Responsable de la conformité IA
Celle qui prouve à un tiers que la règle est tenue
Un responsable de la conformité IA classe les usages de son organisation selon le risque que la loi leur attribue et rassemble ce qui le prouve, comme un comptable qui tient ses pièces avant le contrôle.
- Étage 4L’Organisation
- P1Écrit la consigne, lit le code
- Titre émergentIl est apparu récemment. Son contenu n’est pas encore stable d’un employeur à l’autre.
Ce dont il répond
Le livrableUn dossier qui tient devant un tiers : classification des usages, preuves, journal des décisions. S’il part, l’organisation ne peut plus démontrer ce qu’elle affirme.
Le profil
Cinq gestes, notés de 0 à 3- ChercherProduire une connaissance qui n’existe pas encore.
- ConstruireLivrer un système qui tourne, se déploie et se casse.
- ExploiterTenir en production : coût, incidents, dérive, astreinte.
- VérifierMesurer, éprouver, attaquer. Produire un verdict opposable.
- ConduireArbitrer, convaincre, faire adopter, répondre devant un tiers.
En quoi ça consiste
Une obligation datée
Le métier a une date de naissance, ce qui est rare. Le règlement européen sur l’IA impose depuis février 2025 que tout déployeur assure la littératie de son personnel, et son échéance principale tombe le 2 août 2026. Une obligation qui cherche un titulaire fabrique un métier plus sûrement qu’une mode.
Le travail réel
Le travail réel est un travail d’inventaire avant d’être un travail de droit. Il faut savoir ce qui tourne, ce que cela décide, sur qui, et avec quelles données, dans une organisation où personne n’a jamais tenu cette liste. La classification par niveau de risque vient après, et elle est la partie facile.
Le piège
Le piège est de croire que la conformité protège. Elle documente. Une classification juste sur un usage mal conçu produit un dossier impeccable pour une décision contestable, et c’est exactement ce que la gouvernance, elle, aurait dû empêcher en amont. Les deux métiers se tiennent, et aucun ne remplace l’autre.
Une semaine
- De l’inventaire : retrouver ce qui tourne, y compris ce que personne n’a déclaré.
- De la classification par niveau de risque, usage par usage et non outil par outil.
- De la constitution de preuves, qui doivent exister avant qu’on les demande.
- De la formation, parce que la littératie du personnel est une obligation et non une intention.
Par où l’on y arrive
- De la conformité ou du droit, en apprenant assez de technique pour ne pas se faire raconter n’importe quoi.
- De la protection des données, où l’inventaire et la base légale sont déjà des réflexes.
- Ce que le poste n’exige pas : savoir programmer. Il exige de savoir lire une architecture.
Lire une offre
2 signes- L’annonce parle de conformité sans jamais mentionner d’inventaire.
- C’est pourtant par là que tout commence. Une organisation qui ne sait pas ce qui tourne ne peut rien classer.
- Le poste n’a pas de lien direct avec la direction.
- Une fonction de conformité sans accès au niveau qui arbitre produit des recommandations. Ce n’est pas la même chose qu’une décision.