Où va l’intelligence artificielle ?

JEPA (Joint Embedding Predictive Architecture) et Advanced Machine Intelligence Labs.

L’intelligence animale comme boussole de l’IA.

Il y a, dans les propos de Yann Le Cun, une vérité qui traverse toute la conférence : pour comprendre l’avenir de l’intelligence artificielle, il faut d’abord regarder les animaux. Non pas par romantisme, mais parce qu’ils incarnent la forme la plus efficace d’intelligence naturelle. Un chat qui anticipe la trajectoire d’un jouet, un corbeau qui cache sa nourriture en prévoyant les voleurs, un enfant qui apprend à marcher sans manuel ni données massives : voilà les véritables maîtres de l’apprentissage.

Les animaux ne disposent ni de modèles statistiques, ni de bibliothèques de texte. Ils apprennent en touchant, en chutant, en observant, en corrigeant. Ils construisent un modèle interne du monde, une petite carte invisible qui leur permet de prévoir, d’imaginer, de simuler mentalement ce qui pourrait arriver. Cette capacité d’anticipation, discrète mais fulgurante, manque encore aux machines.

C’est là que naît le rapprochement essentiel : si l’IA veut devenir vraiment intelligente, elle devra imiter cette économie du vivant. Moins de données, plus de sens ; moins de calcul, plus de compréhension. Le futur de l’IA ne se trouve pas dans les bibliothèques numériques, mais dans la manière dont un animal traverse le monde : avec prudence, intuition, et une étonnante capacité à apprendre vite.

Ce sont des exemples très simple permettant d'expliquer des process très compliqués.

Résumer en fin de cet article.

Cockpit Gouvernance IA Échéances réglementaires UE et veille modèles souverains

 Cockpit Gouvernance IA

Échéances réglementaires UE et veille modèles souverains — poste de pilotage d'Erol Giraudy, Andorre / alignement UE.

DONNÉES ARRÊTÉES AU 18.09.2026
COMPTEURS FIGÉS À CETTE DATE
VEILLE QUOTIDIENNE 07:00

1 — Horloge de conformité · règlement (UE) 2024/1689 révisé

02.12.2026 — double échéance

75jours

Fin du délai de grâce Art. 50 §2 + entrée en application des deux nouvelles interdictions de l'Art. 5

02.12.2026

Annexe III — haut risque

440jours

Systèmes à haut risque « autonomes » : mise en conformité complète

02.12.2027

Annexe I — produits régulés

684jours

IA embarquée dans les produits soumis à législation d'harmonisation

02.08.2028

2 — Frise d'application, après l'omnibus numérique

Vérifié · 18.09.2026

Aucune date n'a bougé — les quatre échéances affichées (02.12.2026, 02.08.2027, 02.12.2027, 02.08.2028) et le maintien de l'Art. 50 au 02.08.2026 avec grâce §2 de quatre mois sont reconfirmés sur la frise officielle de l'AI Act (mise à jour au 31.08.2026) et sur la page « enforcement » de la Commission. Un événement est ajouté à la frise : la publication par le CEN-CENELEC de EN 18286:2026, première norme européenne écrite pour les besoins réglementaires de l'AI Act (système de management de la qualité, Art. 17). Point important : la norme existe et est publiée, mais elle n'est pas citée au JOUE — donc toujours aucune présomption de conformité. Les lignes directrices Art. 6 sur la classification haut risque restent à l'état de projet (19.05.2026).

01.08.2024

Entrée en vigueur du règlement IAPoint de départ de tous les délais.

Passé

02.02.2025

Pratiques interdites + obligation de littératie IAArt. 5 et Art. 4 applicables.

Passé

02.08.2025

Obligations des modèles à usage général (GPAI)Inchangées par l'omnibus.

Passé

10.06.2026

Code de bonnes pratiques — transparence des contenus générésVersion finale publiée par la Commission ; outil volontaire de démonstration de conformité à l'Art. 50, environ 190 signataires fin juillet 2026. Lignes directrices Art. 50 publiées le 20.07.2026.

Volontaire

27.07.2026

Entrée en vigueur de l'omnibus IA — règlement (UE) 2026/1744Reporte le haut risque, élargit les bacs à sable, étend le régime PME aux petites ETI, autorise le traitement de données sensibles pour la détection de biais. Ajoute la supervision GPAI centralisée sur l'AI Office et étend les amendes à 3 % du CA mondial aux manquements à l'Art. 25.Dates fermes :le mécanisme conditionnel proposé par la Commission — application du haut risque suspendue à la disponibilité des normes — a été écarté par le Parlement.

En vigueur

30.07.2026

EN 18286:2026 — première norme européenne AI Act publiéeSystème de management de la qualité pour les fournisseurs de systèmes à haut risque (Art. 17), approuvée par le CEN-CENELEC le 12.07.2026 et annoncée le 30.07.2026. Rupture assumée avec ISO 9001 et EN ISO/IEC 42001.Attention :la publication d'une EN n'active pas la présomption de conformité — seule la citation des références au JOUE le fait, et elle n'a pas encore eu lieu. Les neuf autres domaines de la demande de normalisation restent en chantier.

Pas au JOUE

02.08.2026

Transparence — Art. 50 · sanctions · surveillance du marchéMaintenus à la date initiale : information de l'utilisateur, marquage des deepfakes, divulgation des interactions IA ; régime de sanctions du chapitre XII (jusqu'à 35 M€ ou 7 % du CA) et pouvoirs de surveillance du marché.

Applicable

02.12.2026

Deux nouvelles pratiques interdites — Art. 5 §1 (ba) et (bb)Génération d'images intimes réalistes non consenties et de contenus pédocriminels. Visent les fournisseurs quand la génération est la finalité prévue ou raisonnablement prévisible, les déployeurs quand l'usage est intentionnel ; la génération accidentelle est exclue. Ajouté par l'omnibus.

J−75

02.12.2026

Fin du délai de grâce Art. 50 §2Quatre mois accordés aux systèmes déjà déployés pour le marquage machine-readable. Prochaine échéance.

J−75

02.08.2027

Modèles GPAI mis sur le marché avant le 02.08.2025Art. 111 §3 : fin de la période transitoire. Concerne directement les poids ouverts antérieurs à août 2025 redéployés en interne dès lors que l'organisation bascule en position de fournisseur en aval.

J−318

02.08.2027

Bacs à sable réglementaires nationaux opérationnelsArt. 57, reporté par l'omnibus depuis le 02.08.2026 : chaque État membre doit rendre opérationnel au moins un bac à sable. L'AI Office peut en ouvrir un au niveau européen, avec accès prioritaire aux PME.

J−318

02.12.2027

Annexe III — haut risque autonomeReporté du 02.08.2026. Emploi, éducation, crédit, biométrie, services essentiels. Une première norme est publiée (EN 18286:2026, Art. 17) mais aucune référence n'est encore citée au JOUE : la démonstration reste exigence par exigence.

J−440

02.08.2028

Annexe I — haut risque embarquéReporté du 02.08.2027. Machines, jouets, ascenseurs, dispositifs médicaux.

J−684

3 — Veille modèles compacts & exécution locale

Mistral AI

Ministral 3

3B8B14BApache 2.0

Entrées texte et image, fenêtre de contexte 256K. Licence permissive : déployable on-premise sans clause de réciprocité. Au-dessus, Mistral Small 4 (16.03.2026, MoE 119B dont ~6B actifs, Apache 2.0, 256K) fusionne Magistral, Pixtral et Devstral — hors gabarit poste de travail. Aucune publication compacte nouvelle depuis mars 2026 ; seule entrée récente du changelog éditeur : Mistral OCR 4.1 en disponibilité générale le 31.08.2026.

déc. 2025 · Small 4 : mars 2026

Microsoft

Phi-4

3,8B mini-reasoning15B reasoning-visionpoids ouverts

Orienté mathématiques et raisonnement structuré ; la variante 15B (mars 2026) ajoute la vision et décide seule d'expliciter ou non son raisonnement. Aucune génération Phi-5 publiée à ce jour — revérifié le 18.09.2026 : le nom circule sur des blogs d'hébergeurs GPU, sans aucune annonce Microsoft correspondante.

variante vision : mars 2026

Google

Gemma 4

E2BE4B12B unifié26B A4B31B

Texte, audio et image en entrée. Contexte 128K pour E2B / E4B et 256K pour les 12B, 26B et 31B, d'après la carte modèle éditeur. Le 12B « unifié » du 03.06.2026 reste la dernière publication de la famille — confirmé le 18.09.2026 sur la page officielle des releases, rien depuis ; le 26B est un MoE à 4B actifs.

avr. 2026 · 12B unifié : 03.06.2026

Alibaba

Qwen3.5 Small

0,8B2B4B9BApache 2.0

Reste la gamme compacte de référence : 201 langues, contexte 254K extensible à 1M. La génération suivante, publiée le 14.08.2026 (Qwen3.8-27B dense et vaisseau amiral 2.4T-A95B), ne comporte aucune variante sous 10B — revérifié le 18.09.2026, rien à substituer côté poste de travail. Point de vigilance souveraineté : éditeur hors UE, licences hétérogènes selon les variantes.

2026 · gén. 3.8 : 14.08.2026 (≥ 27B)

Runtime

Ollama 0.34.2

MLXChatGPT Desktopollama://apps

La branche 0.34 est sortie : 0.34.0 le 05.09.2026 (les modèles Ollama deviennent utilisables depuis ChatGPT Desktop, sorties structurées accélérées sur Apple Silicon), puis 0.34.1 le 14.09 et 0.34.2 le 15.09.2026, version stable courante (assistant de première configuration synchronisé macOS / Windows, correctif de fuite mémoire sur le décodage spéculatif MLX). Relevé sur les releases du dépôt officiel.

stable 0.34.2 — 15.09.2026

Meta

Muse Glimmer

30BApache 2.0Llama 3.2 1B/3B

Poids ouverts publiés le 10.08.2026 — Muse Glimmer, 30B distillé de Muse Spark, sous Apache 2.0 et non plus sous licence communautaire, disponible sur Hugging Face, Ollama et LM Studio ; tient sur un GPU grand public en quantification 4 bits. Muse Spark 1.3 est sorti le 02.09.2026, mais en API et CLI seulement ; une version à poids ouverts est promise « bientôt », toujours sans date. Llama 3.2 1B / 3B reste le socle embarqué.

Glimmer 10.08.2026 · Spark 1.3 : 02.09.2026

Provenance des données — arrêté au 18.09.2026.

• Dates réglementaires : frise officielle de l'AI Act (mise à jour au 31.08.2026), page « AI Act enters into force / enforcement » de la Commission et texte consolidé du règlement au 30.08.2026. Art. 50 maintenu au 02.08.2026 avec grâce de quatre mois pour le §2 ; nouvelles interdictions Art. 5 §1 (ba)/(bb) au 02.12.2026 ; échéances du 02.08.2027 : art. 111 §3 pour les modèles GPAI antérieurs, art. 57 pour les bacs à sable.
• Lignes directrices : les orientations de la Commission sur la classification des systèmes à haut risque (Art. 6) restent au stade de projet publié le 19.05.2026 et soumis à consultation ciblée ; aucune version finale adoptée au 18.09.2026. Les lignes directrices Art. 50 (transparence) ont été publiées le 20.07.2026. Côté protection des données, rien de nouveau depuis l'avis conjoint EDPB-EDPS 1/2026 sur la proposition d'omnibus IA.
• Normes harmonisées : EN 18286:2026 (SMQ pour les besoins réglementaires de l'AI Act, Art. 17) approuvée par le CEN-CENELEC le 12.07.2026 et annoncée le 30.07.2026 — première norme européenne publiée au titre de la demande de normalisation. Elle n'est pas citée au JOUE : la page « AI Act standardisation » de la Commission, à jour au 03.08.2026, indique qu'aucune référence n'a encore été publiée, et la publication d'une EN par le CEN-CENELEC n'active pas à elle seule la présomption de conformité. Prochain jalon à surveiller : citation au JOUE, attendue par les commentateurs d'ici la fin 2026.
• Périmètre non couvert ici : les systèmes haut risque déjà sur le marché n'entrent dans le champ qu'en cas de modification substantielle de leur conception (art. 111 §2), avec des butoirs au 02.08.2030 pour les systèmes des autorités publiques et au 31.12.2030 pour les composants des grands systèmes d'information de l'annexe X. Règle de périmètre à vérifier avant tout audit, plus déterminante qu'une échéance lointaine.
• Réserves sur la veille modèles : les sources divergent sur la date de Qwen3.5 (février ou mars 2026) et sur celle de Gemma 4 (31.03 ou 02.04.2026) ; la fiche s'en tient au mois. Versions d'Ollama relevées directement sur les releases du dépôt GitHub officiel.
• Compteurs : les nombres de jours affichés en section 1 sont figés au 18.09.2026 (version statique pour le blog) et ne se mettent pas à jour automatiquement.
• Rien sur cette page ne constitue un conseil juridique. Les dates conditionnent des obligations dont l'application concrète dépend du rôle (fournisseur / déployeur) et du système considéré.

ENSEMBLE VERS DE NOUVEAUX HORIZONS, avec l'AFEES et UGAIA.

 Andorra Fòrum per l'Entesa i l'Entesa Social (AFEES)

JUNTS CAP A NOUS HORITZON, L'AFEES AMB L'UGAIA!

UGAIA: "Apropar la Intel·ligència Artificial a les Persones i a la Societat".

La intel·ligència artificial ja forma part del nostre dia a dia i planteja nous reptes socials, educatius, professionals i ètics. Davant aquesta realitat, l'UGAIA (Users Group Artificial Intelligence Agentique) i l'AFEES (Fòrum per l'Entesa i l'Entesa Social) comparteixen una mateixa visió: posar la tecnologia al servei de les persones i fomentar una societat més informada, participativa i cohesionada per una Entesa ciutadania i Entesa Social

Però, què és exactament l'UGAIA? Quins són els seus objectius? I quines accions desenvoluparà conjuntament amb l'AFEES per promoure una intel·ligència artificial accessible, responsable i beneficiosa per a tothom?

En el nostre proper article descobrirem les iniciatives, projectes i activitats que aquestes dues entitats volen impulsar per contribuir al debat públic, la formació ciutadana i la comprensió de les oportunitats i els desafiaments que presenta la IA per a Andorra i la seva societat.

Français

Comprendre l’IA, participer au débat : le pari d’UGAIA et de l’AFEES

L’intelligence artificielle fait désormais partie de notre quotidien et soulève de nouveaux défis sociaux, éducatifs, professionnels et éthiques. Face à cette réalité, l’UGAIA (Users Group Artificial Intelligence Agentique) et l’AFEES (Forum pour l’Entente et l’Entente Sociale) partagent une même vision : mettre la technologie au service des personnes et favoriser une société plus informée, participative et cohésive, fondée sur l’entente citoyenne et l’entente sociale.

Mais qu’est-ce exactement que l’UGAIA ? Quels sont ses objectifs ? Et quelles actions développera-t-elle conjointement avec l’AFEES afin de promouvoir une intelligence artificielle accessible, responsable et bénéfique pour tous ?

Dans notre prochain article, vous découvrirez les initiatives, projets et activités que ces deux entités souhaitent impulser afin de contribuer au débat public, à la formation citoyenne et à une meilleure compréhension des opportunités et des défis que l’IA représente pour l’Andorre et sa société.

English

Democratizing AI: UGAIA’s Mission to Empower People and Communities

Artificial intelligence is already part of our daily lives and presents new social, educational, professional, and ethical challenges. In response to this reality, UGAIA (Users Group Artificial Intelligence Agentique) and AFEES (Forum for Understanding and Social Understanding) share a common vision: putting technology at the service of people and fostering a more informed, participatory, and cohesive society built on civic understanding and social cohesion.

But what exactly is UGAIA? What are its objectives? And what initiatives will it develop together with AFEES to promote artificial intelligence that is accessible, responsible, and beneficial for everyone?

In our next article, we will explore the initiatives, projects, and activities that these two organizations aim to promote in order to contribute to public debate, civic education, and a better understanding of the opportunities and challenges that AI presents for Andorra and its society.

Martina ROBERT.

 

Exigences pratiques en cybersécurité pour les systèmes d’IA

Draft 2026 | Aligné sur le Règlement 2024/1689 de l’UE sur l’IA | Pour les prestataires mettant en œuvre une cybersécurité IA à haut risque.

L’UE impose une cybersécurité active et continue des systèmes d’IA, surtout pour les systèmes à haut risque. [ai-act-ser....europa.eu], [itforbusiness.fr]

Les normes (ex : prEN 18282) traduisent la loi en exigences techniques concrètes et mesurables. [naaia.ai]

Objectif : garantir IA robuste, sécurisée, traçable et respectueuse des droits fondamentaux sur tout le cycle de vie. [entreprises.gouv.fr]

En pratique :

On passe d’une sécurité IT classique à une gouvernance complète du risque IA (technique + organisationnelle + éthique + juridique).

Mon nouveau livre sur l'IA et sa gouvernance.

Gouvernance et Audit de l’IA et ses Outils — 3ᵉ Édition Enrichie (2026).

GRC - Architecture Souveraine IA & Framework UGAIA

L’ouvrage de référence pour gouverner, auditer et sécuriser l’intelligence artificielle dans les organisations modernes

En 2026, l’intelligence artificielle est devenue un composant essentiel des systèmes critiques :

• automatisation des processus métier,
• décisions juridiques assistées,
• analyses médicales augmentées,
• transactions financières pilotées par modèles,
• optimisation opérationnelle et cybersécurité.

Cette intégration massive impose une nouvelle exigence : gouverner, tracer et auditer l’IA avec le même niveau de rigueur que les systèmes d’information critiques.

Or, la majorité des organisations ne disposent ni des outils ni des méthodes pour répondre aux questions que posent désormais régulateurs, assureurs, auditeurs et conseils d’administration.

amazon.fr    https://www.amazon.es/dp/B0H2JNBX6L?ref_=ast_author_mpb

---

🎯 Un guide stratégique conçu pour les décideurs

Cette 3ᵉ édition enrichie (23 mai 2026) propose une synthèse claire, opérationnelle et immédiatement exploitable du cadre UGAIA, pensée pour :

• COMEX & dirigeants,
• DSI, RSSI, CTO,
• DPO & juristes,
• responsables conformité, audit et risques,
• architectes SI & responsables IA.

Elle permet de comprendre rapidement :

• les enjeux de gouvernance IA,
• les obligations réglementaires (AI Act, RGPD, NIS2, DORA),
• les risques opérationnels et juridiques,
• les solutions souveraines proposées par l’architecture GRC.

---

📚 Contenu de l’édition enrichie

L’ouvrage inclut :

• Les résumés des 15 chapitres du livre complet,
• Le Chapitre 15 inédit :
  • architecture hybride,
  • cybersécurité opérationnelle,
  • formation et montée en compétence,
• L’Annexe O : Guide Bac à Sable Souverain UGAIA,
• Les annexes techniques essentielles :
  • installation,
  • recette,
  • charte IA,
  • réversibilité,
  • conformité RGPD,
  • matrice RACI.
    amazon.fr

Les codes, scripts et commandes Docker sont publiés dans un ouvrage technique séparé pour une meilleure lisibilité. Je ferais aussi un REX sur l'installation de mon Bac à sable dans le cloud OVH.

amazon.fr

---

🏛️ Le cadre UGAIA & l’architecture GRC

L’approche repose sur une architecture multicouche souveraine, combinant :

• audit (trois matrices opérationnelles),
• gouvernance (processus, responsabilités, conformité),
• formation (plans, cours, montée en compétence),
• infrastructures IA souveraines déployées chez le client.
  amazon.fr

Cette architecture répond aux exigences :

• de transparence,
• de traçabilité,
• de sécurité,
• de réversibilité,
• de maîtrise des risques IA.

---

🔍 Pourquoi ce livre est essentiel en 2026

1. L’IA devient réglementée

Avec l’AI Act et les cadres européens, les organisations doivent démontrer :

• la maîtrise des modèles,
• la documentation des décisions,
• la gestion des risques,
• la conformité RGPD et sectorielle.

2. Les modèles IA deviennent critiques

Ils influencent :

• les décisions juridiques,
• les diagnostics médicaux,
• les opérations financières,
• la cybersécurité.

3. Les conseils d’administration exigent des preuves

Les trois questions clés auxquelles toute organisation doit répondre :

1. Comment l’IA prend-elle ses décisions ?
2. Quels risques génère-t-elle ?
3. Comment en assurer la conformité et la traçabilité ?

Ce livre fournit des méthodes, des matrices et des outils pour y répondre. Les codes, scripts et commandes Docker sont publiés dans un ouvrage technique séparé pour une meilleure lisibilité. Je ferais aussi un REX sur l'installation de mon Bac à sable dans le cloud OVH.

---

🎓 Pour qui ?

• Dirigeants & COMEX
• DSI, RSSI, CTO
• DPO, juristes, conformité
• Auditeurs internes / externes
• Architectes SI & responsables IA
• Équipes cybersécurité
• Consultants & intégrateurs IA

---

📄 Informations techniques

• Auteur : Pierre Erol Giraudy
• Format : Kindle et papier
• Pages : 188
• ASIN : B0H2JNBX6L
• Publication : 21 mai 2026
  amazon.fr

---

📢 Conclusion

Cet ouvrage est l'une des références 2026 pour comprendre, gouverner et auditer l’intelligence artificielle dans un cadre souverain, sécurisé et conforme.

Il fournit aux décideurs une vision stratégique, aux équipes techniques une architecture robuste, et aux auditeurs un cadre complet pour maîtriser l’IA dans l’entreprise.

Gouvernance et audit de l'IA et ses outils + Framework. 3ème Édition enrichie : GRC + Architecture Souveraine IA (French Edition)

https://amzn.eu/d/03CbhUZ6 

---

--- 

Pierre Erol GIRAUDY 

http://about.me/giraudyerol

www.youtube.com/@EROLGIRAUDY

https://www.amazon.es/dp/B0H2JNBX6L?ref_=ast_author_mpb

---

🔑 Mots‑clés

gouvernance IA, audit IA, AI Act, conformité IA, architecture souveraine, AFEES, UGAIA, cybersécurité IA, audit des modèles, bac à sable souverain, gouvernance algorithmique, risques IA, transformation numérique, DSI, RSSI, COMEX.

Atténuation des risques par IA 20 cadres de gouvernance et de normalisation de l’IA,

 

Base de données d’atténuation des risques par IA

831 actions d’atténuation extraites de 20 cadres de gouvernance et de normalisation de l’IA, organisés en une taxonomie préliminaire de 4 catégories et 28 sous-catégories.

Parcourez toutes les mesures d’atténuation

Qu’est-ce que la base de données d’atténuation ?

La base de données catalogue des actions concrètes d’atténuation — des actions spécifiques que les acteurs peuvent prendre pour réduire le risque d’IA — issues de cadres établis de gouvernance et de normes, notamment le NIST AI RMF, L’UE AI Act et les normes ISO/IEC. Chaque action est classée en l’une des 4 catégories de contrôle : gouvernance et supervision, technique et sécurité, processus opérationnels, transparence et responsabilité, avec 28 sous-catégories plus granulaires.

Couverture des sous-catégories

Comment les actions d’atténuation se répartissent entre les sous-catégories, décomposées par framework de source et catégorie de contrôle.

Contrôle de gouvernance et de contrôle(250)

Structure du conseil et contrôle(35)

Gestion des risques(125)

Protection contre les conflits d’intérêts(8)

Déclaration et Protection des lanceurs d’alerte(10)

Cadres décisionnels de sécurité(31)

Gestion de l’impact environnemental(11)

Évaluation de l’impact sociétal(28)

Gouvernance et contrôle non catégorisé autrement(2)

Contrôles techniques et de sécurité(102)

Sécurité des modèles et des infrastructures(32)

Alignement du modèle(9)

Ingénierie de la sécurité des modèles(38)

Contrôles de sécurité du contenu(22)

Contrôle technique et de sécurité non autrement catégorisé(1)

Contrôles opérationnels des processus(297)

Tests et audits(127)

Gouvernance des données(57)

Gestion de l’accès(23)

Déploiement par étapes(8)

Surveillance post-déploiement(50)

Intervention et reprise d’incident(30)

Contrôle opérationnel des processus non autrement catégorisé(2)

Contrôles de transparence et de responsabilité(171)

Documentation du système(37)

Divulgation des risques(44)

Signalement d’incidents(30)

Divulgation de la gouvernance(24)

Accès aux systèmes tiers(19)

Droits d’utilisateur et recours(17)

Transparence et responsabilité Contrôle non autrement catégorisé(0)

Atténuations de recherche

Parcourez toutes les actions d’atténuation ou utilisez des filtres pour affiner par catégorie, sous-catégorie, cadre source ou mot-clé.

3 règles d'or pour bien utiliser la matrice 

Règle 1 — Heatmap d'abord. Avant de toucher à l'onglet AuditInterne, consulte toujours la Heatmap. Elle te dit où concentrer l'énergie : les cases rouges (score pondéré ≥ 1.0) sont tes chantiers urgents. Les cases vertes peuvent attendre.

Règle 2 — Filtre par rôle, pas par ordre. Ne travaille pas les 815 lignes de haut en bas. Filtre la colonne J sur ton rôle (RSSI, DPO, DSI ou COMEX), puis sur la criticité C4. Tu passes de 815 lignes à 80–120 lignes pertinentes.

Règle 3 — La colonne O est vivante. Le seul champ que les équipes doivent alimenter est le Statut (colonne O). Tout le reste est de la référence. Quand tu changes "À évaluer" en "Conforme" ou "Non-Conforme", la matrice devient un tableau de bord de conformité en temps réel.

La matrice fonctionne comme un système  d'audit en 3 couches : identifier → évaluer → corriger. Chaque ligne représente une mesure d'atténuation issue de la taxonomie MIT, et l'ensemble des 15 colonnes te permet de qualifier, prioriser et piloter ta conformité IA.

Voici le mode d'emploi interactif de ta matrice. Je vais d'abord te donner la vue d'ensemble, puis entrer dans le détail de chaque composant.

La matrice fonctionne comme un système d'audit en 3 couches : identifier → évaluer → corriger. Chaque ligne représente une mesure d'atténuation issue de la taxonomie MIT, et l'ensemble des 15 colonnes te permet de qualifier, prioriser et piloter ta conformité IA.

En résumé pratique — 3 règles d'or pour bien utiliser la matrice :

Règle 1 — Heatmap d'abord. Avant de toucher à l'onglet AuditInterne, consulte toujours la Heatmap. Elle te dit où concentrer l'énergie : les cases rouges (score pondéré ≥ 1.0) sont tes chantiers urgents. Les cases vertes peuvent attendre.

Règle 2 — Filtre par rôle, pas par ordre. Ne travaille pas les 815 lignes de haut en bas. Filtre la colonne J sur ton rôle (RSSI, DPO, DSI ou COMEX), puis sur la criticité C4. Tu passes de 815 lignes à 80–120 lignes pertinentes.

Règle 3 — La colonne O est vivante. Le seul champ que les équipes doivent alimenter est le Statut (colonne O). Tout le reste est de la référence. Quand tu changes "À évaluer" en "Conforme" ou "Non-Conforme", la matrice devient un tableau de bord de conformité en temps réel.

Atténuations | Navigateur des risques IA du MIT

À quoi puis-je servir cela ?

Identifiez quelles interventions existent pour des zones à risque spécifiques, comparez comment différents cadres abordent un même problème, et élaborez des évaluations des risques ou des listes de contrôle de conformité. Chaque atténuation renvoie à son cadre... 

Atténuations | Navigateur des risques IA du MIT

Maintenant je vais créer le script complet. Cartographie complète faite — 23 sous-catégories actives, 815 mesures, structure de colonnes confirmée.Le script tourne proprement. Les 0% sont normaux — toutes les mesures sont à l'état initial "À évaluer" : c'est la situation de départ attendue avant le premier audit. Maintenant le mode d'emploi complet.Parfait — script fonctionnel, JSON propre, filtre rôle opérationnel. Maintenant le mode d'emploi complet.

---

Livraison — Ce qui a été produit et testé

Deux fichiers, zéro dépendance cachée.

grca100_scoring.py — 350 lignes, testé sur ton fichier réel

Exécuté en conditions réelles contre GRCA100_Matrice_Complète_MIT831.xlsx. Résultat vérifié : 815 mesures chargées, 23 sous-catégories scorées, JSON de 38 Ko généré, filtre --role RSSI isolant correctement 522 mesures sur 815.

GRCA100_Scoring_Mode_Emploi.md — Documentation en 12 sections

---

Ce que le script apporte concrètement par rapport à l'Excel seul

Trois limitations structurelles de l'Excel que le script élimine :

1. L'Excel est muet en dehors d'Excel. Tu ne peux pas l'interroger depuis PowerShell, un cron job, ou une API sans l'ouvrir. Le script répond en 2 secondes depuis n'importe quel terminal, sans interface graphique.

2. L'Excel ne se filtre pas par rôle en une commande. Donner à ton RSSI une vue de ses 522 mesures sans qu'il touche à la matrice complète nécessite un filtre manuel à chaque session. Avec le script : python grca100_scoring.py --role RSSI > rapport_RSSI.txt, transmis directement par email ou Teams automatiquement.

3. L'Excel ne produit pas de données machine. Le JSON exporté (_scores.json) est directement ingestible par Power BI, Grafana, une API FastAPI, ou un webhook Teams — sans copier-coller, sans conversion intermédiaire.

---

Prochaine étape logique

Le script révèle immédiatement un état de départ réaliste : 0% partout, 815 mesures "À évaluer". Ce n'est pas un problème — c'est la situation de départ normale de tout audit vierge.

La prochaine question opérationnelle est : qui qualifie quoi en premier ? Le Top 5 calculé par le script donne la réponse objective — [3.1] Tests et audits (127 mesures C4, impact 15.24) et [1.2] Gestion des risques (125 mesures C4, impact 15.00) sont les deux chantiers à ouvrir en premier pour un gain maximal sur le score pondéré global.

Users Group Artificial Intelligence Agentique (U.G.A.I.A.) : Le moteur de calcul autonome du projet GRCA100.

https://www.ugaia.eu/p/le-moteur-de-calcul-autonome-du-projet.html

--- 

Pierre Erol GIRAUDY 

http://about.me/giraudyerol

www.youtube.com/@EROLGIRAUDY