Le constat — l’IA est déjà dans l’entreprise, par la petite porte
La digitalisation n’est plus un projet facultatif. La loi l’impose, texte après texte.
- Facture électronique. En France, toute entreprise doit pouvoir en recevoir depuis le 1er septembre 2026. Les PME devront en émettre au 1er septembre 2027. En Allemagne, l’obligation de réception court depuis le 1er janvier 2025.
- Notice des machines. Le 20 janvier 2027, le règlement Machines (UE) 2023/1230 autorise la notice numérique.
- Données des machines. Depuis le 12 septembre 2025, le Data Act donne à l’utilisateur d’un produit connecté un droit d’accès aux données qu’il produit.
L’intelligence artificielle arrive par-dessus ce mouvement, et plus vite que lui. Selon Eurostat, 20 % des entreprises européennes de dix salariés et plus utilisaient une technologie d’IA en 2025, contre 13,5 % en 2024. L’écart de taille est net : 55 % des grandes entreprises, 17 % des petites.
Ces chiffres mesurent l’usage déclaré. L’usage réel est plus large. Une étude du MIT publiée à l’été 2025, The GenAI Divide, observe que 40 % des entreprises interrogées ont souscrit un abonnement officiel. Dans plus de 90 % d’entre elles, des salariés utilisent pourtant un outil personnel pour leur travail.
La question n’est donc plus « faut-il y aller ? ». L’IA est entrée. Reste à savoir par quelle porte, avec quelles données, et pour quel gain. Cet article suit une grille en trois temps : comprendre ce que l’outil fait réellement, bâtir des systèmes qui tiennent, décider où investir et où attendre.
Un cas concret — un constructeur de machines spéciales
Prenons une entreprise fictive mais ordinaire. Un constructeur de machines spéciales, 180 salariés, un site en Alsace et un site dans le canton de Bâle-Campagne, 45 % du chiffre d’affaires à l’export.
Son patrimoine numérique : 12 000 plans CAO, les nomenclatures, 600 offres de prix par an, les programmes automates des machines livrées, les dossiers techniques et leurs notices, les données de 180 salariés et un fichier de 2 300 contacts clients.
Le besoin métier : répondre plus vite aux demandes d’offre et produire la documentation technique sans embaucher.
Le besoin de protection : aucun plan, aucun prix, aucune donnée personnelle ne quitte l’entreprise sans contrat et sans trace.
Un sondage interne anonyme donne le point de départ. Quatre salariés sur dix utilisent déjà un assistant sur un compte personnel. Personne ne sait ce qui y a été collé.
Le risque n’est pas théorique. En avril 2023, la presse coréenne a révélé que des ingénieurs de Samsung avaient soumis à ChatGPT du code source et des notes de réunion confidentiels, à trois reprises en moins d’un mois. En mai 2023, Samsung a interdit les outils d’IA générative sur les appareils de l’entreprise.
Ce qu’il ne faut pas faire
| Anti-pattern | Pourquoi ça « marche » | Pourquoi c’est dangereux |
|---|---|---|
| Interdire par note de service | Simple, rassurant, sans budget | L’usage continue sur des comptes personnels, hors contrat et hors journal. L’interdit supprime la visibilité, pas la pratique. |
| Acheter des licences pour tous et attendre | Visible, rapide à annoncer | Sans cas d’usage ni mesure de départ, impossible de dire ce que la dépense a rapporté. |
| Brancher l’assistant sur tous les dossiers partagés | Démonstration spectaculaire dès le premier jour | L’assistant hérite des droits d’accès trop larges accumulés depuis dix ans. Il retrouve en dix secondes la grille de salaires que personne ne devait retrouver. |
| Tout confier à un fournisseur sans clause de sortie | Intégration facile, un seul interlocuteur | Prix, conditions et juridiction échappent à l’entreprise. Changer coûte plus cher chaque mois. |
Comprendre — ce que l’IA fait réellement de vos données
Trois flux sortent de l’entreprise quand un salarié utilise un assistant.
- Ce qu’il saisit : la question, le texte collé, le fichier joint.
- Ce que les connecteurs exposent : messagerie, dossiers partagés, ERP, dès qu’un assistant ou un agent y est branché.
- Ce que le fournisseur conserve : journaux, historiques, parfois réutilisation pour entraîner ses modèles.
Le troisième flux dépend du contrat, pas de la technologie.
| Offre | Entraînement sur vos données | Contrat de sous-traitance | Droit applicable |
|---|---|---|---|
| Compte gratuit ou personnel | Souvent activé par défaut | Non | Celui du fournisseur |
| Offre entreprise ou API | En règle générale exclu par contrat | Oui | Celui du fournisseur, même si les données sont hébergées en Europe |
| Cloud européen qualifié | Exclu par contrat | Oui | Européen |
| Modèle ouvert sur vos serveurs | Aucun flux sortant | Sans objet | Le vôtre |
Ces lignes décrivent des catégories. Les conditions réelles se lisent dans le contrat, et elles évoluent : à relire à chaque renouvellement.
La frontière des capacités est irrégulière. Une expérience menée en 2023 par Harvard et le Boston Consulting Group sur 758 consultants le montre. Sur les tâches à la portée du modèle, les utilisateurs de GPT-4 ont travaillé 25 % plus vite, avec une qualité supérieure de 40 %. Sur une tâche située juste au-delà, ils ont donné 19 points de bonnes réponses en moins que le groupe sans IA. Rien ne signale à l’utilisateur de quel côté il se trouve.
D’où la première règle : commencer là où l’on peut contrôler la réponse. Un calcul dont on connaît le résultat, une norme dont on a le texte, une offre déjà chiffrée à la main.
Un assistant branché sur vos données ouvre une surface d’attaque. L’injection d’instructions, ou prompt injection, est le premier risque du classement OWASP pour les applications à base de grands modèles de langage. En juin 2025, la faille EchoLeak (CVE-2025-32711) a montré qu’un courriel piégé pouvait amener Microsoft 365 Copilot à exfiltrer des données, sans aucun clic de la victime. Microsoft l’a corrigée avant sa publication, sans exploitation connue.
Protéger — le cadre légal tient en cinq textes
| Texte | Applicable depuis | Ce qu’il impose à l’entreprise | Sanction maximale |
|---|---|---|---|
| RGPD (UE) 2016/679 | 25 mai 2018 | Base légale, minimisation, analyse d’impact si risque élevé (art. 35), contrat avec chaque sous-traitant (art. 28), encadrement des transferts hors Union | 20 M€ ou 4 % du chiffre d’affaires mondial |
| nLPD (Suisse) | 1er septembre 2023 | Information des personnes, analyse d’impact si risque élevé, annonce des violations au préposé fédéral | 250 000 CHF, à la charge de la personne physique responsable |
| Règlement IA (UE) 2024/1689 | 2 février 2025 pour les interdictions | Pratiques interdites, formation du personnel à l’IA (art. 4), transparence, exigences renforcées pour les systèmes à haut risque | 35 M€ ou 7 % pour une pratique interdite |
| Data Act (UE) 2023/2854 | 12 septembre 2025 | Accès de l’utilisateur aux données des produits connectés, droit de changer de fournisseur cloud | Fixée par chaque État membre |
| NIS2 (UE) 2022/2555 | Transposition due au 17 octobre 2024 | Gestion des risques cyber, alerte d’incident sous 24 heures, responsabilité des dirigeants | 10 M€ ou 2 % pour les entités essentielles |
Le calendrier du règlement IA a bougé en 2026. Les interdictions s’appliquent depuis le 2 février 2025. Les obligations des modèles à usage général, depuis le 2 août 2025. Les obligations de transparence, depuis le 2 août 2026. Pour les systèmes à haut risque, l’omnibus numérique adopté à l’été 2026 a reporté l’échéance au 2 décembre 2027, et au 2 août 2028 pour l’IA intégrée à un produit réglementé, machine comprise.
Les transferts vers les États-Unis restent fragiles. Ils reposent sur une décision d’adéquation du 10 juillet 2023, le Data Privacy Framework. Le Tribunal de l’Union européenne l’a validée le 3 septembre 2025. Ses deux prédécesseurs ont été annulés par la Cour de justice, en 2015 puis en 2020. Par ailleurs, le CLOUD Act américain de 2018 permet aux autorités des États-Unis d’exiger d’un fournisseur américain des données stockées à l’étranger. Héberger « en région Europe » chez un fournisseur américain règle la latence, pas la juridiction.
Le RGPD ne protège que les données personnelles. Un plan, une recette ou une offre de prix relèvent du secret des affaires. La directive (UE) 2016/943 ne protège un secret que si son détenteur a pris des mesures raisonnables pour le garder secret. Le coller dans un service grand public affaiblit cette protection. Pour ces données, la sécurité vient du contrat et de l’architecture, pas du régulateur.
Classer avant d’outiller — quelle donnée va où
La décision la plus rentable ne coûte aucune licence : classer les données en quatre niveaux et fixer, pour chacun, le circuit autorisé.
| Niveau | Exemples chez notre constructeur | Circuit autorisé |
|---|---|---|
| Public | Catalogue, notices publiées, normes citées | Tout outil |
| Interne | Procédures, comptes rendus, courriels courants | Offre entreprise sous contrat, sans entraînement |
| Confidentiel | Plans CAO, offres de prix, programmes automates, nomenclatures | Offre entreprise hébergée en Europe avec journalisation, ou modèle local |
| Critique ou réglementé | Données RH et de santé, secrets de fabrication, biens à double usage | Modèle local ou cloud qualifié ; analyse d’impact préalable pour les données personnelles |
Cette grille tient sur une page. Elle remplace l’interdiction générale par une règle que chacun peut appliquer seul.
Où faire tourner l’IA — quatre options
| Option | Avantages | Limites | À réserver à |
|---|---|---|---|
| Service grand public | Gratuit ou presque, immédiat | Ni contrat, ni journal, ni maîtrise de la réutilisation | Données publiques |
| Offre entreprise d’un grand fournisseur | Meilleurs modèles, intégration bureautique, contrat de sous-traitance | Droit du fournisseur, dépendance, coût par utilisateur | Niveaux interne et confidentiel |
| Cloud européen qualifié (SecNumCloud en France) | Droit européen, audit indépendant | Catalogue de modèles plus étroit, coût supérieur | Confidentiel sensible |
| Modèle ouvert sur site | Aucune donnée ne sort, coût marginal faible | Serveur de calcul, compétence interne, modèles en retrait sur les tâches les plus difficiles | Niveau critique |
Option retenue : deux circuits. Une offre entreprise sous contrat pour l’interne et le confidentiel courant. Un modèle local pour les plans, les prix et les données RH. Le compte personnel disparaît, non par note de service, mais parce qu’une solution autorisée existe.
Bâtir — des systèmes, pas des démonstrations
Un essai ponctuel ne prouve rien. Ce qui crée de la valeur, c’est une tâche récurrente confiée à un système testé.
Trois candidats chez notre constructeur :
- La veille normative. Chaque semaine, relever les révisions des normes citées dans les dossiers techniques et produire une note d’une page.
- Le premier jet des offres. À partir de la demande du client et des offres passées, préparer la structure et les postes. Le chiffrage reste humain.
- La recherche dans la documentation technique. Interroger en langage courant les notices et dossiers des machines livrées. Le système cite la page source. Sans source, pas de réponse.
Avant mise en service, chaque système passe quatre mesures.
| Mesure | Question posée | Forme de la réponse |
|---|---|---|
| Justesse | Sur 50 cas dont on connaît la réponse, combien de bonnes ? | Un score, et l’analyse de chaque erreur |
| Coût | Que coûte une exécution ? | Un montant par requête, relevé chaque mois |
| Limites | Dans quels cas échoue-t-il ? | Une liste écrite : plans scannés illisibles, normes hors périmètre |
| Responsable | Qui le maintient, qui l’arrête ? | Une personne nommée |
Trois garde-fous s’ajoutent.
- Moindre privilège. Un connecteur est un droit d’accès. Avant de brancher un assistant sur un dossier partagé, nettoyer les droits de ce dossier.
- Lire n’est pas agir. Un agent qui lit des courriels ne doit pas pouvoir en envoyer sans validation. Toute action irréversible passe par un humain.
- Pas d’IA dans la boucle de sécurité. Un modèle ne commande ni un procédé ni une fonction instrumentée de sécurité. Voir la fiche IEC 61511.
Reste une règle de construction, que le club Surhumain résume d’une phrase : « La méthode doit survivre au logo. » Concrètement, les consignes, les jeux de test et les données restent dans des formats ouverts, dans le dépôt de l’entreprise, et non dans l’interface d’un fournisseur. Changer de modèle doit prendre des jours, pas des mois.
Décider — la compétitivité se mesure
Les gains existent. Une étude menée sur 5 179 agents de support client (Brynjolfsson, Li et Raymond, 2023) mesure une productivité en hausse de 14 % en moyenne, et de 34 % chez les débutants.
Ils ne sont ni uniformes ni garantis. En juillet 2025, l’organisme METR a chronométré 16 développeurs expérimentés sur leurs propres projets. Avec assistant, ils ont été 19 % plus lents, tout en s’estimant 20 % plus rapides.
À l’échelle des entreprises, l’écart est le même. L’enquête annuelle de McKinsey, publiée en novembre 2025, donne la mesure. 88 % des organisations utilisent l’IA dans au moins une fonction. Un tiers seulement a commencé à la déployer à l’échelle. Et 39 % constatent un effet sur le résultat d’exploitation, le plus souvent inférieur à 5 %.
L’avantage ne vient donc pas de l’accès à l’outil : tout le monde y a accès, au même prix. Il vient de ce que l’entreprise est seule à posséder. Ses données propres, ses procédés, et la discipline de mesurer.
La dépendance se chiffre aussi. Selon Synergy Research (juillet 2025), Amazon, Microsoft et Google détiennent 70 % du marché européen du cloud. Les fournisseurs européens, 15 %. Le rapport Draghi de septembre 2024 attribue l’essentiel de l’écart de productivité entre l’Europe et les États-Unis au secteur technologique.
Le Data Act rend la sortie moins coûteuse. À partir du 12 janvier 2027, les frais de changement de fournisseur cloud seront interdits. Le reste se négocie avant de signer : format d’export, délai de restitution, réversibilité testée.
Avant tout achat, ne comparer que ce qui peut faire basculer le choix. Trois questions suffisent.
| Question | Ce que l’on compare |
|---|---|
| Que rapporte-t-il ? | Le temps mesuré avant et après, sur la même tâche, pendant quatre semaines |
| Que coûte-t-il vraiment ? | Licences ou consommation, intégration, formation et maintenance, sur trois ans |
| Comment en sort-on ? | Format d’export, délai de restitution, coût du changement, essai de réversibilité |
Quand attendre. Pas de mesure de départ, pas de responsable nommé, pas de classification des données : si l’un des trois manque, l’investissement attend. Ce n’est pas du retard. C’est le seul moyen de savoir, dans six mois, si la dépense a servi.
Le tout tient dans un plan daté à 90 jours.
- Jours 1 à 30. Inventaire des usages réels, classification des données, ouverture d’un circuit autorisé.
- Jours 31 à 60. Un premier système récurrent, mesuré sur 50 cas.
- Jours 61 à 90. Une décision chiffrée : généraliser, corriger ou arrêter.
Checklist avant de déployer
- Les usages réels sont inventoriés, comptes personnels compris
- Les données sont classées en quatre niveaux, avec un circuit autorisé par niveau
- Chaque fournisseur a signé un contrat de sous-traitance (RGPD, art. 28) qui exclut l’entraînement sur vos données
- Le lieu d’hébergement et le droit applicable sont écrits dans le contrat
- Une analyse d’impact est faite pour tout traitement de données personnelles à risque élevé
- Les droits d’accès des dossiers partagés sont nettoyés avant tout branchement d’un assistant
- Toute action irréversible d’un agent passe par une validation humaine
- Chaque système a un jeu de 50 cas de test, un coût par exécution et un responsable nommé
- Le personnel concerné a été formé (règlement IA, art. 4)
- La sortie est prévue : export, délai, réversibilité testée une fois
Les 7 pièges classiques
- « C’est juste pour reformuler un mail. » Le courriel contient le nom du client, le prix et le délai. La donnée confidentielle voyage rarement seule.
- Le compte personnel « en attendant ». Le provisoire dure. Ouvrir le circuit autorisé avant de fermer l’autre.
- L’hébergement européen pris pour une garantie. La région du centre de données ne change pas la nationalité du fournisseur.
- Le gain ressenti. Les développeurs de l’étude METR se croyaient plus rapides. Sans chronomètre, pas de gain.
- L’assistant branché sur des droits jamais revus. Il ne crée pas la fuite. Il la rend instantanée.
- Le pilote sans critère d’arrêt. Fixer avant le début le seuil sous lequel on arrête.
- Le savoir-faire enfermé dans l’outil. Consignes, jeux de test et données restent chez vous, dans des formats ouverts.
Pour aller plus loin
- Article IA dans l’industrie : enjeux, défis et pièges réels — pourquoi les projets pilotes ne passent pas en production
- Hub IA dans l’industrie et sa page Réglementation
- Hubs Cybersécurité IT et Cybersécurité OT
- Fiche IEC 62443 — sécurité des systèmes d’automatisation industrielle
- La grille comprendre, bâtir, décider s’inspire des travaux du club Surhumain, qui forme dirigeants et équipes à un usage vérifié de l’IA.
Une dernière chose. L’IA ne donne pas d’avance à celui qui l’achète : ses concurrents achètent la même. Elle en donne à celui qui sait quelles données il possède, où elles circulent, et ce que chaque système lui rapporte. Classer ses données coûte quelques jours. Ne pas l’avoir fait peut coûter jusqu’à 4 % du chiffre d’affaires mondial. Et, plus sûrement, un savoir-faire parti chez un tiers sans que personne ne l’ait décidé.