Matrice de gouvernance avant le premier agent en prod

Contexte

Une DSI industrielle multi-sites devait freiner les POC sauvages tout en donnant un cadre clair aux équipes qui voulaient industrialiser.

Plusieurs BU lançaient des assistants IA sans validation sécu ni modèle de coût.

Objectifs

• Prioriser 3 cas d’usage à fort ROI / risque acceptable
• Former l’équipe plateforme aux patterns multi-agents et MCP
• Produire une matrice de gouvernance actionnable (pas un PDF mort)

Approche

1. Atelier cadrage ½ j : cartographie cas, données, actions irréversibles, owners métier, critères go/no-go.
2. FORM-IA-EXP : lab MCP custom + multi-agents + docs deploy / tests / gouvernance adaptés au vocabulaire client.
3. Restitution DSI : plan 90 jours (pilote, observabilité, revue coûts, comité HITL).

Solution / livrables

• Classification des tools (lecture / écriture / admin)
• Niveaux d’autonomie et seuils NEED_APPROVAL
• Exigences de traces, rétention, revue des prompts
• Budget tokens et alertes dérive de coût

Leçons apprises

• La gouvernance avant le code évite de reconstruire le POC
• Former le noyau tech sur un lab exécutable ancre les concepts
• Un atelier ½ j suffit souvent à tuer 80 % des mauvais cas