Les cinq erreurs des PME qui démarrent leur gouvernance IA
7 min de lecture
Elles coûtent des mois et n'ont rien de technique. Les cinq façons de rater un démarrage de gouvernance IA, et ce qu'il fallait faire à la place.
Les démarrages qui échouent se ressemblent beaucoup. Ce n'est jamais la technique qui bloque, ni le budget. C'est presque toujours l'ordre des opérations, ou une règle posée avant d'avoir regardé la réalité. Voici les cinq erreurs les plus fréquentes, et ce qu'il fallait faire à la place.
1. Choisir l'outil avant de savoir ce qu'on a
C'est l'erreur la plus commune, parce que c'est la plus rassurante. On compare des solutions, on regarde des démonstrations, on signe. Puis on découvre que l'outil attend un recensement qu'on n'a pas, et le projet s'arrête là.
Le recensement des usages prend deux semaines et ne demande aucun logiciel. Il vous dit ce que vous devez piloter, donc ce dont vous avez besoin. Le faire après avoir signé revient à acheter une armoire avant de savoir ce qu'on range.
2. Interdire sans proposer d'alternative
Une note qui interdit les outils d'IA sans en fournir un validé ne supprime pas l'usage. Elle le déplace sur les téléphones personnels, où vous ne voyez plus rien et ne pouvez plus rien encadrer.
L'interdiction pure produit généralement plus de shadow AI qu'elle n'en supprime. La règle qui fonctionne porte sur la donnée, pas sur l'outil : ce qui ne doit pas sortir ne sort pas, quel que soit le service utilisé.
3. Écrire une charte que personne ne lira
Douze pages, un vocabulaire juridique, des renvois au règlement européen. Le document existe, il est même correct, et il ne change rien aux pratiques parce qu'il n'a jamais été lu jusqu'au bout.
Une charte utile tient sur deux pages, donne des exemples tirés de vos métiers, et nomme la personne à qui poser une question. Le modèle en huit clauses montre le niveau de détail qui suffit.
Le test est simple : faites-la lire à quelqu'un qui n'a pas participé à sa rédaction. S'il ne peut pas citer deux règles cinq minutes après, elle est trop longue.
4. Chercher à détecter plutôt qu'à faire déclarer
L'idée paraît logique : plutôt que de demander, on mesure. On passe des textes dans un détecteur, on regarde les journaux de connexion, on essaie de savoir qui utilise quoi.
Cela échoue sur deux plans. Techniquement, un score de détection ne prouve rien et se trompe surtout sur les écrits les plus scolaires. Humainement, une équipe qui se sent surveillée cesse de déclarer, et vous perdez la seule source d'information fiable dont vous disposiez.
La déclaration ne fonctionne qu'avec une garantie explicite : ce qui est déclaré ne sera pas sanctionné. Sans cette phrase, personne ne remplit rien.
5. Traiter le sujet comme un projet, pas comme une routine
Un comité, trois réunions, des documents produits, un dossier clos. Six mois plus tard, la moitié des outils listés ne sont plus utilisés, trois nouveaux sont arrivés, et personne ne sait qui a été sensibilisé.
La gouvernance des usages d'IA ressemble davantage à une comptabilité qu'à un chantier : elle se tient un peu, régulièrement. Une à deux heures par mois suffisent, à condition qu'elles existent vraiment dans un agenda.
Le fil commun de ces cinq erreurs
Toutes reviennent à traiter le sujet comme une question de documents, alors que c'est une question de pratiques. Un document décrit ce que vous voudriez qu'il se passe. Le pilotage consiste à savoir ce qui se passe vraiment, et à corriger l'écart.
C'est pour cette raison que le recensement passe avant l'outil, que la règle porte sur la donnée plutôt que sur l'outil, et que la déclaration bat la détection. Toujours partir du réel.
Questions fréquentes
Nous avons déjà commis deux de ces erreurs. Faut-il tout reprendre ?
Non. Reprenez seulement le recensement, qui conditionne tout le reste. La charte existante se corrige en une heure une fois que vous savez ce qui tourne réellement chez vous.
Par quoi commencer si on ne fait qu'une seule chose ?
Le recensement, sans hésitation. Il coûte deux semaines, ne demande aucun budget, et rend toutes les décisions suivantes évidentes. Beaucoup d'entreprises découvrent à cette occasion des usages qu'elles n'imaginaient pas, et parfois un risque immédiat à traiter.
Combien de temps avant d'avoir quelque chose de présentable ?
Six à huit semaines pour une PME de trente personnes, en y consacrant quelques heures par semaine. Ce qui allonge le délai n'est presque jamais le travail lui-même : c'est l'attente d'une décision sur ce qu'on autorise ou non.
Où en est votre entreprise ?
L'audit de maturité IA de Klaveta évalue vos usages, votre exposition et vos priorités. Gratuit en 5 min.