Feuille de route pour le déploiement à grande échelle des projets d’IA dans le secteur public
Feuille de route pour le déploiement à grande échelle des projets d’IA dans le secteur public
La Feuille de route pour le déploiement à grande échelle des projets d’IA dans le secteur public présente des mesures clés visant à recenser les solutions d’intelligence artificielle (IA) utilisées au sein d’une organisation et à les réutiliser ou à les étendre à d’autres organisations. Elle s’articule autour des cinq étapes d’un projet d’IA et des quatre piliers applicables à chaque étape. Cette feuille de route répond à l’engagement pris dans la Déclaration des dirigeants du G7 sur l’IA pour la prospérité et a été élaborée en collaboration avec le Réseau IA du G7 (RIAG).
Étapes d’un projet d’IA
La feuille de route aborde les questions fondamentales à se poser à chaque étape d’un projet d’IA.
- Problème et planification : le problème a-t-il été cerné avec précision? Existe-t-il une solution qui peut être réutilisée ou déployée à plus grande échelle?
- Mise à l’essai et observation : est-il possible de réutiliser le projet d’IA ou de l’étendre à l’ensemble des organisations d’une manière responsable, sûre et génératrice de valeur?
- Adoption et autonomisation : sommes-nous prêts à exploiter ce projet d’IA et à l’étendre à l’ensemble de l’organisation afin qu’il soit utilisé efficacement?
- Surveillance et optimisation : le projet d’IA fonctionne-t-il comme prévu dans l’ensemble des organisations? Si ce n’est pas le cas, qu’est-ce qui doit changer, en fonction des données probantes?
- Mise hors service ou renouvellement : la solution d’IA devrait-elle être renouvelée, remplacée ou mise hors service? Dans l’affirmative, comment le faire de manière responsable?
Piliers
La décision de réutiliser ou de déployer à plus grande échelle une solution nécessite une évaluation et des mesures s’articulant autour de quatre piliers récurrents.
-
Conception et mobilisation
Personnel utilisateur et communautés
Description : intégrer le travail de collaboration interorganisationnel et la rétroaction du personnel utilisateur et des communautés afin d’harmoniser la définition des problèmes et d’éclairer les choix de conception.
Importance : permet de s’assurer que les besoins réels du personnel utilisateur et des communautés sont pris en compte et que la solution reste adaptée aux contextes changeants à mesure qu’elle est déployée à plus grande échelle.
-
Gouvernance et IA responsable
Éthique, protection des renseignements personnels, sécurité, responsabilisation
Description : prévoir un ensemble continu de pratiques, de mesures de protection et d’activités de surveillance visant à garantir que l’IA est conçue, mise à l’essai, déployée et gérée en conformité avec la structure de gouvernance et les principes d’IA responsable.
Importance : permet de définir les responsabilités et les obligations de rendre des comptes, en veillant à ce que les solutions soient sûres, légales, fiables et conformes aux valeurs organisationnelles tout au long de leur cycle de vie, et à ce que le financement soit disponible et bien géré.
-
Renforcement des capacités
Infrastructure, gestion du changement, perfectionnement des compétences
Description : évaluer la taille de l’effectif, le niveau d’expertise, les compétences, les besoins en formation, les répercussions sur le flux de travail et l’état de préparation de l’infrastructure pour soutenir la solution à mesure qu’elle est déployée à plus grande échelle.
Importance : permet de s’assurer que le personnel utilisateur peut utiliser la solution de manière responsable et efficace et que des équipes sont créées et dotées des moyens nécessaires pour produire des résultats; permet de s’assurer que l’infrastructure est disponible à grande échelle et que la solution reste sûre, sécurisée et conforme dans l’ensemble du gouvernement.
-
Mesure et amélioration continue
Paramètres et rendement du capital investi
Description : assurer une surveillance continue du rendement de la solution, effectuer une comparaison avec les données de référence, déterminer les écarts ou les problèmes, et apporter des améliorations ciblées fondées sur des données probantes.
Importance : permet de cerner les problèmes à un stade précoce, de mettre en évidence la valeur ajoutée et de s’assurer que les améliorations apportées permettent de préserver l’efficacité de la solution à mesure qu’elle est déployée dans l’ensemble des organisations.
Feuille de route
La feuille de route est organisée en fonction des étapes d’un projet d’IA, chaque étape comportant un résultat souhaité. Il n’est pas nécessaire de mettre en œuvre toutes les mesures pour chaque projet.
Étape 1. Problème et planification
Conception et mobilisation
- Définir le problème (établir le contexte; déterminer les cas d’utilisation, le personnel utilisateur, les communautés et les intérêts; déterminer s’il s’agit d’un problème à court ou à long terme).
- Comprendre l’ampleur du problème et décider s’il serait avantageux d’adopter une approche pangouvernementale ou une approche de groupe.
- Mobiliser le personnel utilisateur du projet pilote pour comprendre les besoins.
- Dresser la liste des éléments à prendre en compte en matière de gouvernance aux niveaux fédéral, régional et municipal.
- Cerner les contraintes susceptibles de nuire au déploiement à l’échelle intergouvernementale.
- Déterminer s’il existe dans l’organisation des solutions d’IA ou non liées à l’IA qui pourraient être en partie ou en totalité réutilisées, adaptées ou déployées à plus grande échelle pour résoudre le problème.
- Déterminer les répercussions et les risques liés au problème et les effets positifs et négatifs potentiels de la solution existante.
- Établir la chronologie de l’évolution du problème et l’incidence probable sur l’échéancier si une solution était mise en place.
Gouvernance et IA responsable
- Déterminer les exigences des politiques et des lois, y compris celles propres aux solutions opérationnelles pangouvernementales ou de groupe.
- Déterminer les points de contrôle de gouvernance pour les solutions interorganisationnelles, pangouvernementales ou de groupe.
- Déterminer les risques liés à la sécurité et à la protection des renseignements personnels, y compris ceux propres à l’exploitation de solutions interorganisationnelles, pangouvernementales ou de groupe.
- Évaluer la qualité et la disponibilité des données dans l’ensemble des organisations et élaborer un plan pour combler les lacunes.
- Déterminer le modèle opérationnel, le modèle de gouvernance des données et le modèle d’établissement des coûts nécessaires pour déployer la solution dans l’ensemble des organisations (par exemple, solution de groupe ou pangouvernementale).
- Déterminer les pouvoirs pangouvernementaux en matière d’intendance et de garde des données et d’exploitation de la solution, et obtenir des autorisations, au besoin.
- Déterminer le modèle d’approvisionnement (approvisionnement pangouvernemental, de groupe ou en commun).
- Déterminer si le déploiement à plus grande échelle nécessite un nouvel appel d’offres ou une révision du contrat.
- Clarifier le modèle de financement et les pouvoirs financiers des organisations participantes et discuter des engagements financiers avec les organisations participantes.
- Confirmer les pouvoirs, les obligations, les rôles et les responsabilités.
Renforcement des capacités
- Évaluer l’état de préparation à l’évolutivité au niveau pangouvernemental ou interorganisationnel.
- Évaluer l’état de préparation des infrastructures de TI, y compris l’architecture en nuage et la capacité de calcul.
- Évaluer la posture de sécurité des TI et déterminer les contraintes de sécurité interorganisationnelles.
- Envisager de mettre au point des architectures de référence afin de standardiser les approches de mise en œuvre.
- Inciter le personnel à améliorer ses connaissances en matière d’IA.
Mesure et amélioration continue
- Déterminer et définir les paramètres et les objectifs liés au rendement du capital investi.
- Mesurer l’état actuel du processus opérationnel existant sans mise en œuvre de la solution.
Résultat
Le problème est clairement défini, les options de réutilisation sont évaluées et les éléments à prendre en considération en matière d’approvisionnement, de gouvernance, d’infrastructure et de sécurité des TI sont bien compris. La décision de passer ou non au déploiement à plus grande échelle est prise.
Étape 2. Mise à l’essai et observation
Conception et mobilisation
- Collaborer avec la clientèle et les groupes connexes pour concevoir conjointement l’approche en vue de l’évolutivité et de la reproductibilité.
- Envisager la participation du public (s’il y a lieu) pour les solutions susceptibles d’avoir des répercussions sociales, juridiques, éthiques, économiques et environnementales.
- Définir une approche par étapes pour la mise à l’essai et l’intégration en fonction des besoins et de l’état de préparation de l’organisation.
- Obtenir les commentaires du personnel utilisateur sur les premiers projets pilotes et utiliser ces commentaires pour mettre à jour la solution.
Gouvernance et IA responsable
- Officialiser les engagements de financement dans l’ensemble des organisations participantes.
- Établir un ensemble commun de règles à appliquer à l’ensemble des organisations.
- Envisager de mettre en place de mesures de transparence cohérentes pour les systèmes d’IA, telles que des approches proportionnelles au niveau du risque.
- Valider les mécanismes contractuels pour le déploiement à l’échelle pangouvernementale ou interorganisationnelle.
- Évaluer l’évolutivité, l’interopérabilité et la flexibilité à long terme des fournisseurs.
- Effectuer les évaluations des facteurs relatifs à la vie privée nécessaires, des répercussions algorithmiques et de la sécurité à l’échelle pangouvernementale, dans la mesure du possible, afin de réduire le chevauchement des évaluations entre les organisations.
- Élaborer un cadre pour l’harmonisation éthique, la lutte contre les préjugés, l’explicabilité et la surveillance humaine.
- Définir les attentes au moyen de normes, de modèles et de garde-fous pangouvernementaux qui s’harmonisent avec les valeurs et les politiques organisationnelles.
- Dresser des plans de gestion de la continuité et d’intervention en cas d’urgence.
Renforcement des capacités
- Créer un réseau de personnes championnes pour promouvoir l’adoption de la solution d’IA et soutenir le changement.
- Identifier les groupes de personnes touchés par la solution d’IA.
- Élaborer du matériel de formation pour le personnel utilisateur de la solution pilote.
- Former le personnel utilisateur de la solution pilote.
- Vérifier si la solution est adaptée à une utilisation à l’échelle des organisations.
- Tester le rendement de l’infrastructure de TI à grande échelle au-delà du personnel utilisateur de la solution pilote.
- Valider l’harmonisation de la sécurité des TI dans l’ensemble des organisations
Mesure et amélioration continue
- Définir les paramètres et les attentes en matière de rendement du capital investi en fonction des besoins de chaque organisation.
- Définir des seuils de rendement clairs qui doivent être atteints avant le déploiement complet.
- Mesurer le rendement au sein des différentes organisations.
- Élaborer un plan de surveillance et envisager la mise en place d’un tableau de bord pour suivre et surveiller le rendement de la solution dans l’ensemble du gouvernement.
- Utiliser les résultats de mesure pour éclairer le déploiement à plus grande échelle.
Résultat
Les contrats, les fournisseurs, l’infrastructure et la sécurité des TI ont été validés pour la mise à l’échelle, des critères de rendement mesurables sont définis et des cadres de gouvernance de l’IA responsable et des normes pertinentes sont officiellement établis.
Étape 3. Adoption et autonomisation
Conception et mobilisation
- Coordonner les communications internes et externes pour accroître la sensibilisation.
Gouvernance et IA responsable
- Mettre en œuvre des processus d’intégration et d’approbation évolutifs à l’échelle du gouvernement ou interorganisationnels.
- Assurer l’harmonisation de l’approvisionnement et de la conformité dans l’ensemble des administrations.
- Assurer le respect continu des règles interorganisationnelles.
- Mettre en œuvre les activités de gouvernance, de suivi et de surveillance de manière uniforme dans l’ensemble des organisations.
Renforcement des capacités
- Communiquer les changements de rôle, les attentes et les voies de renvoi aux échelons supérieurs.
- Former tous le personnel utilisateur.
- S’assurer que les communautés de pratique participent à l’intégration et à l’apprentissage par les pairs et mettre sur pied des communautés de pratique si elles n’existent pas encore.
- Intégrer le développement continu des connaissances sur l’IA dans tous les groupes utilisateurs.
- Former un personnel spécialisé pour détecter les événements indésirables et y répondre.
Mesure et amélioration continue
- Mesurer le rendement par rapport aux paramètres de base et aux attentes en matière de rendement du capital investi et documenter les résultats.
- Cerner les problèmes uniques et communs lors du déploiement à l’échelle pangouvernementale.
Résultat
Les structures de financement, de conformité et de gouvernance sont opérationnelles, et le personnel utilisateur est soutenu par des communautés de pratique et des efforts continus pour développer les connaissances en matière d’IA.
Étape 4. Surveillance et optimisation
Conception et mobilisation
- Communiquer les résultats du rendement et les examiner avec le personnel utilisateur et la clientèle.
Gouvernance et IA responsable
- Mettre à jour les contrôles des risques en fonction des informations obtenues dans le cadre de la surveillance.
- Adapter les contrôles de sécurité des TI et des cyberrisques au fur et à mesure de l’adoption de la solution.
- S’adapter aux changements apportés aux règles organisationnelles.
- Surveiller les résultats de la solution dans l’ensemble des groupes utilisateurs et résoudre les problèmes.
- Valider la viabilité financière continue de la solution dans l’ensemble des organisations.
Renforcement des capacités
- Soutenir la gestion du changement et la formation continues à mesure que les flux de travail évoluent et sont adaptés aux besoins organisationnels.
- Envisager de rendre obligatoire ou d’encourager l’utilisation de la solution pour favoriser son adoption.
- Mettre en œuvre des plans d’intervention à mesure que des problèmes et des événements importants sont détectés.
Mesure et amélioration continue
- Examiner les résultats de la surveillance avec les organes de surveillance.
- Mesurer les paramètres de la solution, le cas échéant, en fonction de son niveau de risque.
- Mesurer l’intégration de la solution pour en assurer la reproductibilité et l’évolutivité.
- Faire un suivi du rendement du capital investi et des répercussions sur les services par rapport aux paramètres de base.
- Surveiller la cyberrésilience, la stabilité de l’infrastructure et les répercussions sur les services à grande échelle.
- Apporter des changements pour améliorer la solution lorsqu’elle n’atteint pas les objectifs de rendement.
Résultat
Le rendement du capital investi, le rendement opérationnel, les résultats de la solution, les indicateurs de risque et la cyberrésilience sont surveillés en permanence. Des mécanismes de rétroaction structurés sont en place pour optimiser la valeur, gérer les répercussions et maintenir le rendement.
Étape 5. Mise hors service ou renouvellement
Conception et mobilisation
- Déterminer si le problème persiste et confirmer toute modification apportée à la délimitation du problème.
- Communiquer avec le personnel utilisateur pour comprendre la valeur continue de l’outil et connaître ses nouveaux besoins.
- Envisager des options pour régler le problème à ce stade, comme le renouvellement, la mise à jour ou le remplacement de la solution existante.
Gouvernance et IA responsable
- Définir et mettre en œuvre des procédures de conservation, d’élimination et d’archivage des données.
- Examiner les modalités de renouvellement et les risques liés à la dépendance à l’égard des fournisseurs dans l’ensemble des organisations.
- Prévoir une stratégie de transition ou de sortie sécurisée, au besoin, et, s’il y a lieu, adapter les approches aux spécificités de chaque organisation selon les besoins.
- S’assurer que les procédures de mise hors service ou de transition sont sécurisées au sein des différentes organisations.
- Tenir compte des répercussions de la mise hors service ou du renouvellement de la solution au sein des différentes organisations.
Renforcement des capacités
- Déterminer si le projet d’IA interorganisationnel ou pangouvernemental doit être renouvelé, remplacé ou mis hors service.
- Communiquer le calendrier et les répercussions aux organisations qui utilisent la solution.
Mesure et amélioration continue
- Consigner les leçons tirées du déploiement pangouvernemental ou interorganisationnel.
- Élaborer des options d’analyse de rentabilisation pour ou contre le renouvellement, en tenant compte des besoins des différentes organisations.
- Évaluer la viabilité des coûts à long terme et la valeur ajoutée pangouvernementale.
- Évaluer l’ampleur de la mise hors service ou du renouvellement en fonction des tendances dans le rendement mesuré et des enseignements tirés des améliorations continues.
Résultat
Les décisions concernant le renouvellement, le remplacement ou la mise hors service sont prises à l’issue d’un examen rigoureux du cycle de vie qui évalue la valeur prouvée, le rendement durable, l’exposition au risque et l’alignement stratégique continu sur les priorités organisationnelles.
L'IA générative a été utilisée pour aider à la rédaction et à la révision de certaines parties de ce document. L'ensemble du contenu a été révisé et validé par des employés du gouvernement du Canada.
Personne-ressource
Pour obtenir d’autres renseignements, veuillez communiquer avec l’équipe des Données et de l’IA responsables du SCT à l’adresse ai-ia@tbs-sct.gc.ca.