L'État a validé Mistral. Vos géomaticiens ont ouvert Claude dans un onglet.
C'est la situation de la plupart des services SIG, et ce n'est la faute de personne. La question n'est pas d'interdire. C'est de savoir où vous êtes exposé, et de fermer ces points un par un, sans perdre la main sur le métier.
Le problème n'est pas l'outil, c'est l'absence de cadre. Diagnostic gratuit, cinq minutes, sans aucune donnée de votre SIG. Le rapport PDF arrive par email. L'audit flash vient ensuite, si vous le souhaitez.
Cinq gestes courants, cinq points d'exposition
Le risque n'est jamais « l'IA ». Ce sont des gestes précis, faits tous les jours, souvent avec les meilleures intentions. Les voici, nommés.
Les vingt lignes collées « pour aider »
Demander un script PyQGIS ne fait sortir aucune donnée : vous décrivez des couches, des champs, une projection. Le problème commence quand un agent colle vingt lignes de sa table dans la fenêtre pour que l'IA comprenne mieux. À ce moment précis, il vient d'exporter des données du service.
Le compte gratuit
Un compte personnel ou gratuit, c'est un outil sans contrat. Chez plusieurs fournisseurs, les données servent à l'entraînement par défaut. Personne ne peut fermer ce compte quand l'agent quitte le service. La DSI ne le voit pas, parce qu'il n'est nulle part.
Le script que personne ne sait lire
Deux cents lignes de Python livrées par l'IA, exécutées sur la couche de référence, sans sauvegarde et sans test sur un échantillon. Si le résultat est faux, personne ne le voit. Si le résultat est juste, personne ne peut le reprendre.
L'extension IA dans QGIS
Une extension installée en deux clics, une clé d'API dans un fichier de configuration en clair, une facturation sur une carte personnelle. C'est une porte que ni la DSI ni le responsable SIG n'ont ouverte, et qu'aucun des deux ne surveille.
Le stagiaire parti avec la méthode
Un traitement automatisé avec l'IA, qui tourne très bien, et que seul son auteur comprend. Six mois plus tard, l'auteur n'est plus là, le traitement non plus.
Aucun de ces cinq points n'est un mur. Chacun se ferme avec une règle, un outil et une habitude. Le diagnostic vous dit lesquels sont ouverts chez vous.
Le diagnostic en ligne, gratuit, en cinq minutes
Vingt questions à choix, sur quatre axes. Vous obtenez un score, un niveau, et les trois recommandations à traiter en premier. Le rapport complet arrive par email au format PDF.
Données et souveraineté
Ce qui sort du service, par quel compte, sous quel contrat. Données personnelles, données sensibles, données sous licence.
Sécurité et usages
Ce que les agents ont le droit de soumettre, comment un script est relu, testé et sauvegardé avant d'écrire dans une donnée de référence. Extensions et clés d'API.
Compétences et méthode
Est-ce que le service sait encore expliquer ce qu'il exécute. Description du traitement avant la demande, contrôle indépendant des résultats, documentation, formation des agents.
Gouvernance et conformité
Charte, inventaire des outils, DPO consulté, coûts suivis, sobriété dans le choix des modèles.
- 1
Vous répondez aux vingt questions. Jamais, parfois, souvent, systématiquement. Ou oui, non, je ne sais pas. « Je ne sais pas » compte comme un risque, c'est voulu.
- 2
Vous voyez votre niveau tout de suite : exposé, en transition, ou cadré. Score global sur 60, score par axe sur 15.
- 3
Vous laissez votre email. Le rapport PDF arrive dans la minute : vos scores, vos trois recommandations, une page de synthèse construite pour votre situation.
Ce que nous ne vous demandons pas
Aucune donnée de votre SIG. Aucun accès à vos outils. Aucun nom d'agent. Le diagnostic porte sur des pratiques, pas sur des données.
L'audit flash, 990 € HT
Le diagnostic vous dit où vous êtes exposé. L'audit flash nomme vos points de risque, fixe leur ordre de traitement et vous donne le document que votre DSI peut signer. Il ne forme pas votre équipe : c'est le rôle de la formation, qu'il prépare.
Ce que vous recevez
- Le diagnostic en ligne, repris et commenté avec vous.
- Une demi-journée de visio avec Emmanuel Ndofunsu, sur vos cas concrets.
- Un rapport de cinq pages sur votre situation : constats, priorités, décisions à prendre.
- Une charte d'usage de l'IA prête à signer, adaptée à votre service, relue avec votre DSI et votre DPO.
- Une présélection de deux ou trois IA adaptées à votre cas : hébergement, licence, coût, ce qu'on y met et ce qu'on n'y met pas.
- Un ordre de traitement sur six mois : quoi, qui, dans quel ordre. Le comment relève de la formation.
- Un plan de formation recommandé, chiffré en jours, par agent ou par équipe. C'est par lui que votre service fermera les points lui-même.
Comment ça se passe
- Vous faites le diagnostic en ligne et vous remplissez le formulaire de demande.
- Nous fixons la demi-journée de visio. Vous venez avec vos cas, vos outils, vos contraintes. Votre DSI est la bienvenue.
- Vous recevez le rapport, la charte, la présélection, l'ordre de traitement et le plan de formation sous dix jours ouvrés.
Commande
Pas de paiement en ligne. Vous remplissez le formulaire, vous recevez un devis. Bon de commande accepté, facture Datando, dépôt sur Chorus Pro pour le secteur public.
Pour qui c'est. Un service SIG qui utilise déjà l'IA, ou qui va le faire, et dont le responsable doit obtenir un accord de sa DSI ou de sa direction.
Pour qui ce n'est pas. Une structure qui cherche un audit de sécurité informatique générale. Ici, on parle de données géographiques, de scripts et de traitements SIG.
L'audit flash commence par votre diagnostic. Faites-le d'abord, il est gratuit.
Demander l'audit flashRéponse sous deux jours ouvrés.
À transmettre à votre direction, votre DSI ou vos RH
Vous êtes responsable SIG, vous ne signez pas le devis. Ce bloc résume ce que votre hiérarchie a besoin de savoir. Copiez-le dans un email ou joignez-le en PDF.
Garde-fous IA : encadrer l'usage de l'IA dans le service SIG
Note à l'attention de la direction, de la DSI et des ressources humaines, préparée par le service SIG.
Argument 1
Le service est déjà exposé
Des agents utilisent des outils d'IA grand public dans leur travail, souvent avec des comptes que la structure ne contrôle pas. Des données peuvent sortir sans contrat, sans traçabilité et sans possibilité de révocation. Ce constat vaut pour la majorité des services SIG, il ne met personne en cause.
Argument 2
Un cadre avant l'incident coûte moins qu'une reprise après
Un diagnostic gratuit situe l'exposition. Un audit flash à 990 € HT nomme les points de risque, fixe leur ordre de traitement et livre une charte d'usage prête à signer par la DSI et le DPO. Une reprise de données, un signalement à la CNIL ou un traitement erroné en production coûtent bien davantage.
Argument 3
L'équipe monte en compétence et garde la main
L'audit se termine par un plan de formation chiffré en jours. La formation permet aux agents de fermer eux-mêmes les points identifiés, de vérifier ce que produit l'IA et de documenter leurs traitements. La structure ne dépend d'aucun prestataire pour faire tourner ses outils.
- Achat sur simple devis, bon de commande accepté, facture déposée sur Chorus Pro. Les montants sont très inférieurs au seuil de 40 000 € HT en dessous duquel une commande publique se passe sans publicité ni mise en concurrence.
- Les formations sont dispensées par Datando, organisme de formation certifié Qualiopi. La certification qualité a été délivrée au titre de la catégorie d'action suivante : actions de formation.
- Diagnostic gratuit en ligne : garde-fous-ia.fr. Contact : Emmanuel Ndofunsu, emmanuel@datando.fr.
Une page, prête à joindre à un email interne.
Notre façon de voir
Pas d'interdiction, un cadre.
Dans les structures où « l'IA est interdite », les agents l'utilisent quand même, sur leur téléphone, avec un compte gratuit. Une interdiction floue ne protège personne. Un cadre clair protège tout le monde.
Le RGPD ne juge pas le drapeau du serveur.
Il juge le niveau de protection : contrat, sécurité, finalité. La souveraineté est un autre débat, sérieux, avec d'autres interlocuteurs. On ne mélange pas les deux dans le même dossier.
Le prompt décrit le contenant, pas le contenu.
La majorité des usages SIG de l'IA ne font sortir aucune donnée. On commence par ceux-là, et on encadre le reste.
Le bon modèle pour la bonne tâche.
Un petit modèle pour reformuler, un gros modèle pour concevoir. Un script généré une fois et réutilisé cinquante fois coûte moins, en euros et en carbone, que cinquante prompts. C'est notre réponse à l'objection environnementale.
Réfléchir le traitement avant de l'automatiser.
Décrire les entrées, les opérations, la sortie attendue, avant de demander le script. Tester sur un échantillon. Vérifier par un contrôle indépendant. C'est ce qui garde la compétence dans le service.
Le combo puissant, gratuit, souverain, sobre et sans matériel n'existe pas. Chaque option coûte quelque chose. Notre travail est de vous aider à choisir en connaissance de cause.
Sur quoi s'appuient nos recommandations
Rien d'inventé. Chaque recommandation du diagnostic et de l'audit flash renvoie à un cadre public existant, que votre DSI et votre DPO connaissent déjà.
Le RGPD et la doctrine de la CNIL
Base légale, contrat de sous-traitance, minimisation, pseudonymisation avant envoi. Le RGPD n'interdit pas l'IA, il l'encadre. Nos recommandations sur les données personnelles suivent cette lecture, et invitent à consulter le DPO en amont.
Le règlement européen sur l'intelligence artificielle
Depuis février 2025, l'employeur doit garantir un niveau suffisant de maîtrise de l'IA à ses agents. La question 14 du diagnostic et le plan de formation de l'audit en découlent directement.
Les recommandations de l'ANSSI sur l'IA générative
Cloisonnement des usages, maîtrise des extensions et des clés d'API, relecture du code produit avant exécution. Les questions sur les scripts, les sauvegardes et les extensions QGIS reprennent ces principes.
La doctrine « cloud au centre » et la qualification SecNumCloud
Pour les données sensibles d'une administration, la présélection d'outils de l'audit flash distingue ce qui peut passer par un outil sous contrat, ce qui relève d'une offre qualifiée, et ce qui reste en local.
Le socle Albert de la DINUM
Pour les administrations qui y ont accès, c'est la première porte à pousser. La présélection le prend en compte quand votre structure y est éligible.
La certification Qualiopi de Datando
Les formations qui suivent l'audit sont dispensées par un organisme certifié. La certification qualité a été délivrée au titre de la catégorie d'action suivante : actions de formation.
Ces organismes ne soutiennent ni n'agréent Garde-fous IA. Nous appliquons leurs cadres à la réalité d'un service SIG : ses données, ses scripts, ses outils.
Qui est derrière Garde-fous IA
Emmanuel Ndofunsu est le fondateur de Datando, organisme de formation et de conseil en géomatique et intelligence artificielle, certifié Qualiopi. Il a formé plus de 1 400 professionnels, géomaticiens de collectivités, de services de l'État, d'organismes publics et de bureaux d'études. Il anime la communauté Les Géomagiciens.
Garde-fous IA est né d'une phrase entendue à chaque formation : « Nous, on ne peut pas utiliser ça. » Et d'un constat : on l'utilise quand même, sans cadre.
datando.frLa certification qualité a été délivrée au titre de la catégorie d'action suivante : actions de formation.
Garde-fous IA est un service Datando
Le diagnostic dit où vous êtes exposé. L'audit flash dit quels points traiter, et dans quel ordre. La Formation sur mesure Datando permet à votre équipe de les fermer elle-même.
Formations sur vos données et vos traitements, dans vos locaux ou à distance, avec le plan de formation issu de l'audit comme point de départ. Datando est un organisme de formation certifié Qualiopi. La certification qualité a été délivrée au titre de la catégorie d'action suivante : actions de formation.
Découvrir la Formation sur mesure DatandoQuestions fréquentes
Dois-je fournir des données de mon SIG pour le diagnostic ?
Non. Le diagnostic porte sur des pratiques : qui utilise quoi, avec quel compte, avec quelles règles. Aucune donnée, aucun accès, aucun nom d'agent.
Nous avons déjà Copilot dans le contrat Microsoft. Pourquoi aller plus loin ?
Très bien. Est-ce que vos géomaticiens l'utilisent ? Souvent non, parce que Copilot ne parle pas à QGIS. Ils utilisent alors autre chose, sans cadre. L'audit flash dit ce que Copilot couvre dans votre cas, ce qu'il ne couvre pas, et quel outil mettre à côté, pour quels usages.
Nous sommes un bureau d'études, sans DSI. Est-ce pour nous ?
Oui. Remplacez « DSI » par « direction » ou « gérant ». Les points d'exposition sont les mêmes, et vos clients publics vous demanderont bientôt votre charte.
Combien de temps prend l'audit flash ?
Une demi-journée de visio de votre côté, et dix jours ouvrés pour recevoir les livrables.
Comment se passe la commande ?
Formulaire, devis, bon de commande si votre structure en émet un, facture Datando. Pas de paiement en ligne. Chorus Pro pour le secteur public.
L'audit flash est-il finançable comme une formation ?
Non. C'est du conseil. En revanche, les formations qui peuvent suivre (L'IA pour les Géomaticiens, Claude pour les Géomaticiens) sont dispensées par un organisme certifié Qualiopi.
Que faites-vous de mes réponses au diagnostic ?
Elles servent à produire votre rapport et, si vous l'acceptez, à vous recontacter au sujet de l'audit flash. Elles sont conservées douze mois, hébergées dans l'Union européenne, à Francfort, jamais transmises à un tiers. Vous pouvez demander leur suppression à tout moment par email.
Sachez où vous en êtes avant que la DSI ne pose la question
Cinq minutes, vingt questions, un rapport. C'est le point de départ de tout le reste.
Faire le diagnostic gratuit