choisirsonagence· 3 min de lecture
IA : quand les salariés vont plus vite que l'entreprise, que demander à son prestataire ?
D'après cette actualité relayée par Comarketing-News, les salariés utiliseraient l'intelligence artificielle plus vite que leur employeur ne l'encadre. Pour une direction, cela change la nature du besoin : il ne s'agit plus de déployer un outil, mais de reprendre la main sur des usages déjà installés.
Le titre publié par Comarketing-News décrit une situation que beaucoup de dirigeants reconnaîtront : les salariés ont pris de l'avance sur leur entreprise en matière d'IA. Nous ne disposons que de cet énoncé et n'en tirerons aucun chiffre. Mais le phénomène a un nom courant, l'IA de l'ombre, et il pose un problème très concret de choix de prestataire.
La différence est importante. Une entreprise qui part de zéro achète un projet de déploiement. Une entreprise dont les équipes utilisent déjà des assistants génératifs sur des comptes personnels achète autre chose : un travail d'inventaire, de mise en conformité et de rattrapage. Si vous consultez une agence ou une ESN sans faire cette distinction, vous recevrez des propositions hors sujet.
Le premier livrable à exiger est donc un audit des usages réels. Demandez au prestataire comment il compte le mener : entretiens métiers, questionnaire anonyme, analyse des flux réseau, examen des extensions de navigateur installées. Précisez qu'il doit produire une cartographie par service, avec pour chaque usage la donnée manipulée et le niveau de sensibilité associé.
Le deuxième point est juridique et documentaire. Votre prestataire doit être capable de rédiger, ou au minimum de nourrir, une charte d'usage de l'IA compréhensible par des non-spécialistes. Elle indique ce qui est autorisé, ce qui est interdit, quelles catégories de données ne sortent jamais de l'entreprise, et qui valide une nouvelle demande d'outil. Une charte de trois pages appliquée vaut mieux qu'une politique de trente pages ignorée.
Sur le volet données personnelles, faites préciser dans l'offre le sort des saisies utilisateurs : sont-elles utilisées pour entraîner un modèle, où sont-elles hébergées, combien de temps sont-elles conservées ? Exigez des réponses écrites et vérifiables dans la documentation de l'éditeur, pas des affirmations orales. La CNIL publie des recommandations publiques sur l'IA qui constituent une base de discussion utile avec le prestataire.
Interrogez aussi la partie formation, souvent bâclée dans les devis. Un accompagnement crédible prévoit des sessions courtes par métier, avec des cas d'usage tirés de votre activité, et non une conférence générale d'une demi-journée. Demandez le plan détaillé, la durée, le nombre de participants par session et les supports laissés à disposition après.
Enfin, définissez ce que vous mesurerez. Sans indicateurs, un projet IA devient invérifiable. Des repères simples fonctionnent : part des collaborateurs formés, nombre d'outils validés officiellement, délai moyen de validation d'un nouvel usage, réduction du recours aux comptes personnels. Faites inscrire ces indicateurs dans le contrat avec un point de revue à trois et six mois.
Le piège principal à éviter est le prestataire qui répond à ce besoin par la vente d'une licence. Reprendre la main sur des usages spontanés est un travail de gouvernance et de pédagogie ; l'outil vient après, et il n'est pas la partie la plus difficile.
Questions fréquentes
Faut-il interdire les outils d'IA utilisés spontanément par les salariés ?
L'interdiction seule déplace généralement l'usage vers des appareils personnels, où vous n'avez plus aucune visibilité. Un cadre clair assorti d'alternatives autorisées donne de meilleurs résultats qu'une interdiction non contrôlable.
Quel type de prestataire est le plus adapté ?
Cela dépend du besoin dominant. Un cabinet de conseil ou une ESN pour la gouvernance et la conformité, une agence spécialisée pour les cas d'usage marketing, un DPO externe ou un avocat pour le volet données personnelles. Un seul acteur ne couvre pas toujours l'ensemble.
Comment vérifier les compétences réelles d'une agence sur l'IA ?
Demandez à rencontrer les consultants qui interviendront, et faites-leur détailler un projet passé de bout en bout : contraintes rencontrées, arbitrages, ce qui n'a pas fonctionné. Les réponses génériques sont un signal d'alerte.