Gouvernance d’entreprise et IA

Qui, dans votre entreprise, a le droit de dire non à une IA ? La question paraît saugrenue jusqu’au jour où un devis part chez un client avec un paragraphe rédigé par un modèle et jamais relu. Le lien entre intelligence artificielle et gouvernance d’entreprise se joue là, dans cette zone grise, bien avant les considérations de plateforme ou de budget. Une organisation qui n’a pas répondu à cette question n’a pas de problème technique. Elle a un problème d’autorité.

Une affaire de droits, pas d’outils

Gouverner, c’est répartir trois choses : qui décide, qui exécute, qui répond des conséquences. L’arrivée de modèles capables de produire un texte, un chiffrage ou une recommandation vient brouiller cette répartition. Un commercial qui envoie une proposition assistée engage l’entreprise exactement comme s’il l’avait écrite seul. Un comptable qui accepte une catégorisation automatique valide une écriture. La responsabilité n’a pas bougé d’un millimètre. La manière de l’exercer, si.

Ce déplacement explique pourquoi les dirigeants que nous accompagnons arrivent rarement avec une question d’outil. Ils arrivent avec un malaise, souvent formulé ainsi : « Je ne sais plus ce qui sort de chez nous. »

Le point aveugle, ce qui tourne déjà

Avant de bâtir quoi que ce soit, il faut regarder l’existant. Une direction générale d’une entreprise de services d’une centaine de personnes a fait le compte l’an dernier : onze outils d’IA différents circulaient déjà dans les équipes, aucun validé, plusieurs alimentés avec des fichiers clients. Personne n’avait triché. Chacun avait simplement trouvé une solution à son problème, ce qui est plutôt bon signe sur l’état d’esprit maison et catastrophique sur le plan du contrôle.

Le premier travail de gouvernance consiste à faire cet inventaire sans esprit de sanction. Qui utilise quoi, pour quelle tâche, avec quelles données. Nous le menons en quelques ateliers courts, service par service. La liste surprend toujours la direction, et elle constitue la seule base sérieuse pour décider ce qu’on encadre, ce qu’on encourage et ce qu’on arrête.

Décider avec un modèle sans lui confier la décision

Une sortie de modèle est un avis, pas un verdict. Ce principe simple mérite d’être écrit quelque part, car il se perd vite dès que l’outil se révèle bon.

Trois garde-fous suffisent dans la plupart des PME. Le premier, une décision qui touche une personne, embauche, évaluation, sanction, ne se prend jamais sur la base d’un score automatique, et cette ligne rouge ne souffre aucune exception. Le deuxième, toute décision assistée doit rester explicable dans les termes du métier : si le responsable ne peut pas dire pourquoi il a choisi ce fournisseur, l’outil a pris sa place. Le troisième, on conserve la trace de ce qui a été proposé et de ce qui a été retenu, ne serait-ce que pour comprendre plus tard d’où venait une erreur.

Le cadre européen en cours de déploiement va dans ce sens, avec des exigences graduées selon la sensibilité des usages. Les travaux publics du Parlement européen donnent une idée de la direction sans qu’il soit nécessaire d’en devenir spécialiste. Pour une PME, l’essentiel tient en une phrase : plus l’usage touche des personnes, plus les précautions doivent être visibles.

Trois documents, pas trente

Nous voyons régulièrement des directions se lancer dans des chartes de quarante pages que personne n’ouvrira. Le dispositif utile est bien plus léger.

• Une cartographie des usages, tenue à jour deux fois par an, qui recense les outils, les tâches concernées et les données mobilisées.
• Une charte d’usage de deux pages maximum, écrite dans la langue de l’entreprise, qui dit ce qui est autorisé, ce qui demande un feu vert et ce qui est interdit.
• Un registre des traitements de données tenu conformément aux principes rappelés par la CNIL, alimenté dès qu’un nouvel usage entre en production.

Notre conseil sur la charte, faites-la rédiger par ceux qui utilisent les outils, pas par un cabinet extérieur. Un texte importé se lit une fois et se range. Un texte écrit en interne se discute, se conteste et finit par vivre.

Qui porte le sujet au quotidien

La tentation du comité est forte. Elle est presque toujours une erreur dans une entreprise de moins de deux cents personnes, où huit participants trimestriels produisent des relevés de conclusions et rien d’autre.

Le schéma qui tient repose sur deux rôles. Un référent, cadre opérationnel disposant d’un temps identifié, qui instruit les demandes, teste, alerte et tient la cartographie. Un arbitre, membre de la direction, qui tranche les cas où l’enjeu dépasse l’usage courant. La formation Référent IA a été construite pour ce premier rôle, celui qu’on oublie de définir et sans lequel tout le reste reste théorique, tandis que la formation Initiation IA met les équipes en mesure de comprendre ce qu’elles manipulent.

Les fausses bonnes idées

Interdire globalement l’usage de l’IA reste la plus répandue. Elle ne produit aucun effet mesurable sinon de déplacer les usages vers les téléphones personnels, où plus rien n’est visible. Nous n’avons jamais vu une interdiction générale tenir plus de quelques mois.

Symétriquement, ouvrir toutes les vannes en misant sur le bon sens collectif fonctionne jusqu’au premier incident. La position tenable se situe entre les deux, et elle demande un arbitrage explicite plutôt qu’une absence de décision. Articuler intelligence artificielle et gouvernance d’entreprise, c’est finalement accepter de trancher quelques questions désagréables assez tôt, pendant qu’elles sont encore abstraites. Les entreprises qui attendent l’incident le font dans de bien moins bonnes conditions, et c’est le genre de chantier que l’équipe MINOBIA aide à poser en quelques semaines, sans transformer la maison en administration.

Questions fréquentes

Faut-il créer un comité IA dans une PME ?

Rarement. Un référent identifié et un arbitre en direction couvrent le besoin dans une entreprise de moins de deux cents salariés. Le comité vient plus tard, s’il vient.

Nos salariés utilisent déjà des outils sans nous prévenir. Que faire ?

Commencez par l’inventaire, sans sanction. Vous obtiendrez une image fidèle, ce qu’aucune interdiction rétroactive ne vous donnera. Les règles viennent ensuite.

Une IA peut-elle intervenir dans une décision de recrutement ?

Pour de la logistique, tri de pièces, planification d’entretiens, oui. Pour évaluer ou classer des candidats, notre réponse est non. Les précautions à prendre y sont lourdes et le bénéfice réel, faible.

Combien de temps prend la mise en place de ce cadre ?

Quelques semaines pour l’inventaire, la charte et la désignation des rôles. L’entretien courant représente ensuite deux points par an, guère plus.

Qui est responsable si un outil se trompe ?

L’entreprise, dans ses relations avec ses clients et ses tiers. C’est précisément pour cette raison que la validation humaine doit rester identifiable à chaque étape sensible.

À propos de l’auteur

Joël Obitz est entrepreneur et fondateur de MINOBIA, cabinet spécialisé dans l’intégration stratégique de l’intelligence artificielle au sein des PME et ETI. Fort de 20 ans d’expérience dans le B2B industriel, il accompagne les entreprises dans leur transformation numérique, avec une approche directe, pragmatique et orientée résultats.

Suivre Joël sur LinkedIn

Contactez-nous : contact@minobia.ai
Suivez-nous sur LinkedIn et Facebook

MINOBIA – Activateur France Num https://www.francenum.gouv.fr/activateurs/minobia