Rapport d’audit
15 à 20 pages. Synthèse exécutive, cartographie des usages, matrice C.A.D.R.E., classification AI Act, risques RGPD, cybersécurité, déontologie et souveraineté. 5 à 10 recommandations priorisées.
Prestation de service · 1 jour · 2 500 € HT
Audit-flash IA — 1 jour pour savoir exactement où vous en êtes.
Une journée sur site pour cartographier les usages IA existants, classifier les risques AI Act, et repartir avec un plan d’action à 30 jours. Rapport 15 à 20 pages, restitution à distance, support email un mois.
- Méthode C.A.D.R.E. — 5 critères de maturité par direction
- Classification AI Act par usage (Règlement UE 2024/1689)
- Plan d’action 30 jours, livré avec le rapport
2 500 € HT · Journée sur site, rapport, plan d’action, restitution, support email.
Déroulé d’une journée sur site
De 9h à 17h, sur votre site. Le déjeuner de travail est pris en charge par vos soins. Aucune saisie de donnée nominative ni confidentielle.
-
Matin · Interviews
5 à 8 entretiens semi-directifs avec DGS, DSI, DRH, DirCom et directions métier. Recueil des usages officiels et shadow, sans transmission de donnée nominative.
-
Midi · Déjeuner de travail
Repas avec 1 à 2 décideurs pour valider les orientations à chaud et lever les ambiguïtés. Aucune saisie ni discussion sur des dossiers réels.
-
Après-midi · Atelier CODIR
Cartographie des usages IA, matrice C.A.D.R.E. remplie par direction, classification AI Act par usage. Restitution à chaud en fin de journée.
-
Sous 5 jours · Rapport + plan d’action
Rapport de 15 à 20 pages, plan d’action 30 jours, restitution à distance d’une heure et support email pendant un mois.
Frais de déplacement facturés au réel sur justificatifs.
Quatre livrables, à des moments distincts
Plan d’action 30 jours
Quatre portes hebdomadaires : cadrer, autoriser, piloter, décider. Adapté à la taille de la collectivité, avec critères d’arrêt explicites.
Restitution à distance
Une heure en visio pour reprendre les constats, arbitrer les recommandations et lever les objections du CODIR.
Support email
Questions, précisions, ajustements à distance pendant un mois après la restitution. Une question écrite par semaine, réponse sous 48 heures ouvrées.
Engagement des parties
-
Avant
Cadrage par email, devis et bon de commande signés 14 jours avant la journée. Liste des interlocuteurs confirmée 7 jours avant.
-
Le jour J
Présence sur site de 9h à 17h. Repas pris en charge par vos soins. Salle et matériel проектор fournis par la collectivité.
-
Sous 5 jours
Livraison du rapport et du plan d’action en PDF. Restitution à distance d’une heure planifiée avec le référent.
-
Sous 30 jours
Support email pour questions de cadrage. Si arbitrage P3, devis d’accompagnement externalisé sur la base du diagnostic.
Positionnement
Ce qu’est l’audit-flash — et ce qu’il n’est pas.
Périmètre territorial strict
Pas d’audit de conformité RGPD exhaustif, pas d’audit de cybersécurité, pas d’avis juridique personnalisé. L’audit-flash se concentre sur l’IA et ses usages concrets.
Livrable orienté décision
15 à 20 pages, pas 80. Synthèse exécutive d’une page pour le maire ou le DGS, recommandations chiffrées et priorisées par impact, urgence et coût.
Pas de sous-traitance
C’est moi qui interviewe, qui anime l’atelier, qui rédige le rapport et qui restitue. Vous ne payez pas un chef de projet junior sur votre dossier.
Conditions d’achat public
Devis préalable, bon de commande, virement ou Chorus Pro à 30 jours. Pas de paiement en ligne, pas d’abonnement caché, pas de remise négociée au cas par cas.
L’audit-flash n’est ni une formation, ni une conférence, ni un audit RGPD : c’est un diagnostic factuel suivi d’un plan d’action à 30 jours.
— Principe de conception de l’audit-flash
Demander un devis ou un échange de cadrage
Indiquez la taille de votre collectivité et votre fonction. Je reviens vers vous sous 48 heures ouvrées avec un devis ou une proposition de créneau d’échange de 20 minutes.
Pour un échange rapide, vous pouvez aussi réserver un créneau de 20 minutes : prendre rendez-vous en ligne.
Questions fréquentes sur l’audit-flash
Combien de personnes sont interviewées ?
Cinq à huit personnes sur la journée, pour une durée totale d’environ quatre heures. Au-delà, je vous propose un devis séparé. Les entretiens sont anonymisés dans le rapport.
Que se passe-t-il si la journée révèle un blocage ?
Si un usage à haut risque au sens de l’AI Act est identifié, l’audit-flash le signale explicitement dans la synthèse exécutive et dans le rapport. La décision finale et la mise en conformité relèvent de votre DPO, de votre prestataire juridique ou d’un cabinet spécialisé.
L’audit-flash est-il finançable sur ma ligne formation ?
L’audit-flash est une prestation de service, pas une action de formation. Il s’instruit sur votre budget d’études, d’audit ou de conseil. Si vous souhaitez une formation de vos agents en complément, je vous propose la formation-action d’une journée à 1 500 € HT.
Avez-vous besoin d’un DPO en interne pour l’audit ?
Un DPO ou un référent RGPD identifié facilite la phase d’interviews et accélère la production des recommandations. Si vous n’en avez pas, je signale les usages qui justifient une consultation préalable et je peux vous orienter vers un DPO externe de confiance.
Quel est le délai entre le premier contact et l’audit ?
Quatre à huit semaines selon la taille de votre collectivité et la disponibilité des interlocuteurs. Pour les communes en période budgétaire, anticipez : un bon de commande signé après le vote du BP facilite la mise en œuvre.
Et si je veux aller plus loin après l’audit ?
L’audit-flash peut être prolongé par un accompagnement externalisé (forfait mensuel, engagement six mois) ou par des modules complémentaires : formation des agents, charte IA internalisée, déploiement d’une IA souveraine. Chaque module fait l’objet d’un devis séparé.
Réserver une fenêtre d’audit.
Les fenêtres d’audit sont planifiées quatre à huit semaines à l’avance. Anticipez votre bon de commande et la disponibilité de vos interlocuteurs.