Exposition RGPD
Que nous coûte déjà l'IA utilisée hors de tout cadre ?
Le risque que vous portez avant d'avoir dépensé quoi que ce soit : combien de personnes transmettent des données sensibles, avec quelle probabilité d'incident et quel coût espéré.
- ≈ 2 min
- Calcul gratuit · commentaire IA à la demande
- Vous repartez avec : Le risque annuel en euros, face au coût de la mise en conformité
Ce qui est déjà en place
Un document publié, accessible, dont les collaborateurs connaissent l'existence — pas un projet en cours de validation.
Contrats de sous-traitance avec les fournisseurs utilisés, paramètres de non-entraînement activés, registre de traitement à jour.
Le plus déterminant des trois : une règle sans alternative autorisée est très largement contournée.
Votre exposition
Fermer les trois garde-fous coûte l'équivalent de 11.9 années d'exposition — après quoi le risque ne revient pas.
Les chiffres ci-dessus sont calculés et gratuits. Si vous voulez en plus une lecture rédigée — ce que les chiffres signifient, ce qui est spécifique à votre secteur, par où commencer — elle est produite à la demande.
Comment on arrive à ce chiffre
Une chaîne de quatre maillons, chacun discutable séparément. C'est volontaire : un chiffre qu'on ne peut pas décomposer est un chiffre qu'on ne peut pas défendre en comité.
| Poste | Estimation |
|---|---|
| Mise en place | |
Coût de mise en conformité Charte d'usage. DPA et registre. Outil sanctionné pour l'ensemble des utilisateurs actifs. | 36 840 € 20 560 € — 68 760 € |
| Risque | |
Utilisateurs hors cadre Environ 60 personnes sur 80 utilisent des outils IA non encadrés. 3 garde-fous manquent, ce qui pousse l'estimation vers le haut de la fourchette publiée. | 60 € 50 € — 60 € |
Dont exposant des données sensibles Environ 7 personnes transmettent des données confidentielles ou personnelles à un service tiers sans base légale documentée. | 7 € 3 € — 12 € |
Coût d'un incident Investigation, notification, conseil juridique et remédiation, plus une sanction pondérée par sa probabilité d'être prononcée — et non par son plafond théorique. | 67 500 € 15 000 € — 425 000 € |
Coût annuel espéré Probabilité × impact. À lire correctement : 4.6 % de chances d'un incident à 68 k€ — pas une facture annuelle de 3 k€. | 3 102 € 172 € — 58 595 € |
Le coût annuel espéré est une espérance mathématique, pas une prévision. Il ne signifie pas que vous paierez cette somme cette année : il signifie qu'une probabilité faible d'un coût élevé, ramenée à une moyenne, vaut ce montant. C'est la forme sous laquelle un risque entre dans un budget — mais la planification, elle, doit se faire sur l'incident, pas sur la moyenne.
Les hypothèses
Chaque chiffre ci-dessus repose sur ces hypothèses. Celles marquées « hypothèse » n'ont pas de source externe : ce sont des choix de modélisation, signalés pour pouvoir être discutés plutôt que pris pour des mesures.
- Usage hors cadre 75 %Publié
- Share of knowledge workers using AI tools without employer sanction. Consistently reported between a third and three quarters; the figure rises where no sanctioned tool exists.
- Données sensibles transmises 11 %Publié
- Share of shadow-AI interactions carrying confidential or personal data. ~11% is the widely-cited central figure.
- Probabilité d'incident 4.6 %/anHypothèse
- Likelihood that ungoverned AI use produces a reportable personal-data incident in a given year. No published base rate isolates AI as a cause, so this is explicitly a modelling assumption and the range is wide on purpose.
- Sanction pondérée 7 500 €Publié
- GDPR sanctions run to 4% of worldwide turnover, but the overwhelming majority of CNIL decisions are formal notices carrying no fine. The low end is zero because that is the most likely single outcome — the expected value, not the headline maximum, is what belongs in a business case.
Ce que fait le calcul, ce que fait l'IA
Tous les chiffres de cette page sortent d'un algorithme déterministe qui s'exécute dans votre navigateur : la même saisie donne toujours le même résultat, et rien n'est envoyé pour les obtenir. L'IA n'intervient qu'ensuite, pour rédiger le commentaire à partir de ces chiffres. Elle n'en produit aucun — le format qu'elle remplit ne contient aucun champ numérique — et toute phrase citant une valeur absente du calcul est retirée avant affichage.
Pour aller plus loin
Voir les 19 outils →- Radar des écueils
Qu'est-ce qui va mal tourner dans notre programme, et combien cela coûtera-t-il ?
≈ 2 min · Les écueils détectés, leur coût pondéré et la parade à chacun - Règlement européen sur l'IA
Notre système est-il à haut risque, et qu'est-ce que cela nous oblige à faire ?
≈ 4 min · La classification et les obligations applicables, article par article - Évaluer les fournisseurs
À quel fournisseur confier nos données ?
≈ 5 min · Un classement des fournisseurs, éliminatoires compris - Calculateur de coût
Combien coûte vraiment notre transformation IA, et quand s'équilibre-t-elle ?
≈ 3 min · Un budget poste par poste, le retour et le mois d'équilibre - Charte d'usage de l'IA
Nos équipes utilisent déjà l'IA : quelles règles leur donner, par écrit, dès cette semaine ?
≈ 4 min · Une charte d'usage de l'IA complète, prête à faire signer - Feuille de route
Dans quel ordre, et sur combien de temps ?
≈ 3 min · Des phases trimestrielles et ce que chacune livre