# Programme de travail d'audit IA

## 1. Cadrage
- Confirmer mandat, indépendance, compétences et critères.
- Définir systèmes, entités, période et exclusions.
- Identifier parties prenantes et documents initiaux.

## 2. Inventaire
- Administrer questionnaires.
- Réaliser entretiens.
- Croiser contrats, factures, comptes SaaS, logs et inventaire SI.
- Formaliser le registre IA.

## 3. Gouvernance
- Examiner politique, rôles, comités, décisions et reporting.
- Tester l'approbation des cas d'usage.
- Vérifier gestion des incidents et changements.

## 4. Données
- Examiner origine, qualité, représentativité, transformations, droits et conservation.
- Tester traçabilité et contrôles d'accès.

## 5. Modèles
- Examiner documentation, version, performance, seuils, explicabilité et dérive.
- Reperformer des tests selon le risque.

## 6. Sécurité
- Examiner secrets, accès, dépendances, journaux, injections, empoisonnement et continuité.

## 7. Fournisseurs
- Examiner contrat, localisation, sous-traitants, auditabilité, propriété intellectuelle et réversibilité.

## 8. Conformité et éthique
- Construire matrice d'applicabilité.
- Vérifier transparence, supervision humaine, équité et voies de recours.

## 9. Rapport
- Consolider preuves, constats, sévérité et recommandations.
- Conduire contradictoire.
- Finaliser plan d'action et suivi.