Ce guide s’adresse à la PME qui équipe une équipe ou plusieurs services. Si vous cherchez simplement quel assistant prendre pour vous et deux ou trois collaborateurs, notre comparatif Quelle IA choisir pour une TPE suffit. Ici, la question est celle d’un achat d’entreprise : qui a accès à quoi, où vont les données, ce que dit le contrat, combien ça coûte vraiment sur un an.
Le sujet n’est pas théorique. Selon l’Insee (Insee Première n° 2120, publié le 21 juillet 2026), parmi les entreprises de 10 salariés ou plus qui utilisent déjà l’IA, 43 % citent les inquiétudes sur la protection des données comme frein, 42 % le flou du cadre juridique et 33 % les coûts. Une bonne grille de choix répond précisément à ces trois freins.
Les trois familles de solutions
| Famille | Exemples | Pour quel besoin |
|---|---|---|
| IA intégrée à la suite bureautique | Microsoft 365 Copilot, Gemini dans Google Workspace | Rédaction, synthèse, recherche dans les documents internes, premiers agents, avec les droits d’accès déjà en place |
| Assistant généraliste en offre équipe | ChatGPT Business, Claude Team, Le Chat de Mistral (devenu Vibe) | Usages variés, agents construits par l’équipe, choix du modèle |
| Logiciel métier ou d’agents clés en main | Standard téléphonique IA, outil de prospection, logiciel d’agents comme Limova, plateformes d’automatisation comme n8n | Une tâche précise, un canal (téléphone, WhatsApp), ou des automatisations reliant plusieurs logiciels |
Beaucoup de PME finissent avec une solution de chaque famille. L’enjeu est alors de garder la même règle partout : mêmes données interdites, même validation humaine, même référent. Les premiers usages à viser par service sont détaillés dans Agents IA pour PME.
La grille en six critères
| Critère | La question à poser à l’éditeur | Réponse attendue |
|---|---|---|
| 1. Usages | Pouvez-vous traiter ces deux tâches réelles, avec nos documents, pendant l’essai ? | Un essai sur vos cas, pas sur une démonstration préparée |
| 2. Données | Nos contenus servent-ils à entraîner vos modèles ou ceux de vos fournisseurs ? Combien de temps sont-ils conservés ? | Non-réutilisation écrite dans le contrat, durée de conservation précise, suppression à la demande |
| 3. Hébergement | Où les données sont-elles stockées et traitées, y compris par les fournisseurs de modèles ? Y a-t-il des transferts hors de l’UE ? | Lieux nommés ; transferts hors UE encadrés par des garanties du RGPD |
| 4. Contrat | Pouvez-vous nous transmettre votre contrat de sous-traitance (article 28 du RGPD) et la liste de vos sous-traitants ? | Un document signé, pas seulement une politique de confidentialité du site |
| 5. Réversibilité | Comment récupérons-nous nos données, nos agents et nos consignes si nous partons ? Dans quel format, sous quel délai, à quel coût ? | Export dans un format ouvert, délai écrit, suppression confirmée |
| 6. Coût | Quel est le coût d’un mois type pour notre équipe, licences et consommation comprises ? | Un chiffrage sur votre volume, avec ce qui est facturé à l’usage |
Sur l’hébergement, la CNIL, dans ses questions-réponses sur l’usage d’un système d’IA générative, estime qu’il « semble généralement plus opportun et plus sécurisé de privilégier le déploiement de solutions “sur site” » pour des données personnelles ou une documentation sensible, tout en reconnaissant que c’est coûteux. En cas de recours au cloud, elle demande de sécuriser l’infrastructure externe « par le biais d’un contrat de sous-traitance » qui précise les périmètres de responsabilité et les accès autorisés, et de vérifier si le fournisseur peut réutiliser les données d’usage.
Ajoutez deux critères d’exploitation que les démonstrations oublient : l’administration (connexion unique avec vos comptes d’entreprise, retrait d’un accès en un clic quand un salarié part, journal des actions) et le support (qui répond, en français, sous quel délai).
Le contrat de sous-traitance : ce qu’il doit contenir
Dès qu’une solution d’IA traite pour vous des données personnelles (clients, salariés, candidats), vous êtes responsable de traitement et l’éditeur est votre sous-traitant. L’article 28 du RGPD impose alors un contrat écrit, qui doit notamment prévoir :
- l’objet, la durée, la nature et la finalité du traitement, les types de données et les catégories de personnes concernées ;
- que l’éditeur ne traite les données que sur vos instructions documentées ;
- la confidentialité imposée aux personnes qui y ont accès, et les mesures de sécurité ;
- l’interdiction de recourir à un autre sous-traitant (un fournisseur de modèle d’IA, par exemple) sans votre autorisation écrite, et les mêmes obligations imposées à ce dernier ;
- son aide pour répondre aux demandes des personnes (accès, effacement…) et en cas de violation de données ;
- la suppression ou le renvoi de toutes les données à la fin du contrat, à votre choix ;
- la mise à disposition des informations nécessaires pour vérifier le respect de ces obligations, y compris par des audits.
Une politique de confidentialité publiée sur le site de l’éditeur ne remplace pas ce contrat : elle s’adresse au visiteur, pas au client. Les autres règles RGPD à appliquer côté utilisateurs sont dans IA et RGPD.
Calculer le vrai coût par utilisateur
Les prix affichés par siège ne disent qu’une partie du coût. Sur un an, additionnez :
- Les licences : prix par siège × nombre d’utilisateurs réels, en vérifiant le minimum de sièges et l’écart entre paiement mensuel et annuel. Exemple lu le 30 octobre 2026 : l’offre Team de Claude affiche 25 $ par siège et par mois en mensuel et 20 $ en annuel, de 2 à 150 sièges, hors taxes.
- La consommation : de plus en plus d’offres facturent les agents à l’usage, en crédits, en minutes d’appel ou au tarif de l’API. Exemple lu le même jour : l’agent téléphonique de l’offre Pro de Limova est facturé 0,20 € la minute d’appel, en plus de l’abonnement. Pour Microsoft, voir le tarif des agents Copilot Studio.
- La mise en place : le temps passé à écrire les consignes, préparer les documents, brancher les outils, tester.
- La formation : sans elle, les licences restent inutilisées ou mal utilisées. Contrairement aux licences, elle peut, selon votre branche et votre budget, être prise en charge par l’OPCO (voir Formation IA financée par l’OPCO).
- Le suivi : quelques heures par mois d’un référent pour relire, ajuster et suivre la consommation.
Divisez le total par le nombre de personnes qui l’utilisent vraiment au bout de trois mois, pas par le nombre de licences achetées : c’est votre coût réel par utilisateur.
Les erreurs fréquentes
- Acheter pour tout le monde d’emblée : commencez par un pilote de quelques personnes motivées, puis élargissez sur des résultats.
- Laisser chacun choisir son outil : c’est le shadow IA, avec des données de l’entreprise sur des comptes personnels.
- Signer sans clause de sortie : les agents, consignes et bases de connaissances construits dans un outil sont un actif ; prévoyez dès le départ comment les récupérer.
- Oublier l’AI Act : un chatbot ou un agent vocal qui parle à vos clients doit annoncer qu’il est une IA (article 50), et les usages de recrutement sont très encadrés.
La méthode en cinq étapes
- Lister les tâches avec chaque service et en retenir deux ou trois, fréquentes et vérifiables.
- Classer les données qui y passeront : publiques, internes, personnelles, sensibles. Elles décident du niveau d’exigence sur l’hébergement et le contrat.
- Présélectionner deux ou trois solutions, dont celle de votre suite bureautique, et leur envoyer les six questions de la grille par écrit.
- Mener un essai comparatif sur les mêmes tâches, avec les mêmes documents non sensibles, en mesurant le temps de relecture.
- Décider sur pièces : réponses écrites, contrat de sous-traitance, coût annuel calculé, plan de formation. Puis écrire ou mettre à jour la charte IA.
Pour une PME qui veut faire ce choix avec méthode, notre parcours Système IA d’entreprise part d’un audit et de vos cas d’usage pour aller jusqu’aux automatisations et à la gouvernance, et la formation Référent IA interne forme la personne qui pilotera les outils ensuite.