Le point de départ : l’usage existe déjà
Dans la plupart des PME, l’IA est entrée par les collaborateurs, pas par la direction : un assistant grand public ouvert dans un onglet, un compte personnel, un document collé pour « juste reformuler ». Personne n’a mal agi, et personne ne sait ce qui est sorti. Le cadrage ne consiste pas à revenir en arrière, mais à donner un chemin autorisé qui soit au moins aussi commode que le chemin actuel. Sinon il ne sera pas pris.
Règle 1 : dire où vont les données, et le vérifier
Trois questions à poser à tout outil, avant le prix : où sont hébergés la base et les documents ; les contenus servent-ils à entraîner un modèle ; quels prestataires traitent les données, et lesquels hors de l’Union européenne. Un éditeur sérieux publie ces réponses sur une page, avec ce qui n’est pas encore fait. Un éditeur qui répond « c’est sécurisé » sans page à montrer n’a pas répondu.
Règle 2 : des droits par personne, révocables
Un compte partagé entre trois personnes n’est pas cadrable. Chaque collaborateur a son compte, dans un service, avec les documents et les outils de ce service. Un départ se règle en retirant le compte ; un changement de poste, en changeant de service. Les connecteurs vers vos outils (messagerie, agenda, fichiers) n’ouvrent que le périmètre que vous autorisez et se révoquent de la même façon.
Règle 3 : un budget connu avant le mois, pas après
L’IA se consomme, et une consommation qui se découvre sur la facture n’est pas gouvernable. Le cadre le plus simple : un forfait par compte qui comprend une réserve d’IA, et, pour ceux qui doivent aller au-delà, un plafond en euros ouvert par un acheteur nommé. Pas d’illimité : l’illimité est ce qui rend la facture illisible.
Règle 4 : une trace de ce qui est fait
Ce que l’IA a produit, à partir de quelles sources, pour qui, quand : sans cette trace, ni la conformité ni la simple relecture ne sont possibles. Les consommations, les connexions et les documents produits doivent être consultables par l’organisation, pas seulement par l’éditeur.
Règle 5 : des modèles choisis, pas subis
Les modèles d’IA ne sont pas interchangeables : ils n’ont ni le même coût, ni la même vitesse, ni les mêmes prestataires derrière. Le cadre doit dire lesquels sont accessibles et à qui, et l’outil doit permettre de le régler sans contrat séparé chez un éditeur de modèle. C’est aussi ce qui permet de changer de modèle le jour où un meilleur existe, sans changer d’outil.
La page qui tient lieu de charte : un modèle
Une charte utile se lit en deux minutes et se relit quand quelque chose change. Elle ne détaille pas la technique ; elle dit ce qui est permis, par qui, et où. Le modèle ci-dessous tient sur une page, et chaque ligne renvoie à une décision déjà prise plutôt qu’à un principe.
- L’outil autorisé, et son adresse : c’est là que l’IA se pratique dans l’entreprise. Les assistants personnels ne reçoivent aucun document de travail.
- Qui ouvre et ferme les comptes : un nom, pas un service. Un compte se crée dans un service, avec ses droits ; il se retire le jour du départ.
- Ce qui peut être confié à l’IA : les documents de l’entreprise, dans le périmètre du service. Ce qui ne l’est jamais : les données que la loi ou un contrat interdisent de sortir, listées nommément.
- Ce que l’IA ne décide pas : une réponse à un client, un refus, une sanction, un engagement financier partent toujours après relecture d’une personne, et sous son nom.
- Le budget : la réserve comprise dans chaque compte, et qui peut ouvrir un plafond au-delà. Personne d’autre n’engage la dépense.
- La trace : les consommations, les connexions et les documents produits sont consultables par l’organisation, et par qui.
- La date de la prochaine relecture de cette page, et la personne qui la tient.
Les trois premières semaines : par où commencer
Le cadre ne se prouve pas en réunion, il se prouve sur un dossier. La première semaine, un seul service ouvre son agent, avec ses consignes de rédaction et une dizaine de documents de référence : ses modèles, ses procédures, ses courriers types. Le dossier choisi est celui qui revient toutes les semaines et fait perdre le plus de temps ; pas le plus stratégique, le plus répétitif.
La deuxième semaine, le service travaille normalement avec l’agent, et la personne qui tient le cadre regarde trois choses : ce qui a été produit, à partir de quelles sources, et ce que le service a dû reprendre à la main. C’est là que les consignes se corrigent, et que l’on voit si un document a été confié qui n’aurait pas dû l’être.
La troisième semaine, on décide : le second service, les connecteurs à ouvrir (messagerie, agenda, fichiers), et le plafond éventuel pour ceux qui en ont l’usage. Le cadre n’a pas changé ; ce qui a changé, c’est que chacun a vu où il s’applique. Un cadre qui a tenu sur un vrai dossier pendant quinze jours est plus solide qu’une charte de vingt pages signée par tous.
Trois erreurs qui reviennent
La première est de cadrer l’outil et pas l’usage : une DSI choisit un assistant, l’installe, et considère la question réglée. Six mois plus tard, personne ne s’en sert, parce qu’il ne connaît ni les documents ni les procédures de l’entreprise, et les assistants personnels sont revenus. Un outil autorisé qui ne sait rien de l’entreprise n’est pas un chemin plus commode que l’autre.
La deuxième est d’ouvrir tout à tout le monde pour aller vite. Un espace où chaque compte voit tous les documents n’est pas cadrable après coup : il faut retirer des droits à des gens qui les avaient, et c’est toujours plus difficile que de les donner. Ouvrir service par service, avec le périmètre de chacun, coûte une semaine au début et évite cette conversation.
La troisième est de mesurer l’adoption plutôt que le résultat. Le nombre de conversations ne dit rien ; ce qui compte, c’est le dossier qui prend une heure au lieu d’une demi-journée, et le nombre de documents repris à la main après l’agent. Quand ce second chiffre baisse, le cadre et les consignes sont bons. Quand il ne bouge pas, ce n’est pas l’outil qu’il faut changer, ce sont les consignes.
Ce qui ne mérite pas une réunion
Une charte de vingt pages que personne ne lira ; un comité IA qui se réunit avant le premier usage ; un projet informatique pour « intégrer l’IA ». Le cadrage utile tient en une page : les cinq règles ci-dessus, l’outil autorisé, le nom de la personne qui ouvre les comptes. Le reste s’apprend en ouvrant un service, un dossier, quinze jours.