Formation en Management des Risques et IA : présentation par Sébastien Delmotte

L’intelligence artificielle est entrée dans une nouvelle phase. Après les expérimentations rapides autour des IA génératives, les entreprises passent désormais à l’industrialisation. Assistants internes, agents IA autonomes, automatisation documentaire, copilotes métiers, analyse prédictive, systèmes décisionnels : les usages se multiplient dans tous les secteurs. Mais à mesure que l’IA devient un sujet stratégique, les risques augmentent eux aussi. Fuites de données sensibles, attaques ciblant les modèles, biais algorithmiques, manque de traçabilité, dépendance technologique, conformité à l’AI Act européen ou encore gouvernance des systèmes intelligents : les directions générales découvrent que l’IA soulève autant de questions organisationnelles, juridiques et cyber que de défis techniques. Microsoft a d’ailleurs annoncé en 2025 avoir renforcé l’ensemble de ses processus internes de gouvernance IA pour anticiper l’application progressive de l’AI Act, avec des mécanismes de revue des modèles, de red teaming et d’évaluation des risques intégrés au cycle de développement des produits IA. Dans le même temps, IBM développe désormais des plateformes dédiées à la gouvernance et à la supervision des systèmes d’intelligence artificielle afin d’aider les organisations à surveiller les risques, garantir la conformité et améliorer la transparence des modèles. Cette évolution du marché crée une demande très forte pour des profils capables de comprendre à la fois les technologies IA, la cybersécurité, les réglementations européennes et les méthodes avancées d’analyse des risques. Pour répondre à ces nouveaux enjeux, CentraleSupélec Exed propose la formation certifiante « Management des Risques et Intelligence Artificielle », un programme multidisciplinaire conçu pour aider les professionnels à sécuriser et piloter les projets IA dans des environnements complexes. Sébastien Delmotte, responsable pédagogique de la formation, revient sur les ambitions du programme, les compétences développées et les transformations majeures qui touchent aujourd’hui les organisations.

Sébastien Delmotte : « Les risques associés aux systèmes d’IA doivent être contextualisés »

Pouvez-vous vous présenter en quelques mots ?

Je suis Sébastien Delmotte, responsable pédagogique de la formation « Management des risques et intelligence artificielle ». Je suis également responsable pédagogique d’autres formations en management des risques à CentraleSupelec et je suis consultant au sein de mon entreprise que j’ai cofondée en 2007, spécialisée dans la modélisation numérique.

Pourquoi avoir créé cette formation et quels en sont les objectifs ?

Il n’échappe à personne que l’IA est un enjeu majeur de ces dernières années et le restera sûrement pour très longtemps. Et chaque jour apporte son lot de débats, de discussions, d’articles de presse autour du sujet. Le monde scientifique n’est pas en reste avec une publication à un rythme effréné d’articles. Tout cela témoigne d’un enthousiasme très fort autour de l’IA, mais aussi d’une certaine forme d’anxiété. Et les deux étant entretenus par des déclarations, notamment des communicants de la tech autour des opportunités, des risques systémiques, lesquels appartiennent encore bien souvent au domaine de l’inconnaissable. Le problème est le suivant : c’est que toutes ces déclarations et tous ces débats très généralistes n’aident en rien les directions d’entreprises ou les chefs de projets qui souhaitent implémenter ou développer un système d’IA. Alors pourquoi ça ne les aide pas ? Tout simplement parce que les risques associés aux systèmes d’IA doivent être contextualisés. Les questions suivantes doivent se poser d’abord les questions autour des besoins, des objectifs, des moyens et des parties prenantes. Ensuite viennent les questions autour du cadre juridique, réglementaire et normatif. Puis viennent les questions techniques autour des données, des technologies et des performances à atteindre. Et enfin se posent les questions autour de la mise en production de ces systèmes d’IA et des utilisateurs dans un contexte de cybersécurité, à garantir dans un contexte commercial, mais aussi dans un contexte de nécessaire conduite du changement. Les objectifs de cette formation sont donc :

• de fournir les connaissances scientifiques et réglementaires autour des systèmes d’IA
• de fournir les outils et les méthodes permettant d’analyser les risques de ces systèmes d’IA
• de garantir leur performance, de garantir leur sécurité et de garantir le respect des contraintes calendaires et financières associées au projet de développement.

Quels sont les points forts du programme ?

Ce programme, d’abord, a été développé en collaboration avec l’Institut DataIA de l’Université Paris Saclay, et il s’articule autour de plusieurs axes.

• Le premier axe est un axe scientifique de connaissances des systèmes d’IA et de leur typologie.
• Le deuxième axe est un axe orienté autour des questions réglementaires et juridiques, notamment dans le cadre de l’AI Act.
• Et le troisième axe, c’est la mise en pratique des analyses de risques, un axe qui dure à peu près la moitié de la formation, où on va développer des analyses de risques globales sur le cycle de vie d’un système d’IA, des analyses de type HUDERIA, donc centrées sur les droits humains, méthode qui a été publiée par la Commission européenne, et enfin, la mise en pratique de la méthode EBIOS Risk Manager pour identifier et maîtriser les risques de cybersécurité.
  Nos intervenants sont, d’une part, des enseignants-chercheurs de l’écosystème IA de l’Université Paris-Saclay, et d’autre part, des experts en management des risques qui bénéficient de longues années d’expérience dans les projets numériques.

À qui s’adresse cette formation ?

Cette formation, elle s’adresse donc à des ingénieurs, à des data scientists, à des chefs de projet dans le numérique, mais également à des risk managers ou des responsables IT qui doivent intégrer dans leur portefeuille de risques les nouvelles problématiques liées aux systèmes d’IA.

Pouvez-vous donner un exemple concret de cas traité pendant la formation ?

Généralement, pendant les formations, on demande aux participants de venir avec leur propre cas, donc les concernant ou concernant leur entreprise. Et on va choisir, parmi ces cas, le projet qui sera le fil rouge de la mise en pratique des méthodes. Les objectifs et les types de systèmes d’IA étant très variés, cela peut aller du déploiement d’un système agentique, de traitement des dossiers au sein d’une administration ou d’une entreprise, jusqu’au développement d’un système d’optimisation de la formulation alimentaire dans l’industrie agroalimentaire, en passant par le développement de systèmes médicaux de vision permettant de détecter et de classifier, par exemple, des lésions cutanées.

Qu’est-ce qu’un participant est capable de faire différemment dès son retour en entreprise ?

Le participant sera capable de développer un projet de déploiement ou de développement d’un système d’IA en le structurant et en identifiant l’ensemble des risques liés à chacune des phases. Cela permettant à la fois de garantir cette IA de confiance, la maîtrise des performances de cette IA, la sécurité des données, la sécurité également du système mis en production et également de maîtriser les délais ainsi que les aspects financiers du projet de développement.

Un dernier mot ?

« Pour conclure, l’actualité nous apporte de jour en jour un retour d’expérience qui montre que le déploiement ou le développement d’un système d’IA n’est pas un processus magique qui se réduit à l’invocation de mots clés comme « agentique » ou comme « prompting ». Seule une gouvernance de projet structurée et une connaissance approfondie des enjeux scientifiques, technologiques et juridiques sont la clé de la réussite d’un tel projet »

Pourquoi les directions générales reprennent aujourd’hui la main sur les projets IA

Pendant longtemps, les projets IA ont été traités comme des sujets essentiellement techniques. Cette approche montre désormais ses limites. Les grandes organisations mettent progressivement en place des dispositifs complets de gouvernance IA, associant directions métiers, juridique, cybersécurité, conformité et management des risques.

Microsoft explique par exemple avoir créé des groupes de travail transverses réunissant experts IA, ingénieurs, juristes et spécialistes des politiques publiques afin d’aligner ses produits avec les exigences de l’AI Act. L’entreprise utilise également des processus d’impact assessment, de surveillance continue et de red teaming pour identifier les risques avant déploiement.

Cette évolution révèle un changement profond : l’IA devient un sujet de gouvernance globale de l’entreprise.

Les directions doivent désormais répondre à des questions très inévitables :

• Comment auditer un système d’IA ?
• Comment garantir une supervision humaine ?
• Comment documenter les décisions algorithmiques ?
• Comment protéger les données stratégiques ?
• Comment intégrer les exigences de l’AI Act ?
• Comment limiter les risques réputationnels liés à l’IA générative ?

Les recherches Google autour des requêtes « AI governance », « AI Act compliance », « IA de confiance », « audit IA » ou « cybersécurité IA générative » progressent fortement depuis 2024, signe d’une transformation rapide des besoins du marché.

Cyberattaques, hallucinations, dépendances : les nouveaux risques liés à l’IA générative

L’adoption massive des IA génératives a fait émerger de nouvelles vulnérabilités que beaucoup d’entreprises sous-estimaient encore récemment.

Les spécialistes de cybersécurité observent désormais :

• des attaques par prompt injection ;
• des manipulations de jeux de données ;
• des tentatives d’empoisonnement de modèles ;
• des risques de fuite d’informations confidentielles ;
• des erreurs algorithmiques difficiles à détecter ;
• des problèmes de traçabilité des décisions produites par les modèles.

L’ENISA souligne que les systèmes IA deviennent progressivement des cibles prioritaires pour les attaquants en raison de leur intégration croissante dans les processus critiques des entreprises.

Dans le secteur bancaire, plusieurs grands groupes européens mettent désormais en place des politiques internes limitant certains usages des IA génératives externes afin d’éviter les fuites de données stratégiques. Dans la santé, les acteurs développant des outils de diagnostic assisté par IA doivent déjà documenter les mécanismes de contrôle humain, les jeux de données utilisés et les procédures d’évaluation des biais.

Cette montée en complexité explique pourquoi les entreprises recherchent aujourd’hui des profils hybrides capables de relier :

• intelligence artificielle ;
• cybersécurité ;
• réglementation ;
• gouvernance ;
• analyse des risques ;
• pilotage de projets numériques.

EBIOS RM, HUDERIA, AI Act : des compétences désormais recherchées dans les grandes organisations

L’une des forces du programme « Management des Risques et Intelligence Artificielle » chez CentraleSupélec Exed repose sur l’apprentissage de méthodologies déjà utilisées dans les environnements critiques et les grandes entreprises.

La méthode EBIOS Risk Manager, développée par l’ANSSI, aide les organisations à construire des scénarios de menace réalistes afin d’identifier les vulnérabilités les plus critiques. Elle est aujourd’hui largement utilisée dans les secteurs sensibles : infrastructures critiques, industrie, santé, énergie, finance ou administrations publiques.

La méthodologie HUDERIA, publiée par la Commission européenne, apporte une approche complémentaire centrée sur les impacts humains et sociétaux des systèmes IA. Cette approche prend une importance croissante avec l’application progressive de l’AI Act européen, qui introduit une logique de gouvernance fondée sur le niveau de risque des systèmes d’intelligence artificielle.

Les entreprises ont désormais besoin de professionnels capables :

• d’évaluer les risques sur tout le cycle de vie d’un système IA ;
• de construire une gouvernance robuste ;
• de produire une documentation conforme ;
• de dialoguer avec les équipes techniques, juridiques et métiers ;
• d’intégrer la cybersécurité dès la conception des projets.

Pourquoi les métiers hybrides IA + Risk Management explosent en 2026

Le marché de l’emploi évolue rapidement autour des métiers associant :

• intelligence artificielle ;
• cybersécurité ;
• gouvernance numérique ;
• pilotage des risques ;
• conformité réglementaire.

Les organisations recherchent aujourd’hui des profils capables de comprendre les modèles IA tout en maîtrisant les contraintes opérationnelles, réglementaires et stratégiques.

La formation certifiante « Management des Risques et Intelligence Artificielle » s’adresse notamment :

• aux Risk Managers ;
• aux RSSI ;
• aux responsables conformité ;
• aux chefs de projet numériques ;
• aux consultants IA ;
• aux responsables innovation ;
• aux managers cybersécurité ;
• aux data scientists ;
• aux responsables qualité ;
• aux décideurs et dirigeants.

Cette transversalité devient un véritable avantage dans des organisations où l’intelligence artificielle touche désormais tous les métiers.

Une formation conçue pour les professionnels confrontés à des projets IA réels

L’approche pédagogique du programme repose sur des cas concrets directement issus des problématiques rencontrées par les participants dans leur environnement professionnel.

Les professionnels formés travaillent notamment sur :

• l’analyse des risques d’un système IA ;
• la cartographie des vulnérabilités ;
• l’intégration des exigences de l’AI Act ;
• les scénarios de menace cyber ;
• la gouvernance des modèles IA ;
• la sécurisation du cycle de vie des projets ;
• les stratégies de maîtrise des risques résiduels.

Le programme réunit également :

• des enseignants-chercheurs issus de l’écosystème IA de l’Université Paris-Saclay ;
• des spécialistes de cybersécurité ;
• des experts en management des risques ;
• des professionnels expérimentés des projets numériques complexes.

Le format présentiel temps partiel favorise enfin les échanges entre professionnels venant de secteurs variés : industrie, santé, administration, numérique, conseil, innovation ou cybersécurité.

Gouverner l’IA devient une compétence stratégique pour les entreprises

L’intelligence artificielle s’installe désormais au cœur des décisions stratégiques des organisations. Cette transformation oblige les entreprises à développer de nouvelles compétences autour de la gouvernance, de la cybersécurité et du pilotage des risques liés aux systèmes intelligents.

La formation certifiante « Management des Risques et Intelligence Artificielle » proposée par CentraleSupélec Exed apporte cette double expertise : comprendre les technologies d’IA et maîtriser les méthodes permettant d’en sécuriser le déploiement dans des environnements complexes et fortement réglementés.

Vous souhaitez savoir si cette formation correspond à votre profil, à vos responsabilités actuelles ou aux enjeux de votre organisation ? Échangez avec une conseillère formation de CentraleSupélec Exed pour étudier votre projet professionnel, les modalités d’admission et les possibilités de financement.