{"intro":"4 questions pour valider la journée.","questions":[{"q":"Gouverner l'IA signifie avant tout…","options":["Interdire totalement son usage","Encadrer pour permettre : autoriser, cadrer les données, contrôler","Acheter le plus de licences possible","Laisser chacun faire comme il veut"],"answer":1,"explain":"Une bonne gouvernance libère l'usage en le sécurisant : elle définit l'autorisé, les données et les contrôles."},{"q":"Qu'est-ce que le « shadow AI » ?","options":["Une IA spécialisée dans les images sombres","L'usage spontané d'outils IA non validés, hors de tout cadre","Un mode nuit de l'application","Une IA de cybersécurité"],"answer":1,"explain":"Sans politique, les agents utilisent des outils non validés avec des données internes : usage invisible et non tracé, donc risqué."},{"q":"Quel est le rôle du « comité IA » ?","options":["Une instance transverse qui valide cas d'usage, outils et arbitre les risques","Un logiciel antivirus","Le service informatique uniquement","Un fournisseur externe"],"answer":0,"explain":"Le comité (direction, DSI, juridique, métier, sécurité) donne un propriétaire clair au sujet et arbitre."},{"q":"Pourquoi tenir un « registre des systèmes d'IA » ?","options":["Parce qu'on ne contrôle que ce qu'on a inventorié","Pour décorer le rapport annuel","Pour ralentir les projets","C'est inutile"],"answer":0,"explain":"Le registre (système, données, responsable, risque) est la fondation de tout audit : sans lui, impossible de savoir ce qu'on exploite."}]}