Questions fréquentes sur la gouvernance IA et Fruggr
Retrouvez les réponses aux questions les plus fréquentes sur Fruggr : gouvernance IA, registre et Shadow AI, ROI, conformité, sécurité des données et mise en œuvre.
Comprendre Fruggr et la gouvernance IA
Les bases, le public visé et le parcours type
Qu’est-ce que la gouvernance de l’IA en entreprise ?
C’est l’ensemble des règles, des rôles et des outils qui permettent de savoir quelles IA sont utilisées, par qui et pour quoi, et d’en maîtriser les coûts, les risques et la conformité. Elle répond à trois questions : que déployons-nous, qui en est responsable, et que rapporte chaque usage.
Qu’est-ce que Fruggr et à qui s’adresse la plateforme ?
Fruggr est une plateforme SaaS qui réunit dans un cockpit unique la visibilité sur les usages IA (Shadow AI compris), le pilotage du ROI par initiative et la conformité réglementaire. Elle s’adresse aux DSI, aux Chief AI Officers, aux directions conformité, juridique et protection des données, aux RSSI, aux directions achats et aux directions générales.
Comment fonctionne le module Gouvernance IA ?
Le module s’organise en trois axes : Gouverner (charte, rôles, maturité de gouvernance, transparence, formation), Cartographier & Mesurer (registre, risque, maturité, coût, impact, ROI, usage) et Gérer (plan d’actions et journal d’audit). Le parcours type se déroule en six étapes :
- créer un système d’IA dans le registre ;
- qualifier son niveau de risque AI Act ;
- évaluer sa maturité ;
- déclarer ses sources de données pour obtenir coût et impact ;
- suivre les obligations et les actions ;
- formaliser la charte et la déclaration de transparence au niveau de l’organisation.
Registre, usages et Shadow AI
Voir et mesurer ce qui est réellement utilisé
Qu’est-ce que le registre des systèmes d’IA ?
C’est l’inventaire unique des systèmes d’IA (SIA) de l’organisation, qu’ils soient internes, SaaS ou open source. Chaque fiche porte le système, son avancement, ses étiquettes, les personnes concernées et son responsable. Il se filtre et se recherche, chaque modification est tracée dans un journal d’audit, et un contrôle signale les cas d’usage déjà déclarés pour éviter les doublons.
Comment Fruggr détecte-t-il le Shadow AI ?
Fruggr s’appuie sur deux canaux pour repérer les usages non déclarés :
- Infrastructure : la plateforme détecte les ressources qui consomment du GPU. Si elles ne sont rattachées à aucun système déclaré, elles sont signalées comme Shadow AI potentiel.
- Extension navigateur : disponible avec l’offre Gouvernance IA, elle remonte l’activité du poste de travail pour identifier des outils d’IA non autorisés ou non répertoriés. Un filtrage évite de compter deux fois le même usage.
Les résultats apparaissent dans l’écran Usage IA.
Comment Fruggr mesure-t-il l’usage réel de l’IA ?
Quatre canaux sont possibles :
- Facturation cloud : API des fournisseurs (AWS, Azure, Google Cloud, Scaleway, OVHcloud…), filtrées par tags pour isoler l’impact du seul système d’IA.
- Observabilité : télémétrie OpenTelemetry (OTLP) pour une mesure au token près (entrants, sortants, cache) et le nombre de prompts.
- Mode hybride : couplage des deux premiers canaux.
- Extension navigateur : usages sur le poste de travail.
Le coût, l’usage en tokens, l’impact environnemental (CO2e, eau, matériel) et le Shadow AI détecté sont restitués dans l’écran Usage IA et dans le registre.
Quels outils d’IA peut-on connecter à Fruggr ?
Des outils comme Claude Code, Claude Cowork, OpenAI Codex ou GitHub Copilot peuvent envoyer leur télémétrie à Fruggr, soit directement vers Fruggr Télémétrie, soit via votre propre plateforme d’observabilité (par exemple Datadog ou Grafana Cloud). Fruggr se connecte aussi aux API de facturation des principaux fournisseurs cloud.
Comment la consommation est-elle rattachée à un système d’IA ?
Les données de télémétrie arrivent en vrac. Un administrateur crée des règles d’affectation, qui disent quelles lignes appartiennent à quel système, d’après des critères tels que le modèle, l’équipe ou le projet. Sans règle, la télémétrie est reçue mais aucun système n’affiche d’usage mesuré. Un écran de couverture indique ce qui est attribué, en recouvrement, non attribué ou lié à une règle désactivée.
ROI et pilotage financier
Relier chaque usage IA à son coût et à sa valeur
Comment Fruggr calcule-t-il le ROI d’un système d’IA ?
Le calculateur confronte le coût total de possession à des bénéfices pondérés par des facteurs d’adoption et de risque.
- Coûts : investissement initial (CAPEX) et coûts annuels récurrents (OPEX : cloud, licences, inférence LLM, maintenance, monitoring, support).
- Bénéfices : quatre familles (productivité, qualité, délai, revenus additionnels).
- Pondération : maturité d’adoption, intégration dans les processus et risque (réglages par défaut : 55 %, 70 % et 20 %).
Cinq indicateurs en résultent : ROI en pourcentage, délai de rentabilité, coût annualisé, bénéfices pondérés et gain net. Une projection sur 1 à 10 ans (3 ans par défaut) accompagne le tout.
D’où viennent les montants, et peut-on s’y fier ?
Les postes d’OPEX (hébergement cloud, abonnements SaaS, accès API) peuvent être préremplis depuis les sources de données du système, avec la source et la date de relevé. L’utilisateur peut saisir sa propre valeur, et le montant automatique reste visible. Chaque poste peut recevoir une note d’hypothèse et une source. Les mois sans donnée ne sont jamais extrapolés : ils sont signalés comme incomplets. Les bénéfices restent des estimations saisies par l’organisation.
Conformité et maturité
AI Act, référentiels et évaluation des systèmes
Comment Fruggr qualifie-t-il le niveau de risque AI Act d’un système ?
Un questionnaire guidé de 5 à 10 minutes propose 16 questions réparties en quatre sections (qualification, périmètre et exclusions, rôle et contexte, classification du risque). Il est adaptatif : au plus 13 questions par parcours. Le résultat est l’un des huit niveaux suivants : pratique interdite, haut risque, haut risque + transparence, GPAI, transparence + GPAI, transparence, risque minimal ou hors périmètre. Les évaluations terminées sont conservées dans un historique. Le résultat aide l’analyse mais ne remplace pas un avis juridique.
Que se passe-t-il une fois le risque qualifié ?
Les obligations légales applicables sont listées dans un rapport de conformité qui mène au suivi des actions de remédiation et au plan d’actions. Tant qu’un système n’est pas évalué, il apparaît comme « Non évalué », et non comme à faible risque.
Comment la maturité d’un système est-elle évaluée ?
Un questionnaire de 16 questions couvre six axes : Climat & Financier, Responsabilité, Éthique & Équité, Fiabilité, Transparence & Explicabilité, Sécurité & Confidentialité. Chaque question se note de 1 à 5, avec un score global sur 5 et un niveau (immature, émergent, opérationnel, avancé, leader). L’évaluation est collaborative et tracée dans le journal d’audit.
Comment Fruggr aide-t-il à poser le cadre de gouvernance de l’organisation ?
Le module propose un questionnaire guidé pour générer la charte IA (ou l’import d’une charte existante avec une revue critique), une déclaration de transparence IA, une matrice des rôles et responsabilités et un catalogue de formations.
Quelles sanctions l’AI Act prévoit-il ?
Le non-respect des pratiques interdites peut entraîner jusqu’à 35 millions d’euros ou 7 % du chiffre d’affaires annuel mondial. La plupart des autres manquements aux obligations peuvent aller jusqu’à 15 millions d’euros ou 3 %. Ce sont des plafonds, et les autorités tiennent compte de la situation de l’entreprise.
Quelle différence entre l’AI Act, l’ISO/IEC 42001 et le NIST AI RMF, et à quoi s’engage-t-on ?
- AI Act : règlement européen obligatoire. Il s’applique selon le rôle de l’entreprise (fournisseur, déployeur…) et le niveau de risque des systèmes. Il engage à respecter les interdictions et, selon le risque, des obligations de documentation, de transparence, de supervision humaine et de suivi, sous peine de sanctions.
- ISO/IEC 42001 : norme volontaire de système de management de l’IA. Elle engage à mettre en place et à entretenir un cadre structuré (politiques, rôles, analyse des risques, amélioration continue). Elle est certifiable par un organisme accrédité, avec des audits réguliers.
- NIST AI RMF : cadre volontaire de gestion des risques d’origine américaine, organisé autour de quatre fonctions (gouverner, cartographier, mesurer, gérer). Il n’est ni obligatoire ni certifiable, et sert de référence de bonnes pratiques.
Les trois se complètent : l’AI Act fixe le minimum légal, les deux autres aident à structurer et à prouver la démarche. Fruggr les traite dans un même cockpit.
Fruggr permet-il d’obtenir la certification ISO/IEC 42001 ?
Non. La certification est délivrée par un organisme accrédité. Fruggr aide à préparer la démarche en structurant le registre, les responsabilités, les évaluations et les preuves.
Sécurité, données et accès
Hébergement, données personnelles, rôles et assistants IA
Où sont hébergées les données et comment sont-elles protégées ?
Les données sont hébergées en France, sauvegardes comprises. Elles sont chiffrées au repos en AES-256, et les flux internes sont protégés par TLS 1.2 ou 1.3. Les secrets d’accès aux fournisseurs tiers sont conservés dans un coffre Azure Key Vault dédié. L’authentification unique (SSO) est possible en SAML 2.0. Un processus régulier de détection des vulnérabilités est appliqué, et le Plan d’Assurance Sécurité est disponible sur demande auprès du Service Client.
Quelles données personnelles la télémétrie peut-elle contenir, et que conserve Fruggr ?
La télémétrie peut transporter, sans que vous l’ayez voulu, un nom de compte système, une adresse de courriel ou un identifiant utilisateur. Aucune valeur nominative n’est conservée en clair : Fruggr garde une empreinte à sens unique, salée par organisation, qui permet de rapprocher deux occurrences de la même personne sans reconstituer la valeur d’origine. Les clés nominatives ne peuvent pas servir de critère dans les règles d’affectation. L’archive brute des charges reçues est conservée 180 jours, l’empreinte d’identité aussi longtemps que l’événement d’usage qui la porte.
Combien de temps les données sont-elles conservées ?
Les comptes utilisateurs et les données saisies, dont le registre, sont conservés pendant la durée du contrat. Les données collectées via les API de fournisseurs externes (cloud, usage) le sont 12 mois glissants au maximum. À la fin du contrat, toutes les données sont détruites après quelques semaines, laissant un délai pour la réversibilité.
Fruggr utilise-t-il l’IA, et où partent mes données ?
L’assistant IA du module Gouvernance IA aide à rédiger et à relire la charte, et seul le texte des chartes importées lui est transmis. Le fournisseur retenu est Mistral AI, avec des traitements en Europe et la politique Zero Data Retention activée par défaut. Les interactions peuvent aussi servir à améliorer l’IA de Fruggr. Ce réglage est activé par défaut, modifiable à tout moment par un administrateur, et désactivable sans demande au Service Client.
Qui peut faire quoi dans la plateforme ?
Chaque personne est administrateur ou membre, par organisation. Les membres accèdent à l’essentiel du module : registre, évaluations, charte, plan d’actions et journal d’audit. Les outils d’observabilité et les règles d’affectation sont réservés aux administrateurs, y compris lorsqu’un assistant IA agit au nom de l’utilisateur.
Peut-on interroger Fruggr depuis un assistant IA ?
Oui, via un serveur MCP. L’assistant répond à partir des données de gouvernance de l’organisation, avec les droits de l’utilisateur. Les administrateurs choisissent d’ouvrir l’accès en lecture seule ou en contribution. Claude, Claude Code, ChatGPT, OpenAI Codex et VS Code avec GitHub Copilot ont été testés par l’équipe Fruggr, et d’autres assistants (Microsoft 365 Copilot, Perplexity, Cursor…) sont reconnus comme compatibles.
Démarrer avec Fruggr
Budget, délais et accompagnement
Combien coûte Fruggr et en combien de temps peut-on démarrer ?
Fruggr démarre à partir de 15 000 € par an, selon le périmètre et les modules choisis. Un projet peut être lancé en quelques jours : déclaration des premiers systèmes, connexion d’un collecteur, règles d’affectation et premières évaluations.
Quel accompagnement et quels outils complémentaires Fruggr propose-t-il ?
Une équipe d’experts accompagne les clients selon leurs besoins, de la prise en main à la structuration de la gouvernance. Le catalogue de formations est intégré au module, et un simulateur d’émissions de gaz à effet de serre de l’IA générative, basé sur la méthode TokenFlop, reste disponible. Il donne des ordres de grandeur.