Réussir à l’ère de l’IA
Transformation d’entreprise par l’IA
L’IA transforme déjà toutes les entreprises, qu’elles l’aient décidé ou non. Même celles qui avancent prudemment, voire disent « non », voient l’IA entrer par les logiciels et les équipements qu’elles utilisent, ou par des collaborateurs qui recourent à des outils d’IA sans autorisation, formation ni règles. Ailleurs, des concurrents peuvent prendre de l’avance en adoptant plus vite la technologie. Impossible d’échapper à l’IA : la seule question est de savoir comment l’aborder. La manière dont une entreprise gère l’exposition qu’elle a déjà définit son identité IA - et, par là même, sa stratégie IA.
« Si tu me possèdes,
tu posséderas tout.
Mais ta vie m’appartiendra. »
Honoré de Balzac, La Peau de chagrin
Votre identité IA : au-delà de la stratégie IA
9senses distingue trois identités IA. Découvrez-les ci-dessous, ou faites notre test de 5 minutes pour savoir où se situe votre entreprise.
IA Hésitante
L’IA Hésitante évite de s’engager activement, mais l’IA s’installe malgré tout - via des outils tiers ou des usages non autorisés par les collaborateurs.
IA Sprinteuse
L’IA Sprinteuse fonce sans hésiter. Elle peut obtenir des gains rapides, mais risque de perdre la maîtrise à long terme.
IA Sage
Une entreprise IA Sage trouve le bon équilibre entre progrès et maîtrise. Ses bases sont solides et ses investissements ciblés.
Vue de l’intérieur, la prudence rassure. Pas de budget englouti dans des expériences IA incertaines, pas de projets risqués, et les outils d’IA sont bloqués pour les collaborateurs.
Le problème, c’est que l’IA n’attend pas qu’on l’invite. Elle arrive quand même. Des logiciels et infrastructures déjà en place intègrent soudain de nouvelles fonctions d’IA, et la situation devient vite difficile à suivre. Et il y a les collaborateurs. Dans l’une des plus grandes études sur l’IA au travail, seuls 40 % des participants déclarent que leur employeur a fixé des règles claires. Près de la moitié admettent utiliser l’IA d’une manière qui enfreint les règles de l’entreprise, notamment en envoyant des informations internes à des outils d’IA publics. 57 % disent même cacher entièrement leur usage de l’IA.
L’option « sans IA » n’existe pas
On peut refuser de prendre position sur l’IA, voire dire simplement « non ». Cela ne supprime pas le risque. L’AI Act européen est en vigueur, et un produit acheté ou un chatbot utilisé sans autorisation peut vous soumettre à des règles que vous n’avez jamais lues.
Si vous nous contactiez demain, nous ne vous conseillerions pas de lancer un projet d’IA. Nous commencerions par les bases. La direction doit comprendre suffisamment l’IA pour arrêter une stratégie et quelques premières règles de gouvernance. Il faut ensuite inventorier l’IA déjà présente dans l’entreprise, évaluer l’exposition qui en découle, définir des règles et des garde-fous, puis assurer un minimum de formation et d’accompagnement aux collaborateurs qui utilisent très probablement déjà l’IA sans vous en parler.
Faites le test d’identité IA pour savoir où se situe votre entreprise - ou réservez 15 minutes avec nous pour voir comment nous pouvons vous aider.
Ce que coûte l’IA Hésitante
Vous supportez les risques sans profiter des bénéfices. Et vous payez quand même les fonctions d’IA intégrées à vos outils, qu’elles vous servent ou non.
Un contrat copié dans un outil d’IA, une réponse convaincante mais fausse envoyée à un client : l’incident tombe sur une organisation sans règles ni capacité de réaction, mais pleinement responsable. Et quand il devient impossible d’éviter l’IA, vous démarrez sous pression plutôt que selon votre propre calendrier.
FAQ de l’IA Hésitante
Nous avons délibérément choisi de ne pas utiliser l’IA. Pourquoi ne serait-ce pas une stratégie valable ?
Renoncer à vos propres applications d’IA est tout à fait légitime - et nous le conseillons souvent. Renoncer à l’IA elle-même ne l’est pas, puisqu’elle entre malgré tout par les outils et par des usages non maîtrisés. L’IA est déjà là, que vous vous en occupiez ou non. La seule question est de savoir si vous en maîtrisez les risques.
Ne peut-on pas simplement bloquer les outils ?
Bloquer est probablement la pire décision. Cela ne supprime pas l’usage, cela le rend invisible. Les équipes qui doivent produire se tournent alors vers leurs appareils personnels - souvent avec des modèles moins bons, des problèmes de confidentialité et de protection des données, et plus aucune visibilité sur ce qui se passe. Des alternatives approuvées, accompagnées de formation et de règles claires, réduisent bien mieux les usages non autorisés qu’une interdiction.
Par quoi commencer ?
D’abord, comprendre suffisamment l’IA pour savoir ce qu’elle peut faire - et ce qu’elle ne peut pas faire. Ensuite, mesurer : établir un inventaire IA qui montre où l’IA est déjà utilisée et comment elle est encadrée. Cela prend des jours, pas des mois. Tout le reste part de là.
Au premier regard, l’IA Sprinteuse est en tête. Elle adopte les dernières technologies et peut déjà afficher quelques succès. Certains gains sont bien réels : bien utilisée, l’IA peut améliorer l’efficacité et réduire les besoins de recrutement.
Mais beaucoup de prototypes IA n’apportent pas le résultat attendu et finissent par être arrêtés. Le schéma est toujours le même : les applications sont déployées plus vite que les structures et les outils qui permettent de les maîtriser - de la gouvernance aux bons tests.
Les gains rapides se paient plus tard
Selon l’usage, les risques apparaissent à différents endroits. Une enquête BCG auprès de 70 dirigeants relève notamment le « deskilling » : les compétences que l’on délègue à l’IA finissent par se perdre. Les dirigeants se plaignent aussi de résultats très soignés en apparence, mais pauvres sur le fond - un travers typique de l’IA. Garder cela sous contrôle tout en orientant l’entreprise vers un usage efficace de l’IA demande un vrai travail.
Certaines entreprises qui utilisent efficacement l’IA réduisent leurs effectifs, notamment le recrutement de jeunes profils. La facture arrive plus tard, quand plus personne ne connaît l’ensemble des rouages du métier ni ne sait juger de manière fiable les résultats de l’IA. Nous appelons cela la « dette IA » : on gagne à court terme, mais on fragilise ses propres fondations pour la suite.
Quand une IA Sprinteuse nous contacte, nous recommandons généralement de mettre les nouveaux déploiements d’IA en pause, le temps de renforcer suffisamment la Fondation IA et la Base IA pour pouvoir évaluer et piloter les usages.
Ce que coûte l’IA Sprinteuse
Chaque nouvelle application d’IA ajoutée sur cette base accroît l’exposition pendant que le pilotage et le contrôle prennent du retard. Le moindre « accident IA » frappe alors une organisation largement mal préparée.
S’ajoutent le coût des projets abandonnés, l’incertitude sur l’impact réel de l’IA sur l’activité et la perte possible de compétences par deskilling - jusqu’à l’érosion de l’esprit critique chez des collaborateurs clés.
Questions fréquentes chez les IA Sprinteuses
Nous constatons de vrais gains de productivité. Pourquoi changer quoi que ce soit ?
Les gains ne sont pas le problème. Le problème, c’est l’exposition. La réduire ne signifie pas renoncer à ce qui fonctionne, mais sécuriser les acquis et construire des bases qui résistent au-delà des succès à court terme.
La gouvernance ne va-t-elle pas nous ralentir ?
L’expérience montre l’inverse. Très peu de projets IA créent une valeur durable. Ceux qui réussissent ont un objectif clair, des critères de réussite explicites, des décisions Go/No-Go au bon moment et une bonne gouvernance. Cette discipline coûte peu face au risque de perdre la maîtrise de l’IA.
Quelles applications en production devons-nous examiner en priorité ?
Les plus critiques sont les applications d’IA générative, de machine learning ou d’IA agentique dont les résultats ne sont pas régulièrement vérifiés par des humains et qui ne font pas l’objet de tests continus. C’est là que des erreurs parfaitement plausibles passent le plus facilement inaperçues.
Être IA Sage ne dépend pas de la quantité d’IA utilisée. Cela signifie être prêt pour l’IA. Pour commencer, tous les collaborateurs susceptibles d’y être exposés - direction comprise - doivent suffisamment bien comprendre l’intelligence artificielle pour en connaître les bénéfices, les limites et les risques.
Il faut aussi savoir où l’IA est déjà utilisée et en maîtriser les risques - notamment pour l’IA générative appliquée à des tâches courantes ou pour des agents qui traitent des données et prennent des décisions. Aujourd’hui, mieux vaut mettre certains outils d’IA à disposition que laisser les collaborateurs les utiliser sans contrôle dans l’ombre. Enfin, il faut une gouvernance qui empêche l’IA de nuire discrètement à l’activité, ainsi que des tests continus des applications en production.
Rester en équilibre
Être IA Sage, c’est le rester. Les modèles évoluent, les fournisseurs ajoutent des fonctions, les prix, les conditions, les règles et les lois changent, les équipes aussi. L’exposition se déplace avec eux. Il faut donc réévaluer régulièrement la situation et l’adapter si nécessaire. C’est pourquoi nous voyons la transformation IA comme une boucle de contrôle. Une entreprise sage entretient cette boucle.
Contactez-nous si vous voulez devenir IA Sage - c’est plus simple qu’on ne le pense.
Ce que gagnent les entreprises IA Sages
Les entreprises IA Sages utilisent l’IA sans mettre en danger leur réussite à long terme.
Avec une Fondation IA solide et une Base IA claire, elles encadrent l’adoption et la gouvernance. Les mauvaises initiatives s’arrêtent tôt ; les bonnes vont plus loin.
Cela repose sur les compétences IA, la compréhension des bénéfices et des risques et une gouvernance clairement définie.
Questions fréquentes
IA Sage, est-ce simplement une façon élégante de dire « aller plus lentement » ?
Être IA Sage ne dit rien du rythme. Une entreprise peut déployer l’IA là où elle apporte quelque chose - et y renoncer presque entièrement ailleurs, en dehors de quelques outils généraux pour les collaborateurs. Les deux peuvent être sages. Chaque entreprise a ce choix.
Avons-nous besoin d’un Chief AI Officer ?
Pas nécessairement. Mais il faut des compétences IA à tous les niveaux de management et des responsabilités décisionnelles claires pour les projets d’IA. L’organigramme est secondaire ; les compétences et l’agilité comptent.
Comment garder la maîtrise face à l’évolution rapide de l’IA ?
C’est difficile : sous le capot, les modèles changent presque chaque jour, et l’IA s’invite dans toujours plus de produits - des logiciels aux équipements. Cela exige du suivi, des revues régulières et une autre façon de tester : avec l’IA, chaque jour est un « jour de release ».
Être IA Sage, c’est ne pas se laisser dépasser par l’IA sans pour autant la déployer au hasard. Il faut comprendre en profondeur ce qu’elle peut apporter, ses limites et ses risques. À partir de là, on l’utilise de façon réfléchie et ciblée - avec des garde-fous clairs et la capacité de réagir vite.
Devenir IA Sage : les éléments clés
Trois éléments structurent la démarche. Les deux premiers sont indispensables à toute entreprise, même sans projet d’IA propre. La Substance IA - les projets spécifiques - reste facultative.
Fondation IA
La Fondation IA donne des bases solides. Elle définit le positionnement stratégique, la gouvernance IA et les responsabilités, les règles et les garde-fous, ainsi que l’évaluation de l’exposition et des risques.
Base IA
La Base IA rend l’IA utilisable au quotidien dans toute l’entreprise. Elle encadre son usage par des outils approuvés, les compétences IA, des règles d’usage et le pilotage, avec une gestion continue des risques.
Substance IA
La Substance IA reste un choix. Elle regroupe les applications d’IA intégrées aux produits ou aux processus métier. Elles sont sélectionnées une par une, là où l’IA peut créer une valeur mesurable.
Quatre éléments clés forment le cœur de la Fondation IA.
Stratégie IA
Le positionnement stratégique fixe où l’IA a sa place - et où elle ne l’a pas. Il suppose des compétences IA au niveau de la direction et définit la stratégie de l’entreprise. Celle-ci évolue avec la technologie et donne les principes qui guident les décisions d’adoption.
Gouvernance IA et responsabilités
Cette couche est obligatoire. Elle définit qui décide « oui » ou « non », comment les décisions sont prises et qui en répond. Impossible de se réfugier derrière « c’est l’IA qui l’a fait » : les premières décisions de justice l’ont déjà confirmé.
Règles et garde-fous
Le cadre légal - règlement européen sur l’IA, protection des données, etc. - n’est que le minimum. La plupart des garde-fous relèvent de décisions métier : quelles données peuvent entrer dans quels outils ? Quels usages et décisions doivent être documentés ? Qu’est-ce qui est interdit ?
Évaluation des risques
L’évaluation des risques commence par l’exposition. Un inventaire IA montre où l’IA est déjà présente dans l’entreprise, parfois sans décision explicite. On évalue ensuite, à grands traits, ce que chaque élément peut signifier pour l’activité et son profil de risque. Le positionnement stratégique et les garde-fous s’appuient sur cette évaluation.
Le programme 9senses
« Fondation IA »
Le programme « Fondation IA » de 9senses permet d’établir de solides fondations pour l’IA en moins de deux mois.
Il comprend trois éléments principaux :
- Un inventaire IA avec évaluation de l’exposition : il recense l’IA visible et cachée et évalue ses effets possibles sur l’activité et les risques.
- L’AI Foundation Day - une journée de travail structurée, hors site, pour la direction, avec trois résultats :
- renforcer la compréhension du potentiel, des limites et des risques de l’IA ;
- arrêter une première stratégie IA ;
- définir, à partir de la stratégie et de l’exposition, la feuille de route pour compléter la Fondation IA et construire la Base IA.
- Un rapport écrit qui fixe les prochaines étapes : propositions de gouvernance, responsabilités et garde-fous, résultats de l’évaluation des risques et feuille de route vers la Base IA.
FAQ sur la Fondation IA
Est-ce un gros projet de conformité ?
Non. Une Fondation IA qui fonctionne repose sur quelques éléments : montée en compétences, inventaire IA, positionnement stratégique, garde-fous et vue d’ensemble des risques. Pour la plupart des entreprises, cela peut se faire en moins de deux mois.
Nous avons déjà une gouvernance informatique. N’est-ce pas suffisant ?
L’IA fonctionne fondamentalement autrement que l’informatique classique, dont les décisions peuvent être retracées et reproduites. L’IA, elle, réagit de façon flexible sans logique entièrement reproductible. Cela remet en cause une partie des principes sur lesquels repose la gouvernance informatique. D’où la nécessité de règles et de protocoles de test propres à l’IA.
Que nous impose aujourd’hui le règlement européen sur l’IA ?
À ce jour, les pratiques interdites doivent être écartées, notamment l’inférence des émotions au travail - y compris lorsqu’elle est intégrée à un produit acheté. À partir de décembre 2027, toutes les obligations liées aux systèmes à haut risque s’appliqueront si vos usages entrent dans ce cadre, par exemple dans les RH.
Comment repérer l’IA déjà en usage ?
Commencez par partir du principe que la situation ressemble à celle des autres entreprises. Puis posez la question, sans chercher de coupable, pour obtenir des réponses honnêtes. Les notes de version de vos fournisseurs montrent aussi combien de fonctions d’IA sont arrivées par simple mise à jour de logiciels déjà en place. L’inventaire IA doit donc rester vivant et être régulièrement actualisé.
Est-ce réservé aux grandes entreprises ?
Non. La Fondation IA prend environ deux mois quelle que soit la taille de l'entreprise, car le rythme dépend surtout du calendrier des réunions et du reporting. Ce qui change, c'est la charge de travail - et donc le coût de l'inventaire, des entretiens et de la documentation.
La Base IA définit les outils et les règles communs à toute l’organisation. En théorie, vous pouvez choisir de ne fournir aucun outil d’IA ; en pratique, cela favorise les usages non encadrés par les collaborateurs. La meilleure façon de les réduire est généralement de proposer une alternative approuvée, utile et de qualité.
Outils approuvés
Les outils approuvés forment un ensemble pratique que les collaborateurs peuvent utiliser en confiance, adapté au travail réel et à vos exigences de protection des données. Une bonne alternative est le moyen le plus efficace de réduire les usages non autorisés. Ces outils doivent être réévalués régulièrement et disposer de procédures propres de mise à jour et de test. Des modèles hébergés localement peuvent aussi être pertinents : les données sensibles restent alors dans l’entreprise et une partie des risques de confidentialité et de conformité disparaît.
Compétences IA
Sans comprendre comment fonctionne l’IA, on produit très vite des résultats séduisants mais creux. Les compétences IA ne consistent donc pas seulement à savoir utiliser les outils, mais surtout à connaître leurs modes de défaillance : réponses très convaincantes mais fausses, ou évaluations qui changent à chaque demande. Ceux qui comprennent cela obtiennent de meilleurs résultats et gardent la maîtrise.
Règles d’usage
Avec un bon ensemble d’outils IA, des règles claires sont généralement acceptées. Elles précisent quelles données peuvent entrer dans quels outils, ce qui est interdit et comment l’usage de l’IA doit être vérifié et documenté.
Les deux derniers points sont particulièrement importants. Pour les résultats qui comptent pour l’activité - en interne comme face au client - l’usage de l’IA doit être documenté et le résultat au minimum contrôlé par échantillonnage. Il ne doit pas alimenter directement une décision sans contrôle ; la décision finale doit rester traçable et, dans la plupart des cas, humaine. Cela protège juridiquement et préserve les compétences dont l’entreprise aura besoin à long terme.
Pilotage
Le pilotage repose sur un inventaire IA à jour - y compris les outils introduits directement par les collaborateurs - et sur une visibilité des usages, de leur diffusion, de la qualité, des incidents et des changements. Il couvre aussi la gestion continue des risques : que faire si un fournisseur important change de modèle, de conditions ou de prix, ou si un outil doit être coupé demain ? Et comment préserver les compétences nécessaires ? Il ne s’agit pas de surveiller les personnes, mais de garder la maîtrise et la visibilité. On ne peut pas maîtriser ce qu’on ne voit pas.
Le programme
« Base IA » de 9senses
Le programme « Base IA » est l’étape suivante une fois la Fondation IA en place. Des ateliers transverses permettent d’évaluer et de définir les éléments suivants :
- Un ensemble d’outils IA approuvés pour un usage général, notamment pour les collaborateurs qui se tourneraient sinon vers des outils non autorisés. Il peut s’agir d’un accès cloud à des LLM, mais aussi de modèles hébergés localement, afin que les données sensibles restent dans l’entreprise.
- Des règles et procédures IA qui définissent les usages autorisés et interdits, ainsi que les obligations de déclaration et les garde-fous applicables aux résultats générés ou enrichis par l’IA.
- Des formations courtes et régulières pour maintenir les compétences IA au rythme des outils et des usages.
- Une gouvernance et un pilotage qui assurent la visibilité sur les usages, la qualité, les incidents et les changements, gèrent les risques en continu et veillent au respect des règles internes et externes.
La phase de conception prend généralement 2 à 3 mois, puis 3 à 6 mois supplémentaires pour le déploiement des outils et la formation.
FAQ sur la Base IA
Quels outils devons-nous approuver ?
Ceux qui correspondent à vos exigences de protection des données et au travail réel. Nous sommes indépendants des fournisseurs : la réponse varie donc d’une entreprise à l’autre. Souvent, il en faut moins qu’on ne le pense. Les LLM dans le cloud ne sont pas obligatoires ; il existe des alternatives abordables hébergées localement.
Combien de formation faut-il ?
Comme les outils évoluent vite, le meilleur format est une formation de base complétée par de courtes mises à niveau tous les quelques mois. Toute personne qui travaille avec l’IA doit connaître les possibilités actuelles et savoir bien prompter - mais surtout comprendre ce que l’IA sait faire et où elle échoue.
La Substance IA apparaît là où l’IA doit créer une valeur précise - dans un produit ou un processus métier. Cette couche est facultative, mais peut apporter beaucoup : interactions clients, opérations, gestion des données et des connaissances.
Sélectionner avec soin, au cas par cas
L’essentiel est de concevoir ensemble les personnes, les processus, l’informatique classique et la solution d’IA. Des points de contrôle clairs évitent ce que beaucoup d’entreprises vivent aujourd’hui : des prototypes qui n’auraient jamais dû passer en production ; des versions qui ne fonctionnent que sur quelques tests choisis ; des solutions qui se dégradent discrètement après le lancement.
Le test n’est pas une étape, c’est une boucle
Contrairement aux applications informatiques classiques, une solution d’IA n’atteint jamais un état définitivement stable. Dès que quelque chose change, il faut la confronter à nouveau à ses objectifs. Et les changements sont quotidiens : nouveau modèle, fenêtre de contexte modifiée chez le fournisseur, nouvelles données en entrée...
Services d’audit et de test IA de 9senses
9senses sait aussi mettre en œuvre des solutions IA complexes lorsque l’approche habituelle ne suffit plus. Mais notre cœur de métier est l’audit et le test. Nous disposons pour cela des bons outils - de notre cadre d’audit GenAI aux tests continus qui rendent visibles en temps réel les évolutions de la qualité des résultats.
Questions fréquentes
De combien d’initiatives IA avons-nous besoin ?
Seulement celles qui apportent une vraie valeur et peuvent être correctement maîtrisées. Pour la plupart des entreprises, c’est moins qu’on ne l’imagine. Ce qui crée vraiment de la valeur va en production.
Développer ou acheter ?
Il n’y a pas de réponse générale - et nous n’avons aucun intérêt économique à orienter le choix. L’essentiel est d’intégrer le test dès le départ et de prévoir un processus clair de revue régulière par des humains. C’est ce qui permet à l’IA de fonctionner de façon fiable au quotidien.
Quand faut-il arrêter une application ?
Quand les raisons qui avaient justifié son lancement ne tiennent plus : le modèle, le prix ou le workflow ont évolué défavorablement, ou les résultats n’atteignent pas les attentes. Un suivi continu permet de le voir à temps.
L’approche 9senses est différente
Les grands cabinets de conseil sont arrivés à deux conclusions que nous partageons : la transformation IA concerne avant tout les personnes et les processus, pas seulement la technologie. Et c’est un processus continu. Leurs propres études montrent aussi que l’immense majorité des projets d’IA ne produisent aucun retour mesurable.
C’est sur l’objectif que nous nous distinguons. Notre priorité est la résilience IA, pas la quantité d’IA. Nous visons un équilibre raisonnable : maîtriser l’exposition réelle et n’utiliser l’IA que dans la mesure où elle est utile. Cela peut être beaucoup - ou très peu. En tant que conseil indépendant des fournisseurs, nous pouvons vous aider à trouver cet équilibre.
Trouvez votre identité IA
14 questions en environ 5 minutes suffisent pour situer votre entreprise. Le test est entièrement anonyme. Le résultat vous donne un point de repère clair ; ensuite, à vous de décider : le télécharger, en parler avec nous ou en rester là. Gratuit et sans engagement.