Quand un auditeur arrive dans une société de données, ses questions portent vite sur la reconnaissance du chiffre d'affaires : avancement des forfaits, jalons acceptés, projets arrêtés. Les clients eux-mêmes auditent aussi leurs prestataires, avec des questionnaires sur l'hébergement des données, la sous-traitance et les suppressions. Il faut retrouver vite des pièces dispersées entre messagerie, dépôts de code et outils de projet.

Ce qu'il fait chaque jour chez vous

Rassembler les preuves d'acceptation des jalonsPour chaque projet tiré par l'auditeur, il retrouve le procès-verbal, le courriel du client ou le compte rendu de comité qui acte la livraison d'un jalon.
Répondre aux questionnaires de sécurité des clientsIl prépare les réponses aux questionnaires que les grands clients adressent à leurs prestataires de données, à partir des contrats et des politiques existants, pour relecture.
Constituer la liste des sous-traitants de donnéesIl tient à jour, pour l'auditeur ou le client, la liste des sous-traitants ayant accès aux données, avec leur contrat et le lieu d'hébergement.
Retrouver les attestations de suppressionIl rassemble les preuves de suppression ou de restitution des données en fin de projet, et signale les projets où elles manquent avant que l'auditeur ne le découvre.
Expliquer les contrats sans résultat garantiIl prépare pour l'auditeur une note simple sur la façon dont les contrats sans engagement de résultat se facturent, à partir des clauses réelles.
Tenir le registre de tout ce qui a été transmisIl consigne chaque pièce remise, à qui et quand, pour qu'aucune demande ne soit servie deux fois ni oubliée.

Sur le terrain

Un forfait reconnu à l'avancement

L'auditeur des comptes tire trois projets au forfait et demande comment l'avancement est mesuré. L'agent rassemble pour chacun la note de cadrage, les jours consommés et les comptes rendus de point de décision. Pour un projet sous obligation de moyens arrêté en cours de route, il joint le courriel d'arrêt et la facture de solde. L'auditeur reçoit un dossier par projet en deux jours, sans relance.

Le questionnaire d'une banque cliente

Une banque cliente audite la société avant de lui confier un modèle de scoring de crédit, qui relève d'un système d'IA à haut risque. Le questionnaire porte sur l'hébergement, la journalisation, la supervision humaine et le traitement des données. L'agent prépare les réponses à partir des documents existants, signale que la pseudonymisation appliquée aux jeux de test n'est décrite nulle part par écrit, et transmet au directeur technique ce qui reste à rédiger.

Les mots qu'il emploie chaque jour

Obligation de moyens: Un projet d'analyse promet rarement un résultat chiffré : ce qui s'engage est une démarche, des livrables et des critères d'évaluation.
Système d'IA à haut risque: La catégorie réglementaire qui impose documentation, supervision humaine et journalisation avant toute mise sur le marché.
Pseudonymisation: Elle remplace les identifiants mais laisse des données personnelles ; seule une anonymisation véritable est irréversible.

Son métier de départ : Assistant audit. Toute l'activité : Données et intelligence artificielle.