---
name: registre-usages-ia
description: "Construit et met à jour le registre des usages de l’intelligence artificielle d’une organisation : pour chaque usage, l’outil, la finalité, les données qui y entrent, le niveau de risque, la personne responsable et la date de revue. À utiliser quand une équipe commence à utiliser des outils d’IA, avant un audit, ou quand un nouvel outil est adopté."
---

# Tenir le registre des usages de l’IA

## Quand s’en servir

Au premier usage d’un outil d’IA dans une équipe. À chaque nouvel outil ou nouvelle finalité. Avant un audit, une visite d’une autorité, une demande d’un client ou d’un délégué à la protection des données. Une fois par trimestre pour la revue.

## Ce que l’assistant doit savoir

Le registre n’est pas une contrainte administrative : c’est la seule pièce qui permet de répondre en cinq minutes à « qui utilise quoi, avec quelles données, et qui en répond ». Le règlement européen sur l’IA impose aux organisations qui déploient des systèmes d’IA de savoir ce qu’elles utilisent et de former les personnes concernées ; le RGPD impose de savoir quelles données personnelles sont traitées et pourquoi. Le registre sert les deux.

## Marche à suivre

1. Lister les usages réels, pas les usages théoriques. Demander à chaque équipe : « quel outil avez-vous utilisé cette semaine, pour faire quoi ? »
2. Pour chaque usage, remplir une ligne avec les colonnes du modèle ci-dessous. Une ligne = un couple outil et finalité. Le même outil utilisé pour deux finalités fait deux lignes.
3. Qualifier les données qui entrent : aucune donnée personnelle / données personnelles ordinaires / données sensibles (santé, opinions, données de mineurs, données pénales). La troisième catégorie déclenche une revue immédiate.
4. Qualifier le niveau de risque selon le vocabulaire de la page Réglementation de wiikiiaii.com (minimal, limité, élevé, inacceptable). En cas de doute, écrire « à qualifier » plutôt qu’un niveau deviné.
5. Nommer une personne responsable par ligne. Une ligne sans nom est une ligne dont personne ne répond.
6. Fixer une date de revue à chaque ligne. Trois mois par défaut, un mois pour les usages à risque élevé.
7. Rendre le registre et une liste des lignes qui appellent une action : données sensibles, risque élevé, responsable manquant, revue dépassée.

## Garde-fous

- Ne jamais qualifier un risque « minimal » pour clore le sujet. Le doute se note, il ne se tranche pas seul.
- Un outil grand public utilisé avec des données de clients ou de salariés est un usage à inscrire, même s’il est « juste pour tester ».
- Le registre ne remplace ni l’analyse d’impact (RGPD) ni la documentation exigée pour un système à haut risque : il dit où elles sont nécessaires.

## Ce que la Skill ne fait pas

Elle ne décide pas du niveau de risque juridique : elle applique un vocabulaire et signale les cas à faire trancher par un responsable conformité ou un délégué à la protection des données.

## Modèle de registre

~~~
| Usage | Outil | Finalité | Données qui entrent | Risque | Responsable | Revue le | Action |
|---|---|---|---|---|---|---|---|
| Réponses aux courriels clients | ... | brouillons de réponses | données personnelles ordinaires | limité | ... | 2026-12-01 | aucune |
~~~