Pourquoi un audit IA en 2026
Trois raisons rendent l'audit IA quasi-obligatoire en 2026 : (1) l'AI Act entre en plein effet le 2 août 2026 et impose un inventaire documenté ; (2) la prolifération du "shadow IA" — vos collaborateurs utilisent déjà 5 à 20 outils IA différents sans cartographie centralisée ; (3) la pression CNIL et DGCCRF qui montera dès l'automne 2026.
Périmètre d'un audit IA
L'audit couvre quatre dimensions : technique (inventaire des systèmes IA, données traitées, modèles utilisés), juridique (classification AI Act, conformité RGPD, base légale), opérationnelle (qui utilise quoi, comment, avec quels résultats), stratégique (alignement avec votre stratégie, opportunités manquées, risques résiduels).
Livrables
Rapport écrit de 30 à 60 pages : inventaire détaillé, classification AI Act par système, AIPD pour chaque traitement à risque, plan d'actions correctives priorisé, projet de charte interne d'usage de l'IA, projet de registre IA conforme aux exigences européennes.
Tarifs et délais
Audit PME (< 50 salariés) : 1 500 € HT, 5 jours. Audit ETI (50-500 salariés) : 2 500 € HT, 10 jours. Audit grands comptes : sur devis. Sans engagement de mission de mise en conformité avec nous.
Questions fréquentes
L'AI Act n'impose pas formellement un audit externe, mais exige un registre des systèmes IA documenté et une classification de risque. En pratique, faire un audit indépendant est le moyen le plus efficace de répondre à ces obligations.
Pour un audit PME : 8 à 12 heures cumulées (entretiens avec DSI, DPO, directions opérationnelles). Pour un audit ETI : 20 à 30 heures.