Riaan Kleynhans · AI Transformation Engine
De l’ambition IA à un modèle opérationnel qui fonctionne
Maturité diagnostiquée sur des preuves, écarts fermés par une chaîne causale, risque gouverné selon le NIST AI RMF et l’AI Act européen, valeur prouvée contre un plancher signé — sept sessions, chacune signée par ceux qui en répondent.
Pour les conseils d’administration, CIO, CDO, CISO et responsables de la transformation qui ont besoin d’un programme IA qui résiste à un audit, à un CFO et à un régulateur — pas d’une énième preuve de concept.
Ce que tient le moteur
Cinq cadres, un moteur
Chaque cadre est une bibliothèque testée, pas une diapositive : le moteur calcule le score, la chaîne, la classification et la couverture, et imprime [ TO BE COMPLETED ] là où la preuve manque.
Dix dimensions notées sur des preuves, cinq portes à tenir avant un pilote, paliers de maturité 0–4 — l’auto-évaluation non vérifiée devient le Diagnostic vérifié.
10 dimensions · 5 portes
Chaque écart énonce sa conséquence, la capacité requise, les interventions sur les personnes, le processus, la technologie et la gouvernance, un responsable, un horizon et un critère binaire de clôture — fermé seulement par la signature du responsable.
10 archétypes d’écart · 4 leviers
Govern · Map · Measure · Manage notés par domaine avec consolidation sur six plans ; risques d’IA générative par cas d’usage ; la classification AI Act en huit étapes tenue à part du niveau interne. Pas un avis juridique — un dossier structuré pour le conseil.
12 risques NIST 600-1 · 12 domaines à haut risque de l’AI Act · 33 domaines RMF
Une politique sans contrôle technique est un document. Contrôles, responsables et tests par plan, un dossier de preuves qu’un régulateur peut ouvrir, un registre de valeur en six parties — et le Transformation Contract dont la chaîne de signatures est revérifiée à la lecture.
12 sections de preuves · 6 plans de contrôle · 12 propriétaires de contrôle
Le moteur est construit comme il demande aux clients de construire : l'accès est refusé par défaut pour chaque rôle et module, les champs sensibles ne s'affichent qu'aux rôles qui en sont responsables, chaque signature est un enregistrement en ajout seul, chaîné par hachage et revérifié à la lecture, les secrets n'atteignent jamais le navigateur (références de coffre uniquement), les microsites clients sont protégés par jeton haché, et une action refusée est auditée comme un refus — le refus est une fonctionnalité.
9 rôles · 90 cellules d’accès refusé par défaut · 4 autorisations de champ · 6 registres chaînés par hachage
Comment ça se déroule
Sept sessions, chacune avec une question et un test
Terminé signifie faits enregistrés et signatures des responsables dans un registre chaîné par hachage — jamais la coche d’un facilitateur.
- 1Aligner
Que doit-il être vrai pour que cela en ait valu la peine — et qui détient chaque condition ?
Test : Le sponsor et le CFO signent la charte.
- 2Découvrir
Que fait réellement tourner l'organisation aujourd'hui : processus, données, systèmes, personnes et l'IA déjà en usage ?
Test : Chaque domaine est couvert par une preuve avec propriétaire ; zéro système est une réponse enregistrée.
- 3Diagnostiquer
Quel est le niveau de préparation, dimension par dimension — et quels écarts doivent se fermer avant tout passage à l'échelle ?
Test : Chaque note a une justification et une preuve ; chaque écart a un propriétaire et un critère d'acceptation.
- 4Prioriser
Quels cas d'usage méritent un pilote, lesquels ont d'abord besoin d'un socle, lesquels sont interdits ?
Test : Aucun cas d'usage n'est en attente de classification ; chaque risque est applicable-avec-contrôles ou a une justification écrite.
- 5Concevoir
Où chaque politique devient-elle un contrôle technique, une procédure humaine et une preuve ?
Test : Aucun contrôle n'est un simple document ; chaque contrôle a un propriétaire et un test réussi.
- 6Prouver
Quelle valeur est réalisée, engagée, prévue — et que refuserait de compter un CFO ?
Test : Pas d'argent sans référence de base et propriétaire ; les neuf portes de chaque pilote sont fermées.
- 7Déployer
Un réviseur indépendant peut-il reconstruire cela à partir du dossier de preuves — et qui l'opère le trimestre prochain ?
Test : Preuves en vigueur dans le dossier ; cadence, responsable des incidents et responsable des bénéfices nommés.
Où cela s’applique
Un moteur, trois couches
La même discipline, que le flux soit une chaîne de production de contenu, un canal vocal ou un processus de conformité. Les opérations créatives sont un flux du cycle — gouverné, tarifé et mesuré comme les autres.
Les processus qu’une entreprise exploite réellement — production marketing et créative, contact client, opérations — inventoriés, diagnostiqués et redessinés avec leurs responsables.
Où les agents peuvent agir, sous quelles clés, avec quelles portes — exécution bornée, règles déterministes, validation humaine là où cela compte.
Identité, preuves et mémoire : qui a fait quoi, sur quel enregistrement, vérifiable plus tard — les registres, la piste d’audit et le contrat.
La preuve
Un moteur honnête, pas une diapositive
Chaque nombre ici est lu depuis le code et la dernière exécution de vérification. Dans le moteur, les mêmes pages lisent vos registres. L’inconnu reste inconnu — la page imprime [ TO BE COMPLETED ], jamais une estimation.
- Tests
- 704/704
- vérifié le 2026-09-25
- Sessions
- 7
- 810 minutes facilitées
- Propriétaires de contrôle
- 12
- qui signe quelle session
- Registres chaînés
- 6
- ajout seul, liés par sha256
- Capacités
- 19
- agentique · déterministe · humain
- Lignes TOM tenues
- 18/23
- 5 marquées ouvertes, pas cachées
Commencez ici
Évaluez votre maturité
10 dimensions, quelques minutes, sans inscription. Le résultat est marqué non vérifié jusqu’au Diagnostic — et vous pouvez emporter vos réponses directement dans le moteur.