L'IA en interne :
vision commune
Gagner en productivité sans jamais exposer nos clients, nos données, ni la confidentialité qui fait notre métier.
Ce qu'on couvre ensemble
L'enjeu
Pourquoi encadrer plutôt qu'interdire, et ce que ça change pour un cabinet d'audit.
Les bons usages
Là où l'IA nous fait réellement gagner du temps au quotidien.
Les lignes rouges
Ce qui ne doit jamais sortir de nos murs, et pourquoi.
Notre charte
7 règles simples, applicables dès demain matin.
Encadrer, pas interdire
L'IA générative est déjà utilisée dans l'équipe. Le bon réflexe : la traiter comme n'importe quel outil tiers : utile, mais à qualifier. En tant qu'auditeurs, on se doit d'être exemplaires.
Valeur réelle, risques réels
Ce que l'IA nous apporte
- Rédaction plus rapide des rapports et livrables
- Reformulation et traduction FR, EN, AR
- Aide au scripting, regex, parsing de logs
- Synthèse de documentation technique
- Brainstorming de scénarios de test
Les risques à maîtriser
- Fuite de données client vers un service tiers
- Perte de confidentialité (NDA, secret pro)
- Hallucinations : infos fausses dans un livrable
- Écarts de conformité RGPD et ISO 27001
- Dépendance : baisse de l'esprit critique
Ils l'ont appris à leurs dépens
Samsung : fuite de code source
Des ingénieurs collent du code interne dans ChatGPT pour le corriger. Le code sort de l'entreprise, qui suspend l'usage de l'IA générative.
Mata c. Avianca : jurisprudences inventées
Des avocats citent devant un tribunal de New York des décisions inventées par ChatGPT. Amende de 5 000 $.
Deloitte Australie : livrable non vérifié
Un rapport facturé 440 000 AUD contient des références et une citation inventées. Rapport corrigé, remboursement partiel.
Où l'IA fait gagner du temps
Rédaction & relecture
Structurer un rapport, corriger le style, résumer.
Code & automatisation
Scripts, regex, commandes d'une ligne, parsing de sorties d'outils.
Veille & apprentissage
Expliquer une CVE, une techno, une norme.
Traduction
Livrables et mails en FR / EN / AR.
Brainstorming
Idées de scénarios de test, plans d'action.
Mise en forme
Tableaux, slides, reformulation pour le client.
Vérifier avant de livrer
Un texte généré est un point de départ, jamais un produit fini. Le consultant reste responsable de chaque mot livré au client.
Générer
Obtenir un brouillon rapide
Vérifier
Contrôler faits, chiffres, références
Adapter
Au contexte client et à notre méthode
Valider
Relecture humaine avant envoi
Ce qu'on ne colle jamais
Données & livrables client
Rapports, scopes, résultats d'audit, noms de clients.
Identifiants & secrets
Mots de passe, clés API, tokens, configs.
Données personnelles
Toute donnée à caractère personnel (RGPD).
Vulnérabilités réelles
Failles non corrigées chez un client.
Code propriétaire
Code client ou interne sous NDA.
Infos sous NDA
Tout ce qui est couvert par un accord de confidentialité.
L'IA, aussi une surface d'attaque
Injection de prompt
Un document, un mail ou une page web peut cacher des instructions que l'assistant exécutera. Risque n°1 du Top 10 OWASP pour les LLM (2025).
Agents et extensions
Un assistant qui lit vos fichiers, votre navigateur ou votre terminal agit avec vos droits. Moindre privilège, toujours.
Paquets hallucinés
Environ 20 % des codes générés citaient un paquet inexistant (USENIX Security 2025). Des attaquants enregistrent ces noms.
Code non relu
Une commande générée peut être fausse ou destructrice. On lit, on comprend, on teste en lab avant tout usage client.
Fuites côté fournisseur
2023 : un bug expose des titres de conversations. 2025 : des conversations partagées se retrouvent indexées par Google.
Le réflexe pentesteur
Toute sortie d'IA est une entrée non fiable : on la valide comme n'importe quelle donnée externe.
IA publique vs IA cadrée
7 règles, dès demain
Jamais de donnée client, perso ou secrète dans une IA publique.
L'IA produit un brouillon : la relecture humaine reste obligatoire.
Je vérifie tout fait, chiffre ou référence avant de livrer.
J'anonymise et je généralise avant de demander de l'aide.
Je reste responsable de ce que je livre, pas le modèle.
En cas de doute, je demande à un référent avant de coller.
Je privilégie les outils validés par ITC pour tout usage pro.
Merci de votre
attention
Place à la discussion : vos questions, vos cas concrets.
Innovation Technology Consulting · Octobre 2026