Les quatre exigences minimales
Un cabinet doit pouvoir documenter le périmètre d'usage, les données autorisées, les outils validés et la responsabilité finale. Sans cela, l'IA devient un usage individuel non gouverné.
- charte IA cabinet et outils autorisés
- accès nominatif par collaborateur
- lecture seule vérifiable sur les données comptables
- audit trail : source, dossier, utilisateur, coût estimé, limites
AI Act : de la sensibilisation à la preuve
L'AI Act impose une logique d'AI literacy. Pour un cabinet, cela se traduit par une charte, une formation courte, des règles d'usage et une preuve que les outils sensibles sont encadrés.
HOLCO Trust au-dessus de PennyPilot
La couche de gouvernance HOLCO ne cherche pas à surveiller les collaborateurs. Elle transforme les usages IA en traces utiles pour l'associé : ce qui a été consulté, par qui, et avec quelles limites.