## Du contrôle ponctuel au contrôle continu

Un audit unique ne suffit pas : l'IA **évolue** (données, modèle, usage). La maîtrise se
maintient dans le **temps** via un dispositif vivant.

### Le tableau de bord de gouvernance
Quelques indicateurs suivis régulièrement par le comité IA :
- nombre de systèmes en production et leur **niveau de risque**,
- **incidents** signalés et traités,
- résultats des **évaluations qualité** (ex. taux d'erreur, écarts de traitement),
- **conformité** (données localisées ? droits respectés ? registre à jour ?).

### Le contrôle des fournisseurs
Quand on utilise un service externe : **clauses contractuelles** (où sont les données ? que
peut faire le fournisseur ?), **réversibilité** (peut-on partir ?), **dépendance** (que se
passe-t-il si le service ferme ou change ?). La maîtrise inclut ses **prestataires**.

### Le plan de maîtrise
Un document vivant qui relie **risques → contrôles → responsables → fréquence**. Il
transforme la gouvernance en **routine** : qui vérifie quoi, quand, et que fait-on en cas
d'écart.

> **📌 Cas concret — le contrôle continu qui détecte une dérive**
> Le tableau de bord d'une institution montre, mois après mois, une **hausse du taux de « je
> ne sais pas »** d'un assistant. Le comité enquête : une **mise à jour documentaire** avait
> mal indexé une partie du corpus. Détecté **tôt** grâce au suivi continu, corrigé avant tout
> impact. Le contrôle continu transforme un futur incident en simple **ajustement**.

> **À retenir** — La maîtrise est **continue** : un **tableau de bord** d'indicateurs, le
> **contrôle des fournisseurs** (clauses, réversibilité, dépendance) et un **plan de
> maîtrise** (risques → contrôles → responsables → fréquence) qui en font une routine.