IA générative en entreprise : un défi organisationnel, pas technologique
Shadow AI, risques RGPD, Cloud Act, gouvernance des données — ce que les DSI doivent vraiment savoir sur l'IA générative en entreprise.
// LATEST — SÉRIE « Gouvernance IA en entreprise » · 8 articles
L'IA que vous n'avez pas choisie
Copilot réinstallé par une mise à jour, clauses Salesforce actives depuis 2018, Zoom incompatible avec le E2EE dès qu'on active l'IA — l'IA implicite entre dans vos systèmes par quatre vecteurs que votre politique d'usage ne couvre probablement pas.
L'IA dans votre SI : un risque que personne ne peut garantir
En dix jours de juillet 2026, deux incidents ont révélé une rupture structurelle dans la sécurité des SI intégrant l'IA. Les guides institutionnels s'adressent à ceux qui déploient — pas aux DSI qui subissent. Ce que ça implique concrètement.
L'IA « open source » n'est pas le web « ouvert » de 1993, et la confusion n'est pas accidentelle
Llama, Mistral, DeepSeek : l'IA 'open source' est présentée comme une alternative souveraine aux géants propriétaires. C'est une confusion entre quatre propriétés orthogonales — ouvert, gratuit, libre, reproductible — entretenue structurellement, pas accidentellement. Ce que ça implique pour un DSI.
Classifier les données avant de choisir les outils
La question « peut-on utiliser ChatGPT ? » est prématurée si on n'a pas répondu à « avec quelles données ? ». Un cadre de classification en trois niveaux, applicable dès la semaine prochaine.
Architectures et souveraineté : on-premise, cloud souverain, cloud américain — comment choisir
Cloud Act, SecNumCloud, modèles open source auto-hébergés — chaque niveau de souveraineté correspond à un profil de données et un niveau de risque. Un cadre de décision pour les architectes et les DSI.
L'audit IA : un nouveau métier de conseil à construire
Conformité AI Act, cartographie des usages, évaluation des risques, efficacité des déploiements — l'audit IA n'a pas encore de standard établi. C'est une opportunité pour les ESN qui sauront le construire avant que le marché ne le formalise.
Le guide de décision complet pour un DSI : de l'inventaire à la politique d'usage
Synthèse de la série : inventaire, classification, architecture, politique par population, audit. Un cadre de décision complet pour passer de la prise de conscience à l'action — sans réunion de gouvernance supplémentaire.
Slow Layer est une publication indépendante. Les articles sont publiés quand ils sont prêts, pas pour tenir un calendrier éditorial.
// Qui écritArnaud Balandras : docteur en physique, architecte IT, vingt ans de terrain entre la technique et la décision.
// Sujets couvertsStratégie numérique, gouvernance IA et données, organisation, conduite du changement, architecture SI.
// PositionnementDes analyses sourcées, un point de vue assumé, sans le bruit ambiant. Toutes les objections sont les bienvenues.