Quand vous cessez de conseiller et devenez le responsable de fait
Rédiger le registre, classer le système, signer la doc : quand cessez-vous de conseiller pour devenir responsable de fait de la conformité IA ?
- Il existe une frontière juridique fine entre conseiller la conformité IA et accomplir soi-même les actes de mise en conformité du client.
- Dès que vous rédigez, classez ou signez à la place du client, vous glissez d'une obligation de moyens vers un engagement bien plus lourd.
- Cette bascule modifie qui supporte la responsabilité en cas de manquement et peut surprendre votre assureur si l'activité déclarée ne la prévoit pas.
- La parade tient dans la formulation des livrables et la matérialisation de la décision finale du client, pas dans des clauses de style.
Deux métiers que tout oppose sous une même casquette
Sur le papier, un consultant en gouvernance IA « accompagne la conformité » de ses clients. Dans la réalité d'une mission, deux postures très différentes se côtoient, parfois dans la même journée.
- Le conseil. Vous analysez les systèmes d'IA du client, vous l'éclairez sur leur qualification au regard de la réglementation, vous recommandez des actions. La décision et l'exécution restent au client.
- L'acte de mise en conformité. Vous rédigez vous-même la documentation technique, vous arrêtez le classement de risque, vous renseignez et validez le registre des systèmes. Vous ne dites plus ce qu'il faut faire : vous le faites.
Le danger n'est pas de faire l'un ou l'autre. Il est de croire qu'on conseille alors qu'on a, dans les faits, pris la décision à la place du client.
Cette confusion est d'autant plus fréquente que les clients la recherchent : ils veulent un livrable « clé en main », pas une note d'orientation. Le consultant, par souci de service, exécute. Et change de régime de responsabilité sans s'en apercevoir.
Pourquoi la bascule change tout, juridiquement
Tant que vous conseillez, vous êtes tenu à une obligation de moyens : on vous reprochera, le cas échéant, un avis erroné ou une diligence insuffisante. La charge de la preuve de votre faute pèse largement sur le client.
Dès que vous accomplissez l'acte, trois déplacements s'opèrent :
- Le livrable devient l'acte de conformité lui-même. Un registre que vous avez renseigné, une qualification de risque que vous avez arrêtée : si elle est erronée, le manquement découle directement de votre production, plus seulement de votre avis.
- La frontière des responsabilités se brouille. Le client soutiendra qu'il s'est entièrement reposé sur vous, donc que la défaillance vous est imputable. Difficile d'invoquer un avis « non suivi » quand c'est vous qui avez exécuté.
- Le standard attendu monte. On juge plus sévèrement celui qui réalise que celui qui recommande.
Concrètement, la même erreur de classement n'a pas le même coût selon que vous l'avez suggérée ou inscrite vous-même dans le registre officiel du client. Dans le premier cas, vous partagez le risque ; dans le second, vous le concentrez.
Cinq gestes qui vous font franchir la ligne
Voici les actes qui, en pratique, font basculer le consultant du conseil vers la responsabilité de fait. Les reconnaître, c'est déjà se protéger.
| Geste | Effet sur votre responsabilité |
|---|---|
| Arrêter seul le classement de risque d'un système | La qualification devient votre production, pas votre avis |
| Rédiger la documentation technique finale | Le document de conformité émane de vous |
| Renseigner et clôturer le registre des systèmes d'IA | Vous endossez la tenue d'une obligation du client |
| Signer ou viser des pièces destinées à l'autorité | Vous apparaissez comme l'auteur de l'acte réglementaire |
| Paramétrer directement l'outil de surveillance des risques | Vous passez du conseil à l'exploitation |
Aucun de ces gestes n'est interdit. Mais chacun doit être conscient, contractualisé et tarifé en conséquence, car il modifie votre exposition réelle.
Matérialiser la décision du client, votre meilleure protection
La parade n'est pas de refuser tout acte opérationnel : c'est de rendre visible que la décision finale appartient au client, même quand vous avez produit le livrable. Quelques mécanismes simples y suffisent :
- La validation formelle. Tout livrable engageant (classement, documentation, registre) est transmis pour approbation explicite du client, qui le valide par écrit avant tout usage réglementaire.
- La mention de statut. Indiquez sur le document s'il s'agit d'un projet soumis à décision ou d'une pièce validée. Un projet n'est pas un acte.
- Les réserves d'interprétation. Sur les zones réglementaires incertaines, signalez l'arbitrage et laissez-en la responsabilité au client éclairé.
- La traçabilité des arbitrages. Conservez la trace des options écartées et des raisons du choix retenu.
Ces gestes ne sont pas de la défiance envers le client : ils protègent les deux parties en clarifiant qui décide. Et ils rappellent à votre assureur que vous opérez bien en conseil, sur une obligation de moyens bornée.
Aligner votre contrat sur ce que vous faites vraiment
Le piège ultime est l'écart entre l'activité que vous avez déclarée à votre assureur et celle que vous exercez réellement. Beaucoup de consultants souscrivent une RC Pro pour du « conseil » et glissent, mission après mission, vers la production d'actes de conformité sans le redéclarer.
Avant votre prochaine mission, posez-vous trois questions :
- Mes livrables sont-ils des recommandations ou des pièces de conformité finalisées ?
- Mon activité déclarée mentionne-t-elle la réalisation de documentation et la tenue de registres, ou seulement le conseil ?
- Mon client valide-t-il formellement chaque livrable engageant ?
Si vos réponses révèlent un décalage, c'est le moment de réaligner votre couverture sur votre pratique. Auditer périmètre et libellé à la lumière de vos missions réelles de consultant en gouvernance et conformité IA évite de découvrir, le jour du sinistre, que vous êtes assuré pour un métier que vous n'exercez plus tout à fait.
Questions fréquentes
Conseiller, c'est analyser, recommander et laisser la décision au client : vous êtes tenu à une obligation de moyens. Réaliser, c'est rédiger vous-même la documentation, arrêter le classement de risque ou tenir le registre : le livrable devient l'acte de conformité, et le manquement découle directement de votre production. Le second cas concentre la responsabilité sur vous.
Par la matérialisation écrite. Transmettez chaque livrable engageant pour approbation explicite du client, indiquez clairement le statut du document (projet ou pièce validée), signalez les réserves d'interprétation sur les zones incertaines et conservez la trace des arbitrages. Ces éléments démontrent que vous avez éclairé un client qui a décidé, et non décidé à sa place.
Oui, c'est prudent. Si vous avez souscrit pour du conseil mais que vous réalisez désormais des pièces de conformité ou tenez des registres, votre exposition a changé. Mieux vaut redéclarer précisément ces actes à votre assureur pour éviter qu'il invoque un décalage entre l'activité garantie et l'activité réellement exercée le jour d'une réclamation.
Souscrivez votre assurance pro en 2 minutes
Toutes nos protections pour votre activité de Consultant en gouvernance et conformité IA — attestation immédiate, sans engagement.
* Tarifs indicatifs « à partir de », selon votre profil, votre activité et les garanties choisies. · Voir la fiche Consultant en gouvernance et conformité IA →
Article rédigé et vérifié par l'équipe Insurio — Tutassûr, courtier en assurance immatriculé à l'ORIAS sous le n° 22001730. Information à caractère général ne se substituant pas aux conditions de votre contrat.