Document de travail · Septembre 2026 · Version 1.3
Fiche d’évaluation d’un fournisseur IA
Évaluer fournisseurs IA et permissions des agents IA avant achat : coût total, preuves d’activité, révocation et sortie.
- Pour
- Responsables métier, achats, informatique et équipes de gouvernance.
- Votre résultat
- Une évaluation documentée, des questions ouvertes et une décision claire d’achat ou d’essai.
Choisir votre format
Le DOCX est modifiable dans Word ou un éditeur compatible. Le PDF est prêt à imprimer. Aucune inscription nécessaire.
Dans ce modèle
Le document suit ces sections. Les premières questions vous permettent de vérifier s’il répond à votre besoin avant de le télécharger.
Ada Studio · Document de travail
Définir l’utilisation prévue
Commencez par le travail et les personnes concernées avant de comparer les fonctionnalités.
Outil et usage prévu
Indiquez le fournisseur, le produit, la version ou l’offre, le processus prévu et le bénéfice attendu.
Responsable et participants
Nommez le responsable métier, les utilisateurs et les personnes chargées de la sécurité, de la protection des données et des achats.
Périmètre et personnes concernées
Où le résultat sera-t-il utilisé, qui peut être concerné et quels usages sont exclus de cette évaluation ? Si le règlement européen sur l’IA peut s’appliquer, demandez au fournisseur son rôle, sa classification de l’outil et la manière dont les personnes sont informées qu’elles interagissent avec une IA (article 50, paragraphe 1). L’avis du fournisseur ne détermine ni votre propre rôle ni vos obligations : évaluez-les pour l’usage prévu.
Décision et calendrier
Quelle décision est demandée, pour quelle date et qui est habilité à l’approuver ?
Suivre les données
Demandez des conditions écrites ou des preuves. Notez la source et la date de chaque réponse.
Données fournies à l’outil
Listez les données publiques, internes, confidentielles et personnelles. Précisez ce qui doit rester exclu.
Entraînement et réutilisation
Les entrées ou résultats peuvent-ils servir à entraîner les modèles ou améliorer le service ? Notez le réglage par défaut, les réglages disponibles et les conditions contractuelles.
Lieux et autres prestataires
Où les données sont-elles traitées et stockées ? Pour les données personnelles, vérifiez si le fournisseur les traite uniquement pour votre compte en vertu d’un contrat de sous-traitance ou aussi à ses propres fins, et comment toute communication à l’étranger est encadrée. Identifiez les sous-traitants ultérieurs pertinents et les questions à soumettre à la personne chargée de la protection des données.
Conservation et suppression
Combien de temps les requêtes, fichiers et résultats sont-ils conservés ? Peut-on les supprimer ou les récupérer, y compris en quittant le service ?
Vérifier les contrôles et la revue
Reliez les engagements du fournisseur à l’utilisation réelle de l’outil dans l’équipe.
Accès et sécurité
Démontrer les permissions d’outils/données autorisées et refusées dans la configuration prévue. Identifier titulaire du compte, authentification, responsable habilité et preuves d’application technique.
Revue humaine et traçabilité
Présenter à la personne chargée de la revue les sources ainsi que l’action et la cible effectives avant approbation. Démontrer le refus sans approbation et des journaux exportables reliant agent, approbateur, action, résultat et exceptions.
Changements et incidents
Démontrer révocation des accès délégués, traitement des actions en attente/en cours et reprise. Convenir des avis de changement et d’incident, contacts d’escalade et responsable de la réautorisation.
Preuves manquantes
Quelles questions restent ouvertes, quelles preuves faut-il obtenir, par qui et pour quand ?
Décider et assurer le suivi
L’approbation doit porter sur un usage précis et ses conditions.
Limites de l’essai
Précisez les utilisateurs, données, durée, critères de réussite et situations imposant une pause.
Décision et motifs
Choisissez : poursuivre, poursuivre sous conditions, reporter ou refuser. Consignez les motifs et les autres options examinées.
Actions et responsabilités
Pour chaque condition, indiquez un responsable, une échéance et une preuve de réalisation. Ajoutez des lignes si nécessaire.
Approbation et réexamen
Consigner approbateur, date de décision et prochaine revue. Réévaluer les changements substantiels de finalité, données, outils, permissions, autonomie, modèle ou fournisseur avant fonctionnement modifié.
Comparer les options d’approvisionnement
Évaluez l’adéquation métier et le coût complet avec des preuves pour chaque option.
Adéquation métier et alternatives
Comparez achat, développement, partenariat et processus manuel selon le même objectif métier et les mêmes critères d’acceptation.
Coût total
Estimez installation, licences, intégration, formation, revue humaine, support, maintenance et sortie. Consignez hypothèses et incertitudes.
Compatibilité et support
Vérifiez formats de données, intégrations, capacités, conditions de support, contacts d’escalade et preuves manquantes avec les spécialistes techniques.
Modalités de sortie
Tester export utilisable des données et journaux, révocation des accès et identifiants, preuves de suppression et solution manuelle. Consigner migration, dépendances, préavis, assistance et modalités de reprise.