Un client demande une preuve de votre gouvernance IA : que lui montrer ?
7 min de lecture
La question arrive par un questionnaire fournisseur, souvent avant signature. Les quatre pièces qui répondent vraiment, et ce qu'il ne faut surtout pas répondre.
Cela commence par un courriel anodin, souvent envoyé par un service achats : « Pouvez-vous nous transmettre votre politique d'usage de l'IA ? » Parfois c'est une ligne dans un questionnaire fournisseur de quarante pages. La question est devenue commerciale avant d'être réglementaire, et elle se pose de plus en plus tôt dans le cycle de vente.
D'où vient la question
Votre client est lui-même déployeur. S'il vous confie des données ou intègre vos livrables dans ses processus, votre usage de l'IA devient une partie de son exposition. Il ne vous audite pas par curiosité, il documente sa propre chaîne.
C'est pour cela que la question vient souvent de grands comptes, de collectivités et d'acteurs réglementés avant les autres. Ils ont un service qui pose ces questions, et une obligation de traçabilité qui remonte jusqu'à leurs fournisseurs.
Les deux réponses qui vous desservent
« Nous sommes conformes à l'AI Act. » Une affirmation générale, invérifiable, et qui se retourne contre vous dès la première question précise. Personne n'est en mesure de garantir cela en bloc, et un acheteur expérimenté le sait.
« Nous avons une certification. » Elle n'existe pas pour l'usage courant de l'IA en entreprise, et l'article consacré à cette confusion explique ce qui existe réellement. Annoncer un label qui n'existe pas est le meilleur moyen de perdre la confiance en une phrase.
La bonne posture est inverse : ne rien affirmer, tout montrer. Des pièces datées valent mieux qu'une déclaration.
Les quatre pièces qui répondent vraiment
La charte d'usage. Elle dit ce que vos équipes ont le droit de faire, avec quels outils, et sur quelles données. C'est la pièce que les acheteurs lisent en premier, parce qu'elle montre que des règles existent.
Le recensement des usages. Le registre des usages IA montre que vous savez ce qui tourne chez vous. Vous n'avez pas à le transmettre en entier : un extrait portant sur les usages qui touchent la prestation suffit, et c'est souvent préférable.
La trace des sensibilisations. Dates, contenus, participants. C'est ce qui distingue une politique écrite d'une politique appliquée, et c'est la pièce que les entreprises oublient le plus souvent de conserver.
Le nom d'un responsable. Une personne identifiée, joignable, qui peut répondre à une question de suivi. Savoir qui pilote le sujet chez vous transforme une réponse administrative en interlocuteur réel.
Ce qu'aucune pièce ne remplace
La cohérence. Si votre charte interdit les données clients dans les outils grand public et que votre équipe projet utilise un service gratuit pour traiter leurs fichiers, l'écart se verra à la première question de terrain.
Un acheteur ne cherche pas la perfection. Il cherche à savoir si vous savez de quoi vous parlez, et si vous serez capable de l'alerter en cas de problème. Une entreprise qui expose franchement ses limites inspire plus confiance qu'une autre qui coche toutes les cases.
Que répondre si vous n'avez rien
Ne bluffez pas, et ne vous excusez pas non plus. Une réponse honnête et datée fonctionne : voilà où nous en sommes, voilà ce que nous mettons en place, voilà l'échéance.
Cette réponse ne fait perdre un contrat que si elle est vague. « Le sujet est en cours » ne vaut rien. « Notre charte est en cours de rédaction, le recensement des usages est terminé, nous vous transmettons l'ensemble avant le 15 » est une réponse professionnelle.
En pratique, les quatre documents d'une gouvernance de PME se produisent en quelques semaines. C'est plus court que la plupart des cycles d'achat.
Questions fréquentes
Faut-il transmettre le recensement complet ?
Non, et c'est même déconseillé. Il contient la cartographie de vos outils et de vos pratiques internes. Un extrait limité aux usages qui concernent la prestation répond à la question sans exposer le reste.
Peut-on publier un badge sur son site ?
Oui, à condition qu'il annonce ce qu'il est : une démarche engagée et documentée, pas une conformité validée par un tiers. Un badge qui promet plus que ce qu'il couvre devient un argument contre vous le jour où quelqu'un vérifie.
Notre client exige une certification que nous n'avons pas. Que faire ?
Demandez-lui sur quel référentiel il s'appuie. Dans la majorité des cas, la mention vient d'un modèle de questionnaire recopié et l'acheteur acceptera des pièces documentaires. Si un référentiel précis est réellement exigé, c'est une information commerciale utile : elle vous dit ce que ce marché attend.
Où en est votre entreprise ?
L'audit de maturité IA de Klaveta évalue vos usages, votre exposition et vos priorités. Gratuit en 5 min.