L'IA comme sujet gouverné, pas comme fonctionnalité
La ISO/IEC 38507 oriente la direction sur les implications de l'usage de l'IA dans l'organisation. Linedat la matérialise : chaque système d'IA inventorié, chaque appel tracé, la PII occultée et l'origine du contenu signée par un humain.
Cadre de gouvernance
Ce qu'oriente la ISO/IEC 38507
ISO/IEC 38507
La ISO/IEC 38507:2022 donne une orientation à l'organe de gouvernance sur les implications de l'usage de l'intelligence artificielle : données et vie privée, transparence, responsabilité, risque et supervision. C'est une orientation volontaire, non un système de management certifiable (c'est l'ISO 42001).
Le marché traite l'IA comme un outil de productivité. La 38507 demande de la traiter comme un sujet à gouverner. Linedat le fait : chaque action d'IA passe par une politique, la PII est occultée et enregistrée, attribuée à un système inventorié.
Ce que signifie gouverner l'usage de l'IA
La 38507 oriente ; Linedat le matérialise dans des capacités qui gouvernent l'IA en production.
L'IA comme sujet de gouvernance
Chaque système d'IA inventorié avec son objectif, son propriétaire, son cycle de vie et sa classe de risque — le sujet auquel la gouvernance est rattachée.
Données et vie privée dans l'usage de l'IA
La PII est occultée sur le chemin critique avant d'être envoyée au modèle, avec enregistrement des catégories détectées.
Transparence et traçabilité
Chaque appel à l'IA enregistré avec hash-chain ; l'origine de chaque contenu généré, marquée et signée par un humain.
Supervision et responsabilité
Détection de biais avec p-valeur, model/dataset cards versionnées et politique d'IA avec séparation opérateur/comité.
Comment Linedat y répond
La 38507 oriente ; Linedat le matérialise dans des capacités qui gouvernent l'IA en production.
Inventaire des systèmes d'IA par risque
Le règlement IA audite des systèmes, pas des appels. Chaque IA, inventoriée avec sa classe de risque.
Voir la capacité →Gouvernance de l'IAOccultation des PII avant envoi au modèle
Avant qu'un numéro d'identité ou un IBAN ne partent vers OpenAI, ils sont occultés — sur le chemin critique, pas en option.
Voir la capacité →Gouvernance de l'IAAudit trail d'IA sans conserver le prompt
Nous ne conservons pas ce que vous avez dit à l'IA. Nous conservons la preuve que vous pouvez le démontrer.
Voir la capacité →Gouvernance de l'IAOrigine de la description et human-in-the-loop
Quand l'IA rédige une description, le système sait que c'est l'IA qui l'a rédigée — et ne la publie pas tant qu'un humain ne l'a pas validée.
Voir la capacité →Gouvernance de l'IADétection de biais avec p-valeur
Nous ne vous disons pas qu'il y a un biais : nous le démontrons, avec une p-valeur.
Voir la capacité →Gouvernance de l'IAModel Cards et Dataset Cards versionnées
La transparence n'est pas un PDF joint : c'est une card versionnée avec état.
Voir la capacité →Gouvernance de l'IAPolitique et limites d'IA avec approbation du comité
Qui active l'IA sur des données confidentielles, ce n'est pas l'opérateur : c'est le comité.
Voir la capacité →FAQ
Respuestas sobre implementación y capacidades
Autres normes
Amenez la conformité à vos propres données
Connectez vos sources et vérifiez-le dans votre environnement. Gratuit pour démarrer.