Document de référence validé par la direction. Il fixe le cadre : quels systèmes d'IA sont autorisés, pour quels usages, avec quelles règles (supervision, vérification, données interdites de saisie), et qui est responsable. C'est le socle de la gouvernance (modèle complet en annexe de la source).