PME • IA Act • Cybersécurité • Gouvernance IA avec preuves
PME, IA et cybersécurité : le risque invisible arrive
L’IA est peut-être déjà dans votre entreprise. La question est : pouvez-vous prouver que vous la gouvernez ?
Une page de cadrage pour les PME qui veulent comprendre où se trouvent leurs usages IA, qui en porte la responsabilité, quels risques cyber sont associés et quelles preuves doivent être produites.
L’IA arrive par petits morceaux
ChatGPT, Copilot, CRM, outils RH, génération de contenus, synthèses automatisées, SaaS enrichis d’IA : l’entreprise peut utiliser l’IA sans l’avoir décidé formellement.
La responsabilité reste floue
Dirigeant, DSI, RH, DPO, manager, prestataire : si personne n’est clairement responsable, l’usage IA devient un risque organisationnel.
Les preuves manquent
Une charte IA ne suffit pas. Il faut documenter les usages, les données, les responsabilités, les arbitrages et les mesures de maîtrise.
Le vrai problème des PME
Ce qui est plausible pour une grande entreprise ne l’est pas forcément pour une petite PME. Une grande organisation dispose parfois d’un DSI, d’un DPO, d’un RSSI, d’une direction juridique, d’une direction conformité et d’équipes projets. Une petite PME doit souvent arbitrer entre trésorerie, clients, production, RH, cybersécurité et transformation numérique.
Résultat : l’IA est souvent utilisée avant d’être gouvernée.
Une charte IA ne suffit pas à prouver une gouvernance IA
Dire “nous avons une charte IA” ne prouve pas que l’entreprise sait où sont ses usages IA, quels outils sont utilisés, quelles données sont exposées, quels collaborateurs sont concernés, quels risques sont acceptés, quels risques sont refusés et quelles décisions sont traçables.
La gouvernance IA ne se décrète pas. Elle se documente. Elle se prouve.
Question 1
Où est l’IA dans l’entreprise ?
Question 2
Qui l’utilise et sur quelles données ?
Question 3
Quelles preuves pouvez-vous produire aujourd’hui ?
Le point de départ : ne pas laisser les petites PME seules
Le sujet n’est pas de transformer une petite entreprise en grand groupe miniature. Le sujet est de lui donner une première capacité de défense : voir ses usages IA, identifier ses risques, prioriser ses corrections et produire des preuves minimales défendables.
Svar-IA — Gouvernance de l’intelligence artificielle avec preuves — Frédéric LOHBRUNNER