Architecture SI : intégrer sereinement l'IA dans votre système d'information

Pour qui

• Responsables informatiques, architectes, DSI de PME et d'ETI, responsables de la sécurité, chefs de projet techniques.
• L'IA arrive par plusieurs portes (assistants des salariés, logiciels qui l'intègrent, projets internes) et vous voulez une architecture cohérente.
• Vous connaissez votre système d'information : annuaire, droits, flux, applications métier. Aucune programmation n'est demandée.
• Ce n'est ni un audit de sécurité ni un conseil juridique : pour ces sujets, votre responsable de la sécurité, votre délégué à la protection des données ou votre conseil restent vos interlocuteurs.

Ce que vous saurez faire

• Vous serez capable de recenser les usages d'IA de votre entreprise, déclarés ou non, et les classer selon leur risque.
• Vous serez capable de choisir le mode d'intégration d'un cas d'usage (assistant du marché, IA intégrée à un logiciel, API, modèle hébergé) selon les données en jeu.
• Vous serez capable de cartographier les flux de données d'un cas d'usage et définir les droits au plus juste.
• Vous serez capable d’appliquer les recommandations de l'ANSSI à une architecture : cloisonnement, filtrage, journalisation, validation humaine des actions critiques.
• Vous serez capable de construire la feuille de route d'intégration et ses règles d'exploitation : revue des droits, coûts, qualité.

Le programme

1. Première demi-journée : cartographier et choisir

   3 h 30

   • Accueil : votre système d'information, les usages d'IA déjà là, y compris ceux que personne n'a déclarés, et les projets en attente.
   • Les portes d'entrée de l'IA : les assistants du marché en compte professionnel, l'IA intégrée à vos logiciels, l'appel à une API depuis vos applications, un modèle hébergé chez vous ou chez un hébergeur de confiance ; ce que chacune change pour vos données.
   • Les briques d'une intégration : les connecteurs et le protocole MCP, la recherche dans vos documents, les agents qui agissent dans vos outils, l'identité et les droits.
   • Atelier : la carte des flux d'un cas d'usage d'exercice (d'où viennent les données, où elles vont, qui les voit, ce qui est conservé).
   • Choisir un fournisseur : localisation et conservation des données, réutilisation pour l'entraînement, sous-traitants, réversibilité, journaux disponibles.
   • Quiz de fin de demi-journée.

2. Deuxième demi-journée : sécuriser, contrôler, exploiter

   3 h 30

   • Les risques spécifiques à l'IA : des consignes cachées dans un document ou un e-mail, la fuite de données, des droits trop larges hérités, des réponses fausses ; et ce que l'ANSSI observe chez les attaquants.
   • Les recommandations de l'ANSSI appliquées à votre cas : analyse de risque, cloisonnement, besoin d'en connaître, filtrage des entrées et des sorties, journalisation, aucune action critique automatisée sans validation humaine.
   • Les droits d'abord : un assistant relié à vos fichiers voit ce que voit l'utilisateur ; revoir les partages trop larges avant de brancher l'IA.
   • Atelier : l'analyse de risque et l'architecture cible de votre cas d'usage, avec ses contrôles et ses points de validation humaine.
   • Exploiter dans la durée : la politique d'usage, la revue régulière des droits et des connecteurs, le suivi des coûts et de la qualité, la place du RGPD et du règlement européen sur l'IA.
   • Quiz de fin de journée, puis le cas pratique final : présenter votre architecture cible et sa feuille de route, et votre plan à 30 jours.

Ce que vous emportez

• La carte des flux de données de votre cas d'usage, et son architecture cible.
• Une grille de choix d'un fournisseur d'IA et une analyse de risque, appuyées sur les recommandations de l'ANSSI.
• Votre feuille de route d'intégration : par où commencer, quels contrôles, quels indicateurs.
• Le support de cours en PDF, avec les liens vers les guides de l'ANSSI et de la CNIL.