Un dirigeant demande souvent : « Est-ce que mes équipes utilisent déjà l'IA ? » La réponse honnête, dans la grande majorité des entreprises, est oui, même sans processus formel de validation. Rédaction assistée, traduction, analyse de données, génération d'images : ces usages s'installent d'eux-mêmes, un poste de travail après l'autre.
Pourquoi ce n'est pas anodin
Depuis le 2 août 2026, un nouveau bloc d'obligations de l'AI Act européen est entré en application, avec des sanctions pouvant atteindre 35 millions d'euros ou 7 % du chiffre d'affaires mondial. Un usage non recensé n'est pas nécessairement risqué en lui-même ; mais l'absence de vision d'ensemble empêche de le savoir.
La mauvaise réponse : tout interdire
Interdire brutalement l'usage de l'IA pousse rarement les équipes à arrêter : cela les pousse à continuer discrètement, sans plus jamais en parler à la direction. La situation devient alors pire : les usages persistent, mais deviennent invisibles.
La bonne réponse : recenser avant de trancher
La première étape n'est pas de juger, mais de savoir. Un recensement honnête des outils réellement utilisés (y compris ceux jamais validés formellement) permet de distinguer les usages sans risque de ceux qui méritent d'être encadrés ou arrêtés.
- Quels outils sont utilisés, par qui, pour quoi.
- Quelles données y transitent, notamment des données clients ou des informations sensibles.
- Le niveau de risque de chaque usage au regard de la réglementation.
Ensuite, un cadre plutôt qu'une interdiction
Une fois la situation connue, la plupart des entreprises n'ont pas besoin d'interdire l'IA : elles ont besoin d'un cadre clair sur ce qui est autorisé, et d'un registre à jour en cas de contrôle. C'est précisément l'objet d'un diagnostic de conformité.
Une entreprise qui découvre plusieurs outils non recensés a ensuite une conversation naturelle sur ce qu'il faut mettre en place : sans dramatiser, et sans tout bloquer.
