Dans la plupart des PME que nous rencontrons, l'IA est déjà là. Pas dans un projet officiel : dans les onglets des collaborateurs. Un commercial fait reformuler ses mails, une assistante résume des contrats, un chargé d'affaires colle un chiffrage pour le mettre en forme. Souvent sur des comptes personnels et gratuits, dont les conditions d'utilisation n'excluent pas toujours l'entraînement des modèles sur ce qu'on y saisit.
La gouvernance de l'IA, dans une PME, sert d'abord à ça : sortir l'IA de la clandestinité, et donner aux équipes un cadre qui les autorise à s'en servir.
Ce dont une PME n'a pas besoin
Ni d'un comité d'éthique, ni d'un document de quarante pages que personne ne lira, ni d'une interdiction générale. L'interdiction ne supprime pas l'usage : elle le cache. Une PME a besoin de règles courtes, d'une personne qui en répond et d'outils professionnels mis à disposition.
La charte d'usage de l'IA en 7 règles
- Les outils autorisés. La liste des assistants et des outils d'IA validés, avec des comptes professionnels au nom de l'entreprise, dont les conditions excluent l'entraînement sur vos données.
- Les données qui ne sortent pas. Données personnelles de clients ou de salariés, secrets d'affaires, chiffrages sensibles : ce qui ne va jamais dans un outil non validé.
- La relecture humaine. Rien de produit par l'IA ne part chez un client, un fournisseur ou une administration sans avoir été relu par la personne qui l'envoie.
- La responsabilité. Celui qui envoie répond du contenu, qu'il l'ait écrit seul ou avec l'IA.
- La transparence. Quand un client parle à un assistant IA ou reçoit un contenu entièrement généré, on le lui dit.
- La formation. Chaque collaborateur qui utilise l'IA est formé sur ses vrais dossiers : ce que l'outil sait faire, ce qu'il ne sait pas faire, et ces règles.
- Le responsable et la revue. Une personne nommée tient la liste des outils, répond aux questions et revoit la charte chaque trimestre, parce que les outils changent tous les trois mois.
Ces sept règles tiennent sur une page. C'est voulu : une charte qu'on lit en deux minutes est une charte qu'on applique.
Ce que l'AI Act demande vraiment à une PME en 2026
Le règlement européen sur l'IA fait peur parce qu'on en parle comme d'un texte qui s'applique à tout. Pour une PME qui utilise des outils d'IA, les obligations sont plus simples :
- Former et sensibiliser les équipes à l'IA. C'est l'obligation dite de « maîtrise de l'IA », applicable depuis février 2025 et assouplie en 2026 par le règlement modificatif (Digital Omnibus) en obligation de moyens. Une formation documentée sur les outils utilisés y répond.
- Être transparent quand une personne interagit avec un système d'IA ou reçoit un contenu généré, dans les cas prévus par le texte.
- Être prudent avec les usages à haut risque : tri de candidatures, évaluation de salariés, octroi de crédit, sécurité. Les obligations correspondantes, les plus lourdes, ont été repoussées à fin 2027, mais ce sont les usages à cadrer en premier.
Le RGPD continue de s'appliquer à toutes les données personnelles, IA ou pas. Pour un cas précis, un juriste reste l'interlocuteur. Mais pour l'immense majorité des usages d'une PME (rédaction, synthèse, recherche, chiffrage), la charte ci-dessus couvre l'essentiel.
Qui en est responsable
La gouvernance n'existe que si quelqu'un en répond. Dans une PME, c'est le dirigeant, un directeur administratif ou financier, ou un responsable IA externalisé à temps partagé. Ce qui compte : qu'il connaisse les processus de l'entreprise, qu'il ait l'oreille du dirigeant, et qu'il fasse la revue chaque trimestre.
Dans le Score de Maturité IA que nous utilisons, la gouvernance est l'une des six dimensions mesurées. C'est souvent la plus basse, et l'une des plus rapides à faire monter.
La gouvernance accélère l'adoption
On présente souvent la gouvernance comme un frein. C'est l'inverse : tant que les règles sont floues, les collaborateurs prudents n'osent pas utiliser l'IA, et les autres l'utilisent mal. Une charte claire et des comptes professionnels, c'est ce qui permet de passer de quelques usages isolés à une adoption par toute l'équipe.
Codito Ergo Sum rédige cette charte avec les dirigeants qu'elle accompagne, installe les comptes professionnels et forme les équipes dans le cadre de l'Accompagnement, à partir de 499 € HT par mois. Pour une organisation dont l'IA est devenue critique, l'Accompagnement Entreprise prend en charge la gouvernance de tout l'écosystème. Le plus simple pour commencer : 30 minutes avec le fondateur.
