ASE Cloud Services Chatbot Interface
Évaluation de maturité IA souveraine
Découvrez en 5 à 10 minutes dans quelle mesure votre organisation est prête pour une IA sûre, responsable et souveraine.
Gratuit et sans compte · Six domaines · Votre score provisoire immédiatement
Commencer l'évaluation →Pourquoi cette évaluation ?
L’Évaluation de maturité IA souveraine d’ASE Cloud Services mesure, sur six domaines, dans quelle mesure votre organisation est prête à déployer l’IA de manière responsable et indépendante. Vos données restent dans l’UE, aucun cookie de suivi n’est déposé et le résultat constitue un état des lieux destiné à la direction, non un avis juridique.
Le problème
Les initiatives d’IA échouent rarement sur la technique
Elles butent sur la gouvernance, la qualité des données, la sécurité, la dépendance à l’égard de fournisseurs hors UE et des responsabilités mal définies. La plupart des tests de maturité IA ne s’intéressent qu’à la productivité.
Ce que cette évaluation fait différemment
Six sujets en une seule vue
La souveraineté (où sont exécutés vos données et vos modèles), la classification au titre de l’AI Act, le RGPD et la gestion des données, la sécurité du poste de travail, l’accessibilité et la préparation à la mise en œuvre. Dans la pratique, ces sujets ne peuvent pas être évalués séparément.
Ce que vous en retirez
Une vision pour la direction, pas une liste de contrôle
Un score de 0 à 100, vos points forts, vos principaux écarts, le contexte sectoriel et une étape suivante prioritaire. Choisissez la version courte (14 questions, environ 4 minutes) ou la version complète (28 questions, environ 8 minutes). « Je ne sais pas » est une réponse valable et compte comme un résultat, non comme un zéro.
Commencez votre évaluation de maturité IA
Choisissez la version courte ou la version complète, répondez aux questions et découvrez immédiatement votre score provisoire et vos principaux points d’attention. Vous recevez ensuite le rapport de synthèse complet pour la direction par e-mail (pdf), à l’adresse e-mail professionnelle que vous indiquez. Pendant que vous répondez, vos réponses restent uniquement dans votre navigateur.
L’évaluation ne fonctionne pas dans cette fenêtre ? Ouvrez l’évaluation dans une nouvelle fenêtre.
Qu'évaluons-nous ? Six domaines, une seule vue
Les domaines n’ont pas tous le même poids. La gouvernance de l’IA et la souveraineté des données comptent le plus, car c’est là que se situent les risques légaux et contractuels.
Domaine 1 · pondération 22 %
Souveraineté des données
Dans quelles juridictions vos données d’IA, vos embeddings, vos journaux et vos sauvegardes sont-ils traités ? Dans quelle mesure dépendez-vous d’hyperscalers non européens pour vos processus critiques ? Existe-t-il une stratégie de sortie testée et avez-vous une visibilité sur le risque de concentration et la sous-traitance dans la chaîne (NIS2) ?
Domaine 2 · pondération 26 %
Gouvernance de l’IA et classification au titre de l’AI Act
Existe-t-il un registre central de l’IA, incluant l’usage de l’IA à l’initiative des collaborateurs ? Les rôles relatifs à la responsabilité, au risque, à la protection des données, à la sécurité et au contrôle humain sont-ils attribués ? Connaissez-vous la catégorie de risque de chaque application, la maîtrise de l’IA est-elle organisée (article 4) et respectez-vous l’obligation de transparence de l’article 50, y compris le marquage lisible par machine ?
Domaine 3 · pondération 16 %
Protection de la vie privée, RGPD et gestion des données
A-t-on défini au préalable quelles données à caractère personnel, quelles données confidentielles et quels éléments de propriété intellectuelle l’IA peut traiter ? Les flux de données, les durées de conservation, les sous-traitants ultérieurs et les transferts sont-ils documentés pour votre registre des activités de traitement (article 30) et vos analyses d’impact relatives à la protection des données (DPIA) ? L’entraînement sur vos données est-il exclu par contrat ?
Domaine 4 · pondération 16 %
Sécurité du poste de travail
Gestion centralisée des identités et des accès avec MFA et revue périodique (pour les administrations, le référentiel national de sécurité applicable au secteur public ; pour les entités NIS2, la transposition nationale de la directive NIS2), sécurité des terminaux, gestion des clés cryptographiques, journalisation et supervision des interactions avec l’IA assorties d’une procédure de signalement opérationnelle, et tests indépendants portant sur les vulnérabilités propres à l’IA.
Domaine 5 · pondération 15 %
Connaissances, qualité et accessibilité
Vos connaissances internes sont-elles suffisamment à jour et structurées pour que l’IA puisse s’y appuyer ? Existe-t-il des processus délimités avec une mesure de référence ? Comment contrôlez-vous la qualité des résultats produits par l’IA, et vos canaux d’IA sont-ils accessibles selon les WCAG 2.2 AA, comme l’exigent la directive européenne sur l’accessibilité du web et l’European Accessibility Act ?
Domaine 6 · pondération 5 %
Préparation à la mise en œuvre
Existe-t-il un programme doté d’un sponsor au sein de la direction, d’un responsable et de priorités pour les douze prochains mois ? Le calendrier et le budget n’entrent pas dans votre score de maturité, mais ils déterminent votre Implementation Readiness et l’étape suivante que nous recommandons.
Qu'obtenez-vous à l'issue de l'évaluation ?
Immédiatement après la dernière question, vous découvrez votre score provisoire et vos trois principaux points d’attention. Si vous demandez le rapport de synthèse complet pour la direction, vous recevez par e-mail, au format pdf :
AI Readiness Score
Un score global de 0 à 100, un score par domaine et un indicateur de couverture qui montre quelle part du résultat repose sur des réponses « je ne sais pas ».
Trois priorités
Vos points forts, vos principaux écarts et, pour chaque écart, une première étape concrète à discuter en interne.
Contexte sectoriel
Ce que le résultat signifie pour votre secteur : administration locale, régionale ou nationale, santé, enseignement, logement social, services financiers ou services aux entreprises, industrie, secteur non lucratif.
Points d’attention AI Act et gouvernance
Les échéances légales qui vous concernent, comme l’obligation de marquage du 2 décembre 2026 pour l’IA générative, et les angles morts organisationnels.
Implementation Readiness
Faible, moyenne ou élevée : votre organisation peut-elle dès maintenant traduire ces enseignements en actions ? Ce signal est indépendant de votre score de maturité.
Étape suivante recommandée
Une recommandation principale fondée sur votre écart le plus important, avec une option secondaire, ainsi qu’un récapitulatif de toutes vos réponses, à discuter en interne et à renouveler plus tard.
Dès que suffisamment de données seront disponibles, vous pourrez comparer votre score à celui des organisations de votre secteur.
Ce comparatif est constitué à partir de résultats d’évaluation anonymisés au sein de votre secteur.
Pour quelles organisations ?
Pour les dirigeants, les directions générales, les DSI, les RSSI, les délégués à la protection des données et les conseillers en politiques publiques qui veulent déployer l’IA sans perdre la maîtrise des données, des coûts et des responsabilités. L’évaluation convient aux organisations qui :
1
Traitent des données à caractère personnel ou prennent des décisions concernant des personnes.
Administrations locales, régionales et nationales, organismes publics d’exécution, santé, enseignement, logement social.
2
Relèvent du règlement sur l’IA (AI Act), du RGPD, de la directive NIS2 ou des référentiels nationaux de sécurité de l’information du secteur public.
Ou doivent démontrer à leurs clients et aux autorités de contrôle que l’IA est déployée de manière maîtrisée : services financiers et services aux entreprises, industrie.
3
Dépendent de plateformes cloud ou d’IA non européennes.
Et veulent savoir dans quelle mesure une alternative européenne ou souveraine est réaliste pour elles.
4
Expérimentent déjà l’IA.
Mais n’ont pas encore mis en place de registre central, de processus de gestion des risques ni de responsabilités clairement attribuées.
Les questions ne nécessitent aucune connaissance technique. C’est en répondant à l’évaluation avec l’informatique, la protection des données et les métiers que vous obtiendrez la vision la plus complète.
Pourquoi ASE ?
ASE Cloud Services aide les organisations à déployer l’IA tout en préservant leur souveraineté : données, modèles et espaces de travail au sein de l’UE, sous le droit européen et le RGPD, avec le contrôle entre vos mains. Nous associons cette infrastructure souveraine à une expertise en gouvernance de l’IA, en matière de règlement sur l’IA (AI Act), d’ISO/IEC 42001, de sécurité de l’information et d’accessibilité numérique.
Notre système de management est certifié selon quatre normes ISO : ISO/IEC 27001 (sécurité de l’information), ISO/IEC 27701 (protection de la vie privée), ISO/IEC 42001 (management de l’IA) et ISO 9001 (qualité). Nous utilisons ces mêmes normes comme référence dans cette évaluation. Le résultat n’oriente délibérément pas vers un produit unique, mais vers l’étape suivante qui correspond à votre écart le plus important : une Évaluation GAP ISO/IEC 42001, ASE Espace de Travail Souverain, le Programme d’adoption de l’IA ou un échange avec un expert ASE.
Confidentialité, données et avertissement
Pendant que vous répondez, vos réponses restent dans votre navigateur. Ce n’est que lorsque vous cliquez sur « Envoyer mon rapport » que vos coordonnées professionnelles et le résultat sont transmis à notre propre serveur, situé dans l’UE. L’évaluation constitue un état des lieux destiné à la direction, non un avis juridique.
Lire les explications complètes
Ce que nous faisons de vos données
Nous utilisons vos données pour associer le rapport à votre organisation et vous l’envoyer par e-mail, et nous les conservons au maximum 24 mois après le dernier contact. Nous ne vous contactons au sujet du résultat que si vous y consentez séparément. Nous utilisons des scores agrégés et anonymisés pour le comparatif sectoriel ; ils ne permettent d’identifier aucune organisation ni aucune personne. La protection antispam est hébergée par nos soins et ne dépose aucun cookie. Consultez la politique de confidentialité.
Pas d’avis juridique
Le résultat ne remplace ni une analyse d’impact relative à la protection des données (DPIA), ni une analyse juridique, ni un audit de sécurité, ni une classification formelle au titre de l’AI Act. Les références légales sont à jour au 5 septembre 2026 et tiennent compte du Digital Omnibus, règlement (UE) 2026/1744. Vous souhaitez une évaluation formelle ? Consultez l’Évaluation GAP ISO/IEC 42001.
Vous voulez savoir où en est votre organisation ? L'évaluation est gratuite, dure 5 à 10 minutes et vous donne immédiatement votre score provisoire. Vous préférez d'abord en discuter ? Planifiez une consultation gratuite de 30 minutes.
Commencez votre évaluation de maturité IA →Questions fréquentes
Qu'est-ce qu'une évaluation de maturité IA souveraine ?
Une évaluation de maturité IA souveraine est une auto-évaluation qui établit dans quelle mesure votre organisation est prête à déployer l’IA de manière à la fois responsable et indépendante. L’évaluation d’ASE Cloud Services porte sur six domaines : la souveraineté des données, la gouvernance de l’IA et la classification au titre de l’AI Act, la protection de la vie privée et le RGPD, la sécurité du poste de travail, les connaissances, la qualité et l’accessibilité, et la préparation à la mise en œuvre. Vous obtenez immédiatement un score de 0 à 100, un score par domaine, trois priorités et un signal Implementation Readiness.
Combien de temps dure l'évaluation et qu'est-ce que j'obtiens ?
La version courte compte 14 questions et dure environ 4 minutes ; la version complète compte 28 questions et dure environ 8 minutes. Immédiatement après la dernière question, vous découvrez votre score provisoire et vos principaux points d’attention. Le rapport de synthèse complet pour la direction contient votre score par domaine, un indicateur de couverture, trois priorités concrètes, le contexte sectoriel, les points d’attention AI Act et gouvernance, votre Implementation Readiness et une étape suivante recommandée. Vous pouvez imprimer le rapport ou l’enregistrer en PDF, et vous le recevez également par e-mail.
Le résultat constitue-t-il un avis juridique ou une classification au titre de l'AI Act ?
Non. L’évaluation est un premier état des lieux destiné à la direction. Un score élevé ne signifie pas automatiquement que vous êtes en conformité avec le règlement sur l’IA (AI Act) ou le RGPD, et le résultat ne remplace ni une analyse d’impact relative à la protection des données (DPIA), ni une analyse juridique, ni un audit de sécurité, ni une classification formelle des risques au titre de l’AI Act. Les références légales sont à jour au 5 septembre 2026 et tiennent compte du Digital Omnibus.
Que deviennent mes réponses et mes données ?
Pendant que vous répondez, vos réponses restent dans votre navigateur. Ce n’est que lorsque vous cliquez sur « Envoyer mon rapport » que nous transmettons vos coordonnées professionnelles et le résultat à notre propre serveur, situé dans l’UE, afin d’associer le rapport à votre organisation et de vous l’envoyer par e-mail. Nous conservons les données au maximum 24 mois après le dernier contact et ne vous contactons que si vous y consentez séparément. Consultez notre politique de confidentialité.
À qui l'évaluation est-elle destinée ?
Aux dirigeants, aux DSI, aux RSSI, aux délégués à la protection des données et aux conseillers en politiques publiques des administrations locales, des organismes publics d’exécution, de la santé, de l’enseignement, du logement social, des services financiers, des services aux entreprises et de l’industrie. Les questions sont formulées de façon à pouvoir y répondre sans connaissances techniques ; « je ne sais pas » est une réponse valable et compte comme un résultat, non comme un zéro.
Quelle est la différence avec l'Évaluation GAP ISO/IEC 42001 ?
L’évaluation de maturité est une auto-évaluation gratuite de huit minutes au maximum qui indique la direction à prendre. L’Évaluation GAP ISO/IEC 42001 est une démarche accompagnée au cours de laquelle nous évaluons votre système de management de l’IA par rapport à la norme, avec des entretiens, une revue documentaire et un rapport assorti de priorités. Si votre score en gouvernance de l’IA est inférieur à 65 dans l’évaluation de maturité, l’Évaluation GAP est l’étape suivante logique.
À propos des auteurs
Alain van Zwol
Fondateur d’ASE Cloud Services
Alain van Zwol est le fondateur d’ASE Cloud Services et travaille quotidiennement sur des solutions cloud et d’IA européennes conformes au RGPD. Chez ASE, il accompagne les organisations dans leur transition vers un espace de travail souverain, sans dépendance aux géants technologiques américains. Pour en savoir plus sur Alain et l’équipe, consultez la page À propos de nous.
Sebastiaan Hoogeveen
Co-fondateur d’ASE Cloud Services
Sebastiaan Hoogeveen est co-fondateur d’ASE Cloud Services. Il combine sa formation d’ingénieur en mécanique avec une spécialisation approfondie en ingénierie de l’IA. Son expérience en C++ acquise au cours de ses études constitue une solide base technique pour son travail d’ingénieur IA. Calme, ponctuel et posé, il aime garder une vue d’ensemble. En tant qu’esprit d’équipe et véritable facilitateur, il traduit les technologies complexes en solutions d’IA concrètes et pratiques. Pour en savoir plus sur Sebastiaan et l’équipe, consultez la page À propos de nous.