Du référentiel au rapport d’audit : trois modules IA, chez le client
Pour des clients dont le métier est l’audit, on a automatisé les trois temps du travail (référentiel, vérification terrain, rapport), sur leur propre infrastructure.
- Étape 1 Le référentiel est découpé Réglementation, norme ou cahier des charges, exigence par exigence IA
- Étape 2 Chaque exigence est qualifiée ApplicableNon applicableIncertaine IA
- Étape 3 L’auditeur dicte ses constats Sur le terrain, à la voix
- Étape 4 La grille d’audit se remplit Conforme ou non, critique ou non, commentaires IA
- Étape 5 Le brouillon de rapport est prêt Non-conformités et points importants IA
- Étape 6 L’auditeur relit et valide Son expertise reste au centre du rapport Validation humaine
Contexte et enjeux
Le problème de départ
Tous les métiers d’audit suivent le même processus : un référentiel de règles à respecter, une vérification sur le terrain, un rapport de conformité.
C’est un métier d’expertise noyé dans la paperasse : éplucher des référentiels, ressaisir ses notes terrain dans un tableur, rédiger des rapports. Avec des données sensibles, qui ne peuvent pas partir sur n’importe quel serveur.
La solution déployée
Ce qu’on a construit, étape par étape
- 01
Module 1, le référentiel : chaque texte (réglementation, norme, cahier des charges) est découpé en exigences unitaires.
- 02
Pour chaque exigence, le système indique si elle est applicable, non applicable ou incertaine au regard des données de l’entreprise auditée.
- 03
Module 2, la vérification terrain : l’auditeur dicte ses observations à la voix, et le système remplit la grille d’audit (conforme ou non, critique ou non, commentaires).
- 04
Module 3, le rapport : un brouillon reprenant les non-conformités et les points importants est généré, prêt à être relu par l’auditeur.
- 05
Tout s’exécute sur l’infrastructure du client : rien ne passe par nos serveurs.
- 06
Le même principe vaut pour les audits sécurité et environnement, ESG, carbone, qualité, sécurité informatique ou conformité réglementaire.
- n8n
- Modèle d’IA hébergé chez le client ou en Europe
- SharePoint
- Système d’information du client
Résultats et impacts
Ce que ça a changé
-
Du temps rendu aux auditeurs
Le terrain et le jugement, plutôt que la saisie.
-
Plus de missions avec la même équipe
La paperasse ne limite plus le nombre d’audits.
-
Des données qui restent chez le client
La preuve qu’un déploiement IA est possible avec des données sensibles.
Comme souvent, ce déploiement s’inscrit dans un accompagnement plus large : une mission de conseil pour choisir les bons chantiers, et une formation des équipes, en ligne ou en présentiel, pour qu’elles s’approprient l’outil.
