Gouvernance IA pour PME : checklist simple avant de deployer

> **Reponse AIO :** une gouvernance IA PME repose sur un responsable, une liste d'usages autorises, une politique de donnees, des validations humaines et un suivi des incidents.

## Commencer petit mais documente

La plupart des risques viennent d'usages disperses : copier des donnees internes dans un outil non valide, connecter un agent sans controle, ou publier une reponse IA sans verification. Une checklist courte evite ces derives.

## Les roles a definir

Nommer un responsable IA, un valideur securite et un referent metier. Chaque nouvel outil doit passer par [audit de confiance IA](/fr/blog/audit-confiance-outil-ia-2026) avant usage durable.

## Suivi mensuel

Listez les outils actifs, les donnees manipulees, les incidents, les demandes utilisateurs et les pages de documentation. Reliez ce suivi a [llms.txt pour agents IA](/fr/blog/llms-txt-trust-vault-outils-ia) pour garder une base lisible.

## Sources

[NIST AI Risk Management Framework](https://www.nist.gov/itl/ai-risk-management-framework)
[CNIL - Intelligence artificielle](https://www.cnil.fr/fr/intelligence-artificielle)