<svg xmlns="http://www.w3.org/2000/svg" viewBox="0 0 900 500" role="img" aria-labelledby="t-meth">
  <title id="t-meth">Méthodologie en six étapes pour éliminer le Shadow AI d'une PME</title>
  <defs>
    <linearGradient id="otium-grad" x1="0%" y1="0%" x2="100%" y2="0%">
      <stop offset="0%" stop-color="#7B2DB8"/>
      <stop offset="50%" stop-color="#C73252"/>
      <stop offset="100%" stop-color="#F05E2C"/>
    </linearGradient>
    <style>
      .title { font-family: 'Montserrat', sans-serif; font-size: 14px; font-weight: 700; fill: #1a1a1a; letter-spacing: 1px; text-transform: uppercase; }
      .num-circle { fill: url(#otium-grad); }
      .num { font-family: 'Montserrat', sans-serif; font-size: 22px; font-weight: 900; fill: #f5f1eb; }
      .step-title { font-family: 'Montserrat', sans-serif; font-size: 15px; font-weight: 700; fill: #1a1a1a; }
      .step-desc { font-family: 'Montserrat', sans-serif; font-size: 12px; fill: #333; }
      .divider { stroke: #ddd; stroke-width: 1; }
    </style>
  </defs>

  <text x="30" y="35" class="title">Six étapes pour passer de l'interdit qui ne marche pas à la gouvernance qui tient</text>

  <circle cx="65" cy="95" r="28" class="num-circle" />
  <text x="65" y="103" text-anchor="middle" class="num">1</text>
  <text x="110" y="85" class="step-title">Audit sincère des usages</text>
  <text x="110" y="108" class="step-desc">Enquête anonyme auprès des équipes. Quels outils utilisent-ils vraiment,</text>
  <text x="110" y="126" class="step-desc">pour quelles tâches, avec quelles données. L'honnêteté avant le contrôle.</text>

  <line x1="30" y1="155" x2="870" y2="155" class="divider" />

  <circle cx="65" cy="195" r="28" class="num-circle" />
  <text x="65" y="203" text-anchor="middle" class="num">2</text>
  <text x="110" y="185" class="step-title">Outils officiels alignés sur les besoins réels</text>
  <text x="110" y="208" class="step-desc">Déploiement de comptes Claude Team, ChatGPT Enterprise ou Copilot avec</text>
  <text x="110" y="226" class="step-desc">data isolation. Mieux offrir que laisser déborder ailleurs.</text>

  <line x1="30" y1="255" x2="870" y2="255" class="divider" />

  <circle cx="65" cy="295" r="28" class="num-circle" />
  <text x="65" y="303" text-anchor="middle" class="num">3</text>
  <text x="110" y="285" class="step-title">Charte IA concrète</text>
  <text x="110" y="308" class="step-desc">Deux pages maximum. Zones autorisées, zones interdites, niveau de validation</text>
  <text x="110" y="326" class="step-desc">requis selon la sensibilité de la donnée. Règles pratiques, pas juridiques.</text>

  <line x1="30" y1="355" x2="870" y2="355" class="divider" />

  <circle cx="65" cy="395" r="28" class="num-circle" />
  <text x="65" y="403" text-anchor="middle" class="num">4</text>
  <text x="110" y="385" class="step-title">Détection active (DLP IA)</text>
  <text x="110" y="408" class="step-desc">Outils qui repèrent les flux vers ChatGPT, Claude, Perplexity à partir des</text>
  <text x="110" y="426" class="step-desc">postes pro. Nightfall, LayerX, Palo Alto, Netskope AI Security.</text>

  <line x1="30" y1="455" x2="870" y2="455" class="divider" />

  <circle cx="65" cy="485" r="28" class="num-circle" />
  <text x="65" y="493" text-anchor="middle" class="num">5+6</text>
  <text x="115" y="475" class="step-title">Gouvernance OAuth · Formation continue trimestrielle</text>
  <text x="115" y="498" class="step-desc">Revue OAuth chaque trimestre. Cas concrets récents présentés aux équipes.</text>
</svg>
