L’IA est déjà dans la plupart des entreprises, qu’elles l’aient décidé ou non : selon le baromètre France Num publié le 28 septembre 2026, 53 % des PME utilisent une solution d’IA, mais seules 32 % d’entre elles paient un outil. Dans beaucoup de cas, ce sont donc des salariés qui se servent d’un assistant gratuit, chacun à sa façon. La question pour un dirigeant n’est plus « faut-il y aller ? » mais « comment passer d’usages dispersés à des usages choisis, sûrs et utiles ? ». Les chiffres détaillés sont dans notre guide l’IA dans les PME : les chiffres.
Pourquoi une méthode plutôt qu’un outil
Les entreprises françaises qui n’utilisent pas l’IA donnent elles-mêmes la réponse. Selon l’Insee (Insee Première n° 2120, juillet 2026), parmi les entreprises de 10 salariés ou plus sans IA en 2025, 71 % n’en voient pas l’utilité et 54 % évoquent un manque d’expertise ; les coûts ne sont cités que par 32 %. Même chez les utilisatrices, 53 % se disent freinées par le manque d’expertise. Le problème principal n’est donc ni le budget ni la technologie : c’est savoir à quoi l’IA peut servir chez soi, et savoir s’en servir correctement. Une méthode répond à ces deux points ; un outil seul, non.
1. Faire l’inventaire des usages existants
Avant de décider, regardez ce qui se fait. Un questionnaire court, anonyme si besoin, ou un tour des services suffit :
- Quels outils d’IA sont utilisés (assistant conversationnel, fonctions intégrées à un logiciel, extension de navigateur) et avec quel compte, personnel ou professionnel ?
- Pour quelles tâches : rédaction, synthèse, traduction, recherche, tableaux, images ?
- Avec quelles données : documents internes, données clients, données de salariés, chiffres financiers ?
- Qu’est-ce qui fonctionne bien, et qu’est-ce qui a déjà posé problème (erreur, information inventée, fuite) ?
L’objectif n’est pas de sanctionner, mais de voir les usages cachés et les risques réels. C’est souvent là qu’on découvre des données clients copiées dans un outil grand public. Notre guide sur le shadow IA détaille comment conduire cet inventaire sans braquer les équipes.
2. Poser les règles du jeu
Dès l’inventaire fait, fixez un cadre provisoire, même imparfait. La CNIL, dans ses questions-réponses sur l’IA générative (18 juillet 2024), recommande d’encadrer l’usage par une politique ou une charte précisant les usages autorisés et interdits, de ne jamais saisir d’informations confidentielles comme des données personnelles dans un service grand public, et de vérifier les résultats avant de les utiliser. Une charte d’une page suffit pour commencer :
| Rubrique | Ce qu’on décide |
|---|---|
| Outils autorisés | La liste des outils validés et le type de compte (professionnel, avec engagement contractuel sur les données) |
| Données interdites | Données personnelles de clients ou de salariés, données de santé, secrets d’affaires, dans tout outil non validé |
| Relecture | Tout contenu produit par l’IA est relu par la personne qui l’envoie ou le signe |
| Transparence | Quand signaler qu’un contenu a été produit avec l’IA, en interne comme vers les clients |
| Contact | À qui poser une question ou signaler un incident |
Le modèle complet, en six rubriques, est dans notre guide charte IA en entreprise.
3. Choisir deux premiers cas d’usage
Ne lancez pas dix chantiers. Choisissez deux tâches, avec les personnes qui les font, selon quatre critères :
- Fréquence : une tâche qui revient chaque jour ou chaque semaine (devis, comptes rendus, réponses types, synthèses).
- Temps passé : mesurable aujourd’hui, pour pouvoir comparer après.
- Risque d’erreur acceptable : une erreur doit pouvoir être rattrapée par la relecture avant d’atteindre un client.
- Données maîtrisées : la tâche peut se faire avec un outil validé à l’étape 2.
Un bon duo associe une tâche de production (rédiger, répondre, préparer) et une tâche d’analyse (synthétiser, extraire, comparer). Pour des idées, voir nos tâches à automatiser classées par fréquence et risque, et des exemples réels d’entreprises françaises qui sont toutes parties d’une tâche précise.
4. Associer les équipes et le CSE
Un outil d’IA change la façon de travailler : associez dès le départ ceux qui l’utiliseront, qui sont aussi les mieux placés pour juger si le résultat est bon. Dans les entreprises d’au moins 50 salariés, l’article L2312-8 du Code du travail prévoit que le comité social et économique est informé et consulté sur les questions intéressant l’organisation, la gestion et la marche générale de l’entreprise, notamment sur l’introduction de nouvelles technologies. Prévoyez donc cette étape dans le calendrier, avant le déploiement, et pas après. Pour un usage touchant au recrutement, l’article L2312-38 prévoit en outre l’information du CSE sur les méthodes et techniques d’aide au recrutement (voir IA et recrutement).
5. Former les personnes concernées
La formation n’est pas une option de confort. L’article 4 du règlement européen sur l’IA, tel que réécrit par le règlement (UE) 2026/1744 publié le 24 juillet 2026, demande aux entreprises qui utilisent des systèmes d’IA de prendre des mesures pour favoriser la maîtrise de l’IA de leur personnel ; c’est une obligation de moyens, qui se prouve par les mesures prises (notre guide sur l’article 4). En pratique, deux niveaux :
- Un socle commun pour tous : ce que l’IA sait faire et où elle se trompe, les règles de la charte, la vérification des résultats. Une session courte, organisée pour toute l’entreprise ; voir organiser la sensibilisation des salariés.
- Une formation pratique par service, sur les deux cas d’usage retenus : chaque participant construit ses prompts et ses assistants sur ses propres documents, et repart avec un outil qui tourne.
Si l’entreprise veut rendre la démarche durable, une ou deux personnes peuvent être formées comme référents IA internes, chargés d’accompagner les collègues et de faire remonter les nouveaux besoins.
6. Piloter, mesurer, puis élargir
- Mesurer avant : le temps passé sur chaque tâche choisie, sur deux semaines.
- Tester sur des cas passés, dont vous connaissez le bon résultat, avant de passer aux cas réels.
- Mettre en service avec relecture : l’IA prépare, la personne vérifie et envoie. Notez les corrections apportées : elles servent à améliorer les consignes.
- Mesurer après : temps passé, erreurs rattrapées, satisfaction de l’équipe. Sans ce chiffre, aucune décision d’achat ne tient.
- Élargir : un troisième cas d’usage, un autre service, ou un outil payant si l’usage le justifie. Mettez la charte à jour à chaque fois.
Gardez la trace de chaque étape (inventaire, charte, formations, mesures) : c’est à la fois votre outil de pilotage et la preuve des mesures prises au titre de l’AI Act.
Un calendrier réaliste sur trois mois
| Période | Ce qui est fait | Qui |
|---|---|---|
| Semaines 1 et 2 | Inventaire des usages, charte provisoire | Direction, un représentant par service |
| Semaines 3 et 4 | Choix des deux cas d’usage, mesure du temps actuel, information du CSE s’il existe | Direction, équipes concernées, CSE |
| Mois 2 | Socle commun pour tous, formation pratique des équipes concernées, tests sur cas passés | Toute l’entreprise, puis les services pilotes |
| Mois 3 | Mise en service avec relecture, mesure, bilan et décision pour la suite | Services pilotes, direction |
Une petite entreprise peut aller plus vite ; une entreprise avec un CSE et plusieurs sites devra souvent prévoir plus long pour la consultation. L’ordre, lui, ne change pas.