Gouvernance IA en PME ETI : qui décide vraiment quand l'IA entre dans l'organisation ?

Il y a six mois, un directeur général m'a dit quelque chose qui m'a arrêté net.

"L'IA, chez nous, c'est le far west. Certains l'utilisent partout, d'autres refusent d'y toucher. Et moi je ne sais pas vraiment ce qui se passe."

Il dirigeait une ETI de 280 personnes. Il avait un DSI compétent, un Codir engagé, des managers motivés. Et pourtant, quelque chose dans sa structure était en train de se fissurer silencieusement pendant que tout le monde regardait ailleurs.

Ce n'était pas un cas isolé.

C'est exactement ce que j'observe aujourd'hui dans la quasi-totalité des organisations que je rencontre.

Depuis deux ans, l'adoption de l'IA dans les PME et ETI s'est accélérée de manière spectaculaire. Les outils prolifèrent. Les usages se multiplient. Les gains de productivité locaux sont réels et mesurables.

Mais quelque chose d'autre se passe en même temps, moins visible, plus structurel.

Les organisations ont intégré des outils nouveaux dans des structures de gouvernance anciennes. Et ces structures ne sont pas conçues pour absorber ce que l'IA produit réellement : une redistribution du pouvoir informationnel, une accélération des cycles, une remise en question implicite de qui sait quoi et qui décide quoi.

Le résultat est prévisible. Et c'est ce que je vois partout.

Des managers qui utilisent l'IA pour produire des analyses sans en référer à personne. Des équipes qui automatisent des processus sans que la direction sache ce qui a été modifié. Des décisions prises à partir de données générées par des outils dont personne ne maîtrise les biais. Et une direction générale qui pilote à vue, avec le sentiment croissant de ne plus vraiment contrôler ce qui se passe dans sa propre organisation.

Ce n'est pas un problème de compétence. C'est un problème de gouvernance.

Quand une organisation déploie l'IA, elle pose généralement deux questions.

Quel outil choisir ?

Et comment former les équipes ?

Ce sont des questions légitimes. Mais ce ne sont pas les bonnes questions de départ.

La question de départ est celle-ci : comment l'IA modifie-t-elle nos circuits de décision ?

Pas dans l'abstrait.

Concrètement, dans votre organisation spécifique. Qui pilote l'intégration et à quel niveau ? Qui a le droit de décider quels processus sont automatisés ? Qui valide la fiabilité des analyses produites par les outils ? Qui est responsable quand une décision prise à partir d'une sortie IA produit un mauvais résultat ?

Ces questions semblent simples. Dans la réalité, elles révèlent immédiatement les fragilités d'une gouvernance qui n'a pas été redessinée.

Dans la plupart des organisations que j'accompagne, il existe le shadow IA : un ensemble d'usages qui se développent en dehors de tout cadre, portés par des individus ou des équipes qui ont compris l'intérêt des outils avant que la direction n'ait eu le temps de définir une politique.

Ce phénomène n'est pas une trahison. C'est une adaptation naturelle.

Mais il révèle quelque chose d'important : votre organisation a plus de capacité d'adaptation que votre gouvernance n'en a de pilotage.

Et c'est exactement là que le risque se concentre. Pas dans les outils. Dans l'écart entre ce que l'organisation fait réellement et ce que la direction croit qu'elle fait.

Au fil des discussions, j'ai appris à reconnaître trois signaux précoces qui indiquent qu'une organisation a besoin de restructurer sa gouvernance face à l'IA.

Premier signal : personne ne peut répondre à la question "qui est responsable de l'IA ici ?"

Pas "qui s'en occupe". Pas "qui coordonne". Qui est responsable au sens plein du terme, avec l'autorité et la reddition de compte qui vont avec. Si la réponse est floue, ou si elle dépend de l'interlocuteur, vous avez un problème de gouvernance.

Deuxième signal : vos managers prennent des décisions de plus en plus vite, mais la qualité de ces décisions ne s'améliore pas.

L'IA accélère la production d'information. Si vos circuits de décision n'ont pas été adaptés en conséquence, cette accélération produit du bruit, pas de la clarté. Les managers décident plus vite sur la base d'informations plus nombreuses mais moins bien filtrées.

Troisième signal : vous ne savez pas ce que vos équipes font avec l'IA.

Pas dans le détail. Dans les grandes lignes. Si vous n'avez pas une vision claire des usages qui se développent dans votre organisation, vous ne pilotez pas l'intégration. Elle se fait sans vous.

Avant d'aller plus loin, il faut nommer ce que la gouvernance de l'IA n'est pas.

Ce n'est pas une charte d'utilisation. Une charte fixe des règles. Elle ne restructure pas les circuits de décision.

Ce n'est pas une formation sur les outils. La formation développe des compétences individuelles. Elle ne crée pas de cohérence organisationnelle.

Ce n'est pas non plus la responsabilité du DSI. Le DSI gère l'intégration technique. La gouvernance de l'IA est un enjeu de direction générale. Elle touche à qui décide, qui est responsable, comment l'organisation s'aligne et se pilote. Ce sont des questions que seule la direction peut trancher.

La gouvernance IA, c'est la réponse organisationnelle à une question que l'IA pose à votre structure de pouvoir.

La première étape n'est pas de définir une politique. C'est de lire l'état réel de votre gouvernance.

Avant de savoir ce que vous voulez construire, il faut voir ce qui existe : comment les décisions se prennent réellement, qui a de l'influence sur quoi, où se situent les zones grises, quels usages se sont développés sans cadre et avec quels impacts.

C'est ce travail de lecture que je conduis dans le cadre du Diagnostic Gouvernance & IA. En trois à quatre semaines, il produit une cartographie des circuits de décision réels de votre organisation, une identification des zones où votre gouvernance perd déjà la main, et une feuille de route des trois à cinq chantiers prioritaires à activer.

Ce n'est pas un audit. C'est un point de départ pour construire une gouvernance qui tient.

À lire ensuite : Vos managers face à l'IA : pourquoi la posture managériale est le vrai enjeu de la transformation → Intégrer l'IA sans détruire ce qui fait tenir votre organisation →