Lead Gouvernance IA

Data IA Office en réorganisation structurelle, accélérée par le départ de la responsable gouvernance IA. Dispositif en place depuis 2025, robuste mais jugé trop complexe à opérer : trop de grilles d'assessment, redondance des interlocuteurs, pas de distinction claire innovation vs industriel, outillage non centralisé. La séparation des fonctions entre ceux qui délivrent et ceux qui contrôlent doit être clarifiée. Enjeu : passer à une cible simplifiée, unifiée et conforme (AI Act + RGPD), et préparer la transition managériale.

Responsabilités et livrables

• Évaluer la couverture et la conformité du dispositif : Charte IA (interne), AI Act (dont procédures rédigées par le DPO), AI Gov Assessment (Groupe).

• Cartographier rôles et responsabilités du Data IA Office, évaluer la composition des équipes (internes/externes), analyser la séparation delivery/contrôle.

• Identifier les redondances (grilles d'assessment, circuits de validation) et les leviers de simplification sans affaiblir le contrôle.

• Proposer un modèle de contrôle proportionné au type et à la maturité des projets (innovation / self AI vs industriel).

• Inventorier l'outillage tactique, évaluer les besoins de digitalisation, d'automatisation et de centralisation, cadrer les options make au regard de l'enveloppe.

• Évaluer les risques : complexité, dépendance aux ressources externes, vacance managériale.

• Produire le rapport d'audit détaillé, la synthèse pour les parties prenantes (DIAO, métier, IT, DPO, Risque Opérationnel), et la note de cadrage du management de transition (missions prioritaires, profil, calendrier).

Compétences requises (must-have)

• Gouvernance IA : operating model, RACI, comitologie, frameworks d'assessment, scorecards de risque.

• Conformité IA : AI Act (classification par risque, obligations des systèmes haut risque, documentation réglementaire), RGPD, articulation avec le DPO.

• Transformation organisationnelle : séparation des fonctions, simplification de process, proportionnalité des contrôles.

• Secteur régulé : assurance ou services financiers, culture contrôle interne et Risque Opérationnel.

• Méthodologie d'audit : pré-assessment, analyse d'écarts vs bonnes pratiques marché et standards éditeurs, cartographie.

• Références concrètes d'audit ou de structuration de gouvernance IA en grand groupe.

Profil et séniorité

• Senior manager ou directeur de mission, capable de porter seul un audit et d'incarner une autorité devant un COMEX, un DPO, le Risque.

• Crédibilité opérationnelle, pas seulement conseil : doit pouvoir basculer en management de transition sur une équipe en recomposition (regroupement de deux périmètres, manager parti, équipes pas staffées).

• Neutralité politique : capable de trancher delivery vs contrôle sans se faire happer par le jeu Factory / Management Office.

• Autonome et rapide, mission courte à démarrage immédiat.