Maturité IA entreprise : l'auto-diagnostic en 12 questions

Vous avez acheté des licences, peut-être écrit une charte, et pourtant vous ne savez pas vraiment répondre si on vous demande où en est votre entreprise sur l'IA. C'est une question à laquelle presque personne ne répond avec autre chose qu'une impression.

Comment lire ce qui suit

Répondez par oui ou par non à chaque question, sans chercher la réponse qui vous ferait bien paraître. Comptez ensuite le nombre de « oui ». La grille de lecture qui suit les questions donne une situation approximative, pas un diagnostic certifié : aucun outil déclaratif de ce type ne mesure la maturité d'une entreprise avec la précision d'un audit mené par un tiers. Ce qu'il fait honnêtement, c'est repérer où chercher en premier.

Les usages réels, au-delà des licences

1. Savez-vous, même approximativement, combien de personnes utilisent un outil d'IA générative au quotidien, au-delà des licences officiellement achetées ?
2. Quelqu'un a-t-il déjà recensé les outils utilisés en dehors de ceux validés par l'entreprise, ce qu'on appelle le shadow AI ?
3. Existe-t-il une liste, même informelle, des tâches où l'IA sert déjà dans au moins un service ?

Ces trois questions cherchent un écart précis : celui entre ce que l'entreprise croit avoir déployé et ce qui se passe réellement sur les postes de travail. Cet écart existe presque toujours, la question est seulement de savoir s'il est mesuré ou ignoré.

La gouvernance : qui décide, qui tranche

4. Une personne nommée est-elle identifiée comme référent IA, distincte du dirigeant lui-même ?
5. Un salarié qui rencontre un cas non prévu par vos règles sait-il concrètement à qui le remonter, et sous quel délai ?
6. Vos règles internes sur l'IA ont-elles été relues depuis leur écriture, ou restent-elles telles qu'au premier jour ?

Ces trois questions viennent du même constat : notre dispositif de gouvernance minimum viable pour une PME tient sur cinq pièces, dont un référent nommé et une réponse organisée aux cas non prévus. Une entreprise qui répond non aux trois n'a pas de dispositif de gouvernance, elle a une charte qu'elle a rédigée puis oubliée.

La conformité et la traçabilité

7. Pouvez-vous présenter, en cas de contrôle, une trace de la formation suivie par les personnes qui utilisent l'IA pour leur travail ?
8. Savez-vous distinguer, pour un outil d'IA touchant vos salariés, s'il ne déclenche qu'une information du comité social et économique ou une consultation complète ?
9. Savez-vous, pour vos outils d'IA générative les plus utilisés, si les données saisies servent à entraîner les modèles de l'éditeur ?

La question 8 tranche un point que la plupart des entreprises confondent. Le code du travail distingue trois régimes selon la fonction réelle de l'outil, pas selon son étiquette commerciale.

Le comité social et économique est informé, préalablement à leur utilisation, des méthodes ou techniques d'aide au recrutement des candidats à un emploi. Il est aussi informé, préalablement à leur introduction, sur les traitements automatisés de gestion du personnel. Le comité est informé et consulté, préalablement à la décision de mise en œuvre, sur les moyens ou les techniques permettant un contrôle de l'activité des salariés.

Un outil de recrutement ou de gestion du personnel ne déclenche qu'une information. Un outil qui sert aussi à mesurer l'activité des salariés déclenche, lui, une consultation en bonne et due forme. Notre article sur la consultation du CSE pour un projet d'IA détaille cette distinction, qui explique pourquoi deux entreprises utilisant le même type d'outil peuvent se trouver dans des situations juridiques différentes.

Sur la question 9, la réponse dépend entièrement de l'offre souscrite, pas de l'éditeur en général : les offres entreprise et API d'OpenAI, d'Anthropic et de Mistral n'entraînent pas leurs modèles sur les données des clients par défaut, à l'inverse des offres grand public gratuites. Une entreprise qui ne sait pas répondre à cette question utilise probablement encore des comptes personnels gratuits pour un usage professionnel, ce qui change la réponse en profondeur.

La mesure et la formation dans la durée

10. Mesurez-vous l'adoption de l'IA autrement que par le nombre de licences activées ou de connexions ?
11. La formation proposée aux équipes est-elle différente selon le métier, ou strictement identique pour tout le monde ?
12. Une formation a-t-elle été reconduite ou approfondie depuis la première session, ou s'est-elle arrêtée après une unique demi-journée ?

La question 10 vaut la peine d'être creusée à part. Notre article sur les indicateurs d'adoption qui ne mentent pas détaille pourquoi licences et connexions mesurent l'achat, pas l'usage, et ce qui les remplace utilement.

Si votre point faible est précisément l'article 4

Ce diagnostic couvre l'adoption au sens large. Si vos réponses aux questions 7 et 8 vous laissent incertain sur l'obligation de former vos salariés au titre du règlement européen sur l'IA en particulier, notre mini-test sur l'AI Act va plus loin sur ce point précis, en cinq questions plus courtes et centrées sur l'article 4 seul.

Ce qu'on fait d'un score bas

Un score bas ne dit rien sur la qualité des équipes ni sur celle des outils choisis. Il dit surtout qu'aucun temps n'a encore été consacré à la question posée telle quelle. La plupart des entreprises qui répondent honnêtement à ces douze questions découvrent qu'elles ont investi dans les licences avant d'investir dans le dispositif qui les fait tenir, l'ordre inverse de ce qui fonctionne dans la durée.

Nos programmes de formation par métier partent des usages réels de chaque fonction plutôt que d'un module générique, ce qui répond directement aux questions 10 et 11 de ce diagnostic.