Réponse · Rôles
Qui, dans l’entreprise, gère un incident IA ?
Le RSSI coordonne la détection et la réponse ; le DPO traite le volet données et l’appréciation des droits fondamentaux ; la DSI exécute les mesures techniques ; le métier propriétaire du système fournit le contexte et le lien de causalité ; la direction juridique valide la qualification ; la direction générale assume la décision de notifier.
Pourquoi la répartition doit précéder l’incident
- L’incident d’IA est transverse, et c’est exactement ce qui le rend lent : chaque question de qualification traverse trois directions.
- Sans rôles pré-attribués et sans comité IA, la seule qualification prend plusieurs jours — le délai de 2 jours est perdu avant d’avoir commencé.
Le point de contact unique
- Un seul point d’entrée interne pour tout signalement de comportement anormal d’une IA, avec horodatage systématique de la réception.
Le guide complet : méthode en 6 étapes, mesures supplémentaires, plan de repli.
Lire le guideVoir aussi : Toutes les réponses · Checklist transferts IA · Comparatif des mécanismes