# Dossier fournisseur IA

## Service

- Fournisseur / produit / version :
- Cas d’usage autorisés :
- Cas d’usage interdits :
- Responsable interne :
- Date de revue / renouvellement :

## Données et confidentialité

- données acceptées et interdites ;
- régions de traitement et stockage ;
- rétention, suppression et export ;
- usage pour entraînement ou amélioration ;
- sous-traitants et notification des changements ;
- transferts internationaux et garanties ;
- droits d’audit et preuve de suppression.

## Sécurité et exploitation

- authentification, SSO, rôles et comptes de service ;
- chiffrement, journalisation et accès administratifs ;
- isolation des clients ;
- notification et coopération en cas d’incident ;
- disponibilité, limites, sauvegarde et reprise ;
- changements de modèle, dépréciation et compatibilité ;
- tests, certifications et rapports disponibles.

## Commercial et sortie

- coût complet et limites de consommation ;
- propriété des entrées, sorties et configurations ;
- portabilité des données et évaluations ;
- dépendances techniques ;
- délai et coût de sortie ;
- solution de remplacement ;
- responsabilités, plafonds et clauses critiques.

## Décision

- Risques non résolus :
- Contrôles compensatoires :
- Usage approuvé / conditionnel / refusé :
- Décideur et date :