Pour compléter cette démarche, consultez aussi le guide « Tester un GPT spécialisé : protocole simple avant un usage professionnel ».
Une démarche en quatre étapes
- 01
Cadrer l’usage examiné
Définissez l’outil, les utilisateurs, les documents concernés, les sorties attendues et les limites du périmètre.
- 02
Examiner les instructions et les preuves disponibles
Relisez prompts, consignes, modèles, sources, résultats antérieurs et règles de contrôle communiquées.
- 03
Tester des scénarios pertinents
Observez le comportement sur des cas représentatifs, incomplets ou ambigus, selon le périmètre retenu.
- 04
Restituer les constats
Les livrables possibles comprennent une synthèse, des points de vigilance, un protocole de test, une grille de contrôle et des recommandations de validation humaine.
Limites à garder en tête
- Un audit ne constitue pas une certification ni une garantie de conformité juridique, réglementaire ou technique.
- Les constats sont limités aux éléments et scénarios effectivement examinés.
Lire un résultat d’audit sans dépasser sa portée
Une restitution doit permettre au lecteur de séparer ce qui a été observé des recommandations et des points encore à tester. Un nombre de tests ne suffit pas à établir une fiabilité générale.
| Point de contrôle | Application proposée |
|---|---|
| Constat | Décrire le scénario et la sortie réellement observée avec leur référence. |
| Preuve | Rapprocher le résultat du critère attendu et des pièces autorisées. |
| Recommandation | Expliquer la correction proposée et sa raison, sans la présenter comme déjà appliquée. |
| Décision | Identifier les nouveaux tests nécessaires, les limites et la personne habilitée à autoriser l’usage. |
Comprendre les traces nécessaires à l’auditabilité →
Ces repères et exemples sont proposés par DR1. Ils ne constituent ni une certification ni la preuve d’un test exécuté. Les données sensibles sont à traiter selon les modalités autorisées dans votre organisation.
Référence générale : CNIL — usages, risques et vérification des résultats d’IA générative. La grille reste une proposition DR1.
Les décisions, validations et vérifications sensibles restent sous la responsabilité d’une personne habilitée.
Service correspondant
Appliquer ce conseil à votre situation
Ce contenu présente une méthode générale. L’application à un cas réel dépend de vos documents, de votre processus et des contrôles nécessaires.