Audit IA : comment évaluer les usages possibles dans une PME

Un audit IA, ce n’est pas un rapport de cent pages sur la transformation numérique. Pour une PME, c’est une journée de travail qui répond à trois questions : où l’IA fait gagner du temps chez nous, quels risques on prend sur les données, et par quoi on commence. Ce guide décrit la méthode que nous utilisons, en cinq axes, et le livrable que vous devez exiger d’un audit intelligence artificielle sérieux.

La réponse courte

Le mot « audit » impressionne. Dans une petite entreprise, il faut le ramener à sa taille : une journée, des entretiens, une grille, une restitution. L’objectif n’est pas de produire un document, c’est de prendre trois décisions justes.

À quoi sert un audit IA dans une PME

À éviter deux erreurs symétriques. La première : ne rien faire parce que le sujet paraît trop vaste, pendant que des concurrents répondent à leurs clients deux fois plus vite. La seconde : acheter des licences pour tout le monde et organiser une démonstration, sans savoir sur quelles tâches l’outil sera utile ni ce que les équipes ont le droit d’y mettre.

L’audit intelligence artificielle donne au dirigeant une vue chiffrée : combien d’heures par semaine partent dans des tâches que l’IA peut prendre en charge, avec quel niveau de risque, et quel investissement en formation. Il transforme une intuition en plan. Il sert aussi de base de mesure : six mois plus tard, on compare.

Axe 1 : les tâches et le temps

C’est l’axe central. Pour chaque service, on liste les tâches qui reviennent chaque semaine, on estime le temps qu’elles prennent, et on évalue trois critères : la tâche produit-elle du texte ou demande-t-elle de lire et synthétiser (l’IA y excelle), exige-t-elle une décision engageante ou un contact sensible (à garder humain), manipule-t-elle des données personnelles (à cadrer).

Le tableau ci-dessus est un exemple illustratif d’une PME de services. La colonne « Priorité » combine le temps en jeu, l’aptitude de l’IA et la facilité de mise en œuvre. Trois tâches en priorité 1 suffisent pour le premier trimestre.

Axe 2 : les outils et les données

On inventorie ce qui existe : suite bureautique, CRM, outil de facturation, messagerie, logiciels métier, et les outils d’IA déjà utilisés, officiellement ou non. Cette dernière partie réserve des surprises : dans la plupart des PME auditées, plusieurs collaborateurs utilisent déjà une version gratuite d’un assistant, parfois avec des données de clients.

Pour chaque outil, on note les données qu’il contient et leur sensibilité. L’objectif est double : choisir un assistant IA qui s’intègre à la suite en place (voir quelle IA choisir pour son entreprise), et repérer les flux où une automatisation entre logiciels rapporterait plus qu’un assistant conversationnel.

Axe 3 : les compétences

Un entretien de vingt minutes par responsable de service suffit pour situer le niveau : jamais utilisé, usage occasionnel, usage quotidien avec méthode. On repère aussi les personnes moteur, celles qui ont déjà construit leurs propres prompts et qui pourront relayer, et les réticences, souvent liées à la crainte de mal faire ou de faire disparaître son poste.

Ce relevé détermine le plan de formation : qui a besoin d’un tronc commun, qui a besoin d’un atelier avancé, quel manager doit être formé au pilotage avant son équipe. Sans cet axe, on forme tout le monde de la même façon et on ennuie la moitié de la salle.

Axe 4 : les risques et la conformité

Trois questions structurent cet axe. Des données personnelles ou confidentielles entrent-elles dans des outils d’IA, et sous quelle offre ? Existe-t-il une règle écrite, et est-elle connue ? Le registre des traitements mentionne-t-il ces usages ? Dans les secteurs réglementés (santé, juridique, finance), on ajoute les obligations propres au métier.

Le résultat de cet axe est une charte d’usage d’une page et, si nécessaire, une liste d’actions correctives immédiates : fermer les usages non conformes, basculer sur une offre professionnelle, informer les équipes. La formation IA et RGPD prend le relais quand le sujet est lourd.

Axe 5 : les priorités et le plan

Les quatre premiers axes produisent des constats. Le cinquième les transforme en décisions. On croise le temps en jeu, l’aptitude de l’IA, le niveau des équipes et le risque, pour retenir trois usages à lancer dans les trois mois, un service pilote, un outil, et un calendrier de formation.

Le plan distingue trois horizons : ce qui se fait tout de suite avec un assistant et une formation courte, ce qui demande une automatisation entre outils (souvent au trimestre suivant), et ce qui relève d’un agent IA ou d’un projet plus lourd, à examiner plus tard. Cette hiérarchie évite de commencer par le plus spectaculaire au lieu du plus utile.

Le livrable type et comment le lire

Lisez d’abord la synthèse et la feuille de route. Si vous ne pouvez pas dire, après lecture, quelles sont les trois tâches à traiter en premier et qui s’en charge, le livrable n’a pas fait son travail. Un audit IA utile se juge à la clarté de ses décisions, pas à son épaisseur.

Le faire soi-même ou se faire accompagner

Les axes 1 et 2 peuvent être menés en interne avec la grille de cet article : une réunion par service et un tableau. Les axes 3 à 5 gagnent à être conduits par quelqu’un qui a vu plusieurs entreprises du même secteur, qui connaît les limites réelles des outils et les pièges réglementaires, et qui n’a pas d’intérêt à vous vendre une licence.

Dans notre approche, l’audit est le premier jour de la formation IA en entreprise : il alimente directement le programme des ateliers par service. Vous pouvez aussi ne retenir que l’audit et déployer ensuite par vos propres moyens. Dans les deux cas, commencez par lister vos tâches. Tout le reste en découle.