Première étape : savoir où vous en êtes. L'audit recense les systèmes d'IA utilisés ou fournis, identifie les rôles (fournisseur/déployeur/intégrateur), les classements de risque et les écarts par rapport aux obligations. Il se conclut par une liste d'actions priorisées.