Moins de dix salariés : le strict nécessaire en gouvernance IA
6 min de lecture
Dans une structure de huit personnes, la moitié des recommandations habituelles sont hors sujet. Ce qui suffit vraiment, et ce qui peut attendre.
Les méthodes de gouvernance sont écrites pour des structures qui ont des services, des circuits de validation et quelqu'un dont c'est le métier. Dans une entreprise de huit personnes où tout le monde déjeune ensemble, la moitié de ces recommandations est hors sujet. Voici ce qui reste.
Pourquoi la taille change la méthode, pas l'obligation
L'AI Act ne comporte pas de seuil d'effectif : ce qui s'applique à cinquante personnes s'applique à huit. En revanche, le traitement adapté aux PME proportionne les formalités attendues, et une structure de huit personnes a des atouts qu'une organisation de deux cents n'a pas.
Vous savez qui fait quoi. L'information circule sans dispositif. Une décision se prend en une conversation. Ces avantages remplacent une bonne partie de ce que la documentation sert à compenser ailleurs.
Ce qui suffit vraiment : trois choses
Une conversation collective, une fois. Trente minutes, tout le monde présent. Qui utilise quoi, pour quoi faire. C'est votre recensement, et dans une structure de cette taille, il est plus fiable qu'un formulaire.
Une page de règles. Ce qui ne sort jamais, ce qui passe, à qui demander en cas de doute. La règle de tri en trois catégories suffit à couvrir la quasi-totalité des cas réels.
Un fichier daté. Les usages recensés, les décisions prises, les dates de la conversation collective. Dix lignes. C'est ce que vous montrerez si on vous le demande.
Vous venez de faire, en une matinée, ce que les méthodes destinées aux grandes organisations étalent sur six semaines.
Ce qui peut attendre
La charte formelle avec numéro de version et accusé de réception. Elle devient utile quand vous ne pouvez plus réunir tout le monde dans une pièce, c'est-à-dire au-delà d'une quinzaine de personnes.
Le référent désigné. À huit, c'est le dirigeant ou personne, et le formaliser n'ajoute rien. Le rôle et son mandat prennent leur sens quand la question ne peut plus remonter naturellement.
L'outil de pilotage. Un document partagé suffit largement pour dix usages. L'outil devient utile quand le recensement dépasse ce que vous relisez d'un coup d'œil.
Le circuit de validation. Dans une structure de cette taille, il existe déjà : on demande au patron. Le formaliser ajouterait de la lourdeur sans rien changer.
Ce qui ne peut pas attendre, même à trois
La règle sur les données clients. C'est le risque qui ne dépend pas de votre taille, et il peut coûter un client ou un contentieux. Une TPE qui traite des dossiers sensibles est exactement aussi exposée qu'une grande entreprise.
La mention sur ce que vous publiez. L'obligation de transparence de l'article 50 ne connaît pas de seuil. Un visuel photoréaliste publié sans mention l'est aussi bien par une entreprise de cinq personnes que par un groupe.
Le type de compte utilisé pour le travail. Une offre professionnelle dont les entrées ne servent pas à l'entraînement règle plus de risque, pour moins d'effort, que n'importe quel document.
Le piège de la sur-documentation
Beaucoup de très petites structures, par prudence, produisent des documents calqués sur ceux des grandes. Le résultat est presque toujours le même : personne ne les relit, ils vieillissent, et le jour où on les ressort ils décrivent une entreprise qui n'existe plus.
Un dispositif proportionné et à jour vaut mieux qu'un dispositif complet et périmé. C'est vrai partout, et particulièrement quand personne n'a le temps de l'entretenir.
Quand faut-il passer à l'étape suivante ?
Trois signaux. Vous ne pouvez plus réunir tout le monde facilement. Un client vous demande une preuve écrite. Vous ne savez plus de tête qui utilise quoi.
À ce moment, la structure décrite dans la gouvernance qui tient en quatre documents devient pertinente. Avant, elle coûte plus qu'elle ne rapporte.
Questions fréquentes
Une page de règles suffit-elle en cas de contrôle ?
Ce qui compte n'est pas le volume, c'est de pouvoir montrer que la question a été posée et tranchée. Une page datée, appliquée, accompagnée d'un recensement à jour, dit plus qu'un document de quarante pages que personne n'a lu.
Et si nous n'avons aucun salarié, juste des associés ?
La logique reste la même, allégée : pas d'obligation de sensibilisation d'un personnel qui n'existe pas. Le sujet des données clients, lui, ne change pas d'un iota.
Faut-il y consacrer un budget ?
Au départ, non : la matinée de mise en place et une offre professionnelle sur les postes qui traitent des données sensibles suffisent. Le budget devient une question quand la taille impose un outil, pas avant.
Où en est votre entreprise ?
L'audit de maturité IA de Klaveta évalue vos usages, votre exposition et vos priorités. Gratuit en 5 min.