Ce que nos audits IA révèlent vraiment dans les PME

Nous menons des audits IA en PME et ETI depuis le lancement de Mookay. Chaque audit suit la même mécanique : état des lieux large, cartographie du système d'information, entretiens par pôle, mesure des usages réels, positionnement sur une échelle de maturité, priorisation avec la direction. Voici ce qui revient d'un audit à l'autre.

Aucune des entreprises auditées ne partait de zéro. Dans chacune, plusieurs personnes utilisaient déjà un assistant IA, parfois depuis plus d'un an, souvent sur leur compte personnel, presque toujours sans que la direction en connaisse l'étendue.

Ce n'est pas un problème de discipline. C'est un problème de mesure : tant que les usages restent informels, ils sont invisibles, donc non partagés, non sécurisés et non capitalisés.

Ce que nous en tirons. Le premier livrable utile d'un audit n'est pas une liste d'outils à acheter. C'est la carte de ce qui se passe déjà.

Le constat le plus contre-intuitif. Dans plusieurs structures, les collaborateurs les plus avancés ne diffusent pas leurs méthodes. La raison est rarement de la mauvaise volonté : c'est le sentiment, souvent implicite, que la maîtrise de l'outil constitue un avantage personnel.

Résultat : un même besoin est résolu quatre fois, de quatre manières inégales, dans quatre services d'une entreprise de trente personnes.

Ce qui débloque. Une bibliothèque courte (trois ou quatre prompts de référence, pas cinquante), construite collectivement et diffusée sur un canal unique. Chez un groupe BTP que nous avons audité, ces prompts portaient sur l'analyse de CCTP, la rédaction de mémoires techniques, les comptes rendus de chantier et l'analyse client. Quatre prompts, quatre processus critiques, et un canal interne existant pour les diffuser plutôt qu'un nouvel outil à installer.

Chez l'Atelier Métis, agence d'architectes grenobloise de douze collaborateurs spécialisée dans la commande publique, un seul appel d'offres peut représenter jusqu'à 140 documents. Ce chiffre a immédiatement fait consensus en entretien : c'est là que le temps part.

Le schéma se répète dans tous les métiers qui répondent à des marchés. Analyser un dossier de consultation, en extraire les exigences, vérifier la couverture, produire un mémoire technique : c'est chronophage, peu valorisant, et exécuté sous contrainte de délai.

Ce que nous en tirons. Le cas d'usage à plus fort retour n'est pas celui qui impressionne en démonstration. C'est celui qui attaque le processus le plus lourd et le plus répétitif de l'entreprise.

Nous posons systématiquement la même question aux deux niveaux : quelles sont vos deux ou trois priorités IA pour les six prochains mois ?

Les réponses divergent presque toujours. La direction cite des enjeux de pilotage et de compétitivité. Le terrain cite des irritants concrets : le volume d'emails, la ressaisie, la facturation encore tenue sous Excel, la compression de PDF avant envoi.

Ce que nous en tirons. Un plan IA construit uniquement en comité de direction échoue à l'usage. L'audit sert précisément à trouver le socle commun entre les deux listes, et il existe toujours.

Dans chaque structure, une personne ressort : plus curieuse, déjà en train de tester, capable d'expliquer aux autres. À l'Atelier Métis, c'est le coordinateur BIM, qui s'est porté volontaire pour le rôle de référent IA au cours même de l'audit.

Ce profil compte plus que l'outil choisi. Sans point d'entrée interne identifié, une formation produit un pic d'usage puis retombe en six semaines.

La condition qu'on oublie : le référent doit avoir la compréhension et la légitimité pour transmettre. Désigner quelqu'un de curieux mais sans autorité transversale ne suffit pas.

Charte d'usage de l'IA, politique de données, intégration de l'IA au document unique d'évaluation des risques professionnels, passage en CSE, documentation de la formation au titre de l'AI Act : dans la majorité des audits, aucun de ces points n'est traité au démarrage.

Ce sont pourtant les sujets les moins coûteux à régler et les plus exposés en cas de contrôle. Une charte d'usage tient en deux pages et se rédige en une demi-journée.

Les dirigeants ne nous disent pas que l'IA est trop compliquée. Ils nous disent qu'elle change trop vite pour qu'ils puissent suivre. Un modèle nouveau tous les deux mois, des fonctionnalités qui apparaissent sans annonce, des recommandations qui se contredisent d'un mois sur l'autre.

C'est la première raison invoquée pour justifier un accompagnement externe : non pas apprendre à utiliser un outil, mais disposer d'un cadre pour digérer le flux.

Nous positionnons chaque entreprise sur cinq niveaux :

La grande majorité des PME que nous auditons se situent entre le niveau 2 et le niveau 3. Presque aucune n'atteint le niveau 5, et beaucoup s'en croient plus proches qu'elles ne le sont, faute de mesure.

Il ne s'agit pas de produire un rapport. Il s'agit de sortir de l'audit avec quatre choses :