Audit IA :
l'état des lieux complet, jusqu'au plan d'action

Audit de maturité et d'opportunité

Où en est-on, que peut-on automatiser, dans quel ordre ?

Cartographie de vos processus, inventaire des usages existants, portefeuille de cas d'usage priorisé par impact et par effort, feuille de route chiffrée. C'est la demande la plus fréquente, et le cœur de la mission Masteria.

Audit de conformité

Sommes-nous en règle au regard du RGPD et du règlement IA ?

Inventaire des systèmes en service, qualification par niveau de risque, écarts et plan de mise en conformité. En 2026, il commence par le RGPD : c'est de là que viennent les contrôles de la CNIL, l'essentiel du règlement IA n'étant pas encore applicable.

Audit algorithmique

Ce modèle fonctionne-t-il correctement et sans biais ?

Évaluation technique d'un modèle précis : performance, biais, explicabilité, documentation. Une mission d'expertise à part, sur un système désigné, que nous cadrons séparément quand le besoin est là.

C'est un état des lieux de l'intelligence artificielle dans votre organisation, qui débouche sur un plan d'action. Le terme recouvre trois missions distinctes : l'audit de maturité et d'opportunité (où en est-on, que peut-on automatiser, dans quel ordre), l'audit de conformité (sommes-nous en règle au regard du RGPD et du règlement européen sur l'IA) et l'audit algorithmique (ce modèle précis fonctionne-t-il correctement et sans biais). La mission Masteria couvre les deux premiers ensemble ; l'audit algorithmique d'un modèle désigné se cadre à part. Le premier échange sert justement à nommer l'audit dont vous avez besoin.

La mission se chiffre au forfait, après un cadrage gratuit qui fixe le périmètre : nombre d'entités, de processus et de systèmes examinés. Nous ne publions pas de fourchette de marché, car aucune n'est vérifiable : les chiffres qui circulent en ligne viennent de cabinets qui vendent la prestation, sans méthode ni échantillon. L'ordre de grandeur honnête d'un audit de maturité pour une organisation de taille moyenne : une poignée de jours d'expertise, pas un chantier de plusieurs mois. Un devis plus lourd doit s'expliquer ligne à ligne par son périmètre, multi-entités ou multi-pays par exemple.

De quelques jours à quelques semaines selon le périmètre, entretiens et restitution compris. Comptez quelques jours d'expertise pour une organisation de taille moyenne sur un périmètre net, étalés sur quelques semaines pour caler les entretiens ; un audit multi-entités ou multi-pays prend davantage, et cela se justifie ligne à ligne dans le devis. Si votre besoin tient en une journée de cadrage, c'est notre diagnostic IA qu'il vous faut, pas un audit.

Le diagnostic est une intervention d'une journée : il cadre vos usages et priorise les cas d'usage pour savoir par où commencer. L'audit évalue en profondeur votre maturité, vos processus, vos données, vos outils et votre conformité, sur plusieurs jours ou semaines, et débouche sur un rapport complet et une feuille de route chiffrée. Le diagnostic est le point d'entrée le plus rapide ; l'audit convient quand vous voulez une vision exhaustive avant d'industrialiser, ou quand la conformité fait partie de la question. Un diagnostic peut précéder un audit ciblé sur les cas retenus.

Non, pas dans la majorité des cas. Pour la plupart des systèmes à haut risque de l'annexe III (emploi, éducation, crédit, assurance, justice notamment), le règlement prévoit une procédure de contrôle interne : l'entreprise évalue elle-même sa conformité et documente cette évaluation, sans organisme externe obligatoire. Ces obligations sont en outre reportées au 2 décembre 2027 et au 2 août 2028 selon les catégories. Restent applicables aujourd'hui : les pratiques interdites, la littératie IA et la transparence de l'article 50. Un audit externe objective votre situation et prépare ces échéances ; la loi ne l'impose pas, et nous ne vous dirons jamais le contraire pour vendre la mission.

Non, et personne ne le peut à ce jour : aucune norme harmonisée n'a été citée au Journal officiel de l'Union européenne au titre du règlement IA, la présomption de conformité n'est donc pas disponible. La seule certification existante dans le domaine est ISO/IEC 42001, sur le système de management de l'IA, délivrée par un organisme accrédité sur un périmètre déclaré. Un cabinet de conseil ne certifie pas : les règles d'impartialité interdisent à un certificateur de conseiller le client qu'il certifie. Nous vous préparons à une certification si c'est votre objectif, et l'organisme accrédité reste distinct de nous.

Un sponsor côté direction, un référent DSI ou données pour les questions techniques, et les opérationnels qui vivent les processus au quotidien : ce sont les entretiens métier qui font la qualité de l'audit. Le volume de temps demandé à chacun reste limité et se planifie au cadrage. Masteria est basée à Lyon et intervient dans toute la France, en Suisse et en Belgique ; les entretiens et la restitution se tiennent sur site ou à distance, au choix, sans effet sur le livrable.

Le conseil n'est pas finançable par votre OPCO, qui couvre la formation. En revanche, selon votre taille, votre secteur et votre région, des dispositifs publics de soutien au conseil et à la transformation numérique peuvent s'appliquer : nous faisons le point sur ceux qui sont mobilisables dans votre situation lors du cadrage, c'est compris dedans. Et si un volet formation accompagne la mission, celui-ci est finançable par votre OPCO : Masteria est certifiée Qualiopi.

Alors le rapport le dit, et il vous explique pourquoi : c'est une conclusion utile, qui vous évite des dépenses stériles. Il existe aussi des situations où l'audit lui-même est inutile : premier cas d'usage déjà connu, problème qui relève des données et non de l'IA, décision déjà prise, organisation trop petite pour l'exercice. Nous les vérifions dès le cadrage gratuit, et nous vous réorientons vers un diagnostic d'une journée ou un cadrage court quand c'est la bonne réponse. Un audit vendu à quelqu'un qui n'en a pas besoin est une dépense inutile, et cela se voit toujours à la fin.