquoi ?

• FAUX DIAGNOSTIC · Un sujet d'outil. Il faudrait une AI Governance Platform, un gateway, un proxy. Je vais acheter cette promesse à XXX K€. → Une plateforme qui observe un référentiel vide observe le vide.
• FAUX DIAGNOSTIC · Un sujet de formation. Il faudrait former au prompt engineering, sensibiliser aux biais, distribuer une charte → Former à des skills non référencées professionnalise le shadow IA. Ça ne le gouverne pas.
• VRAI DIAGNOSTIC · Un changement de maille. La cartographie des process décrit ce qui devrait être fait. Elle ne dit rien de ce qu'une skill exécute aujourd'hui sous combinaison humain + LLM + connecteurs + données.

Un process décrit. Une skill agit. Pas la même gouvernance.

Le retournement

L'agentivité ne se gouverne pas comme l'exécution.

Ce que disent les RCCI qui réfléchissent à cette bascule.

« Demain, je lirai les fiches skills comme je lisais les manuels de procédures. Et sans elles, je serai aveugle. » RCCI d'une société de gestion mid-cap.

POURQUOI ÇA CHANGE TOUT

Le process est un artefact. Il décrit ce qui doit être fait, par qui, dans quel ordre. La skill est un agent. Elle exécute, propose, alerte, parfois décide.

Gouverner un agent, c'est nommer son owner, borner son périmètre, mesurer sa performance, pouvoir le déprécier si besoin.

Les effets

Ce qui change quand on descend à la maille skill.

Trois moments où la nouvelle maille produit ce que la maille process ne produisait pas.

• 01 · EFFET IMMÉDIAT : La cartographie ment moins. La carte des process disait ce qui devait se passer. La carte des skills dit ce qui se passe. Les écarts deviennent visibles, donc arbitrables. → Le shadow IA cesse d'être un fantôme.
• 02 · À 6 MOIS : Les comités changent de question. Le COMEX cessait de demander « qui a exécuté le process ? ». Il demande maintenant « qui est l'owner de cette skill ? ». L'attribution descend d'un cran. La responsabilité gagne en netteté. → Une décision n'est plus le fait d'un service. Elle est le fait d'une skill ownée.
• 03 · À 18 MOIS : Le contrôle interne gagne une maille. Le RCCI ne contrôle plus seulement la conformité des process écrits. Il contrôle la légitimité des skills opérées. C'est l'extension du contrôle interne à l'agentivité. → Une vraie continuité, pas une rupture régulatoire.

Ce qui devient visible

Quatre choses qu'un manuel de procédures ne montre pas.

4 objets que la fiche skill rend opérables et que la cartographie des process laissait dans l'angle mort.

→ Une cartographie des skills n'est pas une cartographie des micro-process. Le périmètre est plus étendu.

Et demain ?

Aucun outil ne se substitue au référentiel.

Les COMEX investissent dans les bons outils. Tous légitimes mais insuffisants sans la maille en dessous.

→ Aucun de ces outils n'est inutile. Aucun ne dispense de la maille skill. L'ordre compte : référentiel d'abord, plateforme ensuite.

Slide 8 — Souveraineté

Souveraineté de l'agentivité, pas seulement de la donnée.

Trois enjeux structurels que les régulations actuelles encadrent partiellement et qui se résolvent à la maille skill.

Sources : AI Act (UE 2024/1689) · DORA (UE 2022/2554, applicable depuis le 17 janvier 2025) · AMF position-recommandation 2024-04.

L'adoption

Trois leviers concrets. Pas un plan à 18 mois.

Ce qui distingue les fonds qui ont basculé : ils n'ont pas attendu la plateforme. Ils ont commencé par trois actes.

* L'équipe conseil de Bodic peut vous accompagner avec des templates et une méthodologie sur ces sujets.

Ce que Bodic apporte

Trois briques articulées autour de la même thèse.

Pas un catalogue. Une stack pensée pour faire de la skill l'unité concrète de gouvernance IA du fonds.

En sortant de cette fiche

Une question à se poser.

Avant le prochain comité de risques, avant la prochaine revue de contrôle interne.