Dans la plupart des entreprises françaises, le chantier IA a déjà commencé, mais pas là où le comité de direction le croit. Il a commencé dans le navigateur d'un chargé d'affaires qui fait reformuler ses réponses commerciales, et dans celui d'une assistante qui résume ses comptes rendus de réunion. Selon la troisième vague du baromètre Ifop pour Talan et RM Conseil, 43 % des personnes interrogées déclarent utiliser des IA génératives au travail, quand 9 % seulement des répondants travaillant en entreprise indiquent que leur organisation les leur a mises à disposition.
Un projet d'adoption qui démarre par une phase de sensibilisation arrive donc avec des mois de retard sur ses propres utilisateurs. La conduite du changement change alors de nature. Elle consiste à rattraper un usage installé, à le sécuriser, à le mesurer, et seulement ensuite à l'étendre aux équipes qui n'y sont pas encore venues d'elles-mêmes.
Vos équipes utilisent déjà l'IA, votre entreprise ne le sait pas
Les salariés français ont pris de l'avance sur leurs employeurs, et deux mesures publiques chiffrent cette avance. Le baromètre Ifop pour Talan et RM Conseil a interrogé 1 100 personnes représentatives de la population française les 18 et 19 mars 2025. 43 % des sondés utilisent des IA génératives au travail, 15 % seulement des utilisateurs professionnels ont été formés, et 49 % des répondants travaillant en entreprise affirment que leur organisation n'a pas l'intention de leur en fournir.
L'Insee produit de son côté la mesure officielle de l'usage déclaré par les entreprises. 18 % des entreprises françaises de 10 salariés ou plus déclarent utiliser au moins une technologie d'intelligence artificielle en 2025, soit 8 points de plus qu'en 2024 et 2 points sous la moyenne européenne de 20 %. Le taux atteint 31 % entre 50 et 249 salariés et 58 % au-delà de 250 salariés, contre 15 % pour les structures de 10 à 49 personnes.
Ramené à une PME de soixante personnes, cet écart prend une forme concrète. L'entreprise appartient à la tranche des 50 à 249 salariés, où 31 % déclarent un usage, donc deux chances sur trois qu'elle n'en déclare aucun. Ses salariés appartiennent à la population où 43 % utilisent ces outils au travail, ce qui rend l'usage individuel probable dans plusieurs services à la fois. Entre les deux, il n'y a ni contrat, ni politique de conservation des données, ni trace de ce qui est sorti de l'entreprise.
Cette asymétrie a une conséquence directe sur la façon de piloter le sujet. Un plan de déploiement suppose qu'on parte de zéro et qu'on convainque. Ici, le point de départ est un usage clandestin, souvent efficace, porté par des gens qui n'ont attendu ni budget ni comité. La première tâche n'est pas de vendre l'IA en interne, elle est de savoir qui l'utilise, sur quoi, et avec quelles données.
Le plan de déploiement descendant échoue avant d'être écrit
Un plan de déploiement descendant achète des licences avant d'avoir nommé un seul geste de travail, et cette inversion suffit à le condamner. Le schéma se répète d'une entreprise à l'autre. On achète des licences pour tout le monde, on organise un atelier de deux heures animé par un prestataire, on lance une campagne interne, on suit le nombre de connexions dans un tableau de bord. Trois mois plus tard, la courbe d'usage est retombée sur les quelques personnes qui utilisaient déjà l'outil avant l'atelier, et le comité conclut que les équipes résistent au changement.
Les freins mesurés par l'Insee racontent autre chose. Parmi les entreprises qui n'utilisent pas l'IA, 71 % déclarent n'en voir aucune utilité et 54 % citent un manque d'expertise. Parmi les entreprises utilisatrices, 53 % se disent freinées par ce même manque d'expertise, 43 % par la protection des données personnelles, 42 % par le manque de clarté juridique et 33 % par des coûts jugés trop élevés. La difficulté ne disparaît donc pas une fois le premier outil déployé, elle se déplace.
Le « pas d'utilité » mérite une lecture attentive, parce qu'il oriente tout le reste. Un dirigeant qui répond cela pense rarement que la technologie est sans valeur. Il constate que personne ne lui a montré quel geste précis de son entreprise serait fait autrement demain matin. Un assistant générique ne remplace aucune tâche identifiée, donc il ne libère aucun temps mesurable, donc il finit dans l'onglet qu'on n'ouvre plus.
Sur les projets d'IA que nous livrons, le blocage vient très rarement du modèle. Il vient de l'absence de propriétaire du processus visé, de données éparpillées entre un CRM, une boîte partagée et des fichiers locaux, et d'un périmètre d'expérimentation trop large pour être jugé. Une entreprise qui veut cadrer l'usage de ChatGPT dans ses équipes avant d'avoir choisi deux tâches concrètes se donne un sujet de gouvernance sans objet à gouverner.
La recommandation qui découle de ces constats est inconfortable pour un calendrier de direction. Tant que deux gestes métier ne sont pas nommés, chiffrés et attribués à un responsable, aucune licence ne devrait être achetée pour l'ensemble des salariés. Le coût d'un déploiement raté ne se compte pas en abonnements gaspillés, il se compte en crédibilité perdue pour le chantier suivant.
Choisir deux gestes métier et les mesurer avant d'y toucher
Un geste métier utilisable comme point de départ se répète au moins dix fois par semaine dans une même équipe, avec une entrée identifiable, une sortie jugée par quelqu'un et une durée qu'on peut chronométrer. La rédaction d'une réponse type, la qualification d'une demande entrante, la préparation d'un compte rendu, l'extraction de données depuis des documents fournisseurs entrent dans cette catégorie. « Améliorer la productivité du service client » n'y entre pas.
Cinq critères suffisent à trancher entre plusieurs candidats.
- Volume hebdomadaire réel, compté sur les quatre dernières semaines et non estimé de mémoire.
- Durée unitaire actuelle, chronométrée sur dix occurrences par la personne qui fait la tâche.
- Disponibilité de la matière première, c'est-à-dire des documents ou données que l'IA devra lire.
- Tolérance à l'erreur, avec le nom de la personne qui relit avant envoi.
- Existence d'un propriétaire du processus, disponible une demi-journée par semaine.
La mesure préalable est la partie que tout le monde saute, et c'est celle qui décide de la suite. Sans durée unitaire relevée avant le projet, sans taux de reprise, sans délai de bout en bout, aucune comparaison honnête ne sera possible dans trois mois. Le débat se réglera alors sur des impressions, et l'impression dominante dans une équipe fatiguée est rarement favorable au changement en cours.
Prenons un scénario illustratif, construit à partir de configurations que nous rencontrons souvent et non d'un client identifiable. Un bureau d'études de quarante personnes répond à une douzaine d'appels d'offres publics par mois. Chaque dossier mobilise environ six heures de rédaction, dont une part importante consiste à retrouver et adapter des paragraphes déjà écrits pour des dossiers antérieurs. Ce geste coche les cinq critères, il porte un enjeu commercial mesurable, et son résultat est relu par un responsable avant dépôt. Il constitue un bien meilleur premier chantier qu'un assistant transversal ouvert à tous les services. Pour un cadrage plus large des premiers pas, notre article sur par où commencer l'IA en entreprise détaille la phase amont.
Un cadre qui autorise, avec une courte liste d'interdits
Le document qui débloque l'usage tient sur une page et dit quatre choses : ce qui est autorisé par défaut, quels outils sont validés et payés par l'entreprise, quelles catégories de données ne doivent jamais y être collées, et qui tranche en cas de doute. Une note de service en dix pages produit l'effet inverse. Les catégories interdites se listent en clair, avec des exemples issus du métier plutôt que des formulations juridiques abstraites.
Cette liste s'appuie sur un socle réglementaire qui existe déjà. La CNIL met à disposition des fiches pratiques sur l'intelligence artificielle qui couvrent la constitution des bases d'entraînement, la sélection des données et l'annotation, dans le périmètre du RGPD. Une entreprise qui utilise des outils du marché sans entraîner de modèle reste concernée par la question du transfert et de la conservation, qui se règle dans le contrat souscrit et dans les réglages d'administration, pas dans la charte.
Une charte qui n'énumère que des interdictions produit du contournement plutôt que de la conformité. Le baromètre Ifop relève que 52 % des utilisateurs professionnels se sentent encouragés dans leur usage des IA génératives, ce qui laisse près de la moitié dans une zone grise où l'on utilise l'outil sans savoir si l'on en a le droit. C'est exactement la population qui ne signalera jamais un incident, parce que le signaler reviendrait à avouer un usage non autorisé.
Deux ressources internes complètent ce cadre sans l'alourdir. Le modèle de charte IA à adapter donne une base rédactionnelle à reprendre, et notre analyse de la gouvernance IA face au RGPD et à l'AI Act précise qui porte la responsabilité selon les rôles. Quand la structure ne dispose d'aucune ressource juridique interne, l'accompagnement IA de Noxcod couvre ce cadrage en même temps que la partie technique, ce qui évite de traiter les deux sujets dans deux calendriers séparés.
La formation ne repose plus sur une obligation réglementaire
L'obligation européenne de former le personnel à l'IA a été assouplie cet été, ce qui retire son principal argument budgétaire aux plans de formation écrits en 2025. Ces plans s'appuyaient sur l'article 4 du règlement européen sur l'intelligence artificielle, applicable depuis le 2 février 2025, qui demande aux fournisseurs et aux déployeurs de systèmes d'IA de prendre des mesures pour développer la littératie IA de leur personnel. Cette disposition servait d'argument budgétaire commode auprès des directions financières.
L'AI Omnibus, entré en vigueur le 27 juillet 2026, a simplifié cet article 4. L'obligation subsiste pour les fournisseurs et les déployeurs, mais aucun niveau « suffisant » de littératie n'est désormais imposé, et la Commission comme les États membres reprennent un rôle plus actif dans la promotion des compétences. Le même texte reporte au 2 décembre 2027 l'application des règles sur les systèmes à haut risque de l'annexe III. La surveillance de l'article 4 revient aux autorités nationales de surveillance du marché, qui commencent à l'exercer le 2 août 2026.
Une obligation de formation reste néanmoins en place là où la supervision humaine d'un système à haut risque l'exige. Pour la grande majorité des usages bureautiques d'une PME française, cependant, la conformité ne fournira plus le motif principal du budget. Ce budget doit désormais se défendre sur son rendement, ce qui est une meilleure nouvelle qu'il n'y paraît, parce que les formations de conformité produisaient surtout des attestations.
L'écart entre 43 % d'usage déclaré et 15 % d'utilisateurs professionnels formés reste le gisement le plus accessible d'une démarche d'adoption. Le format qui tient dans la durée ressemble peu au séminaire de sensibilisation. Il dure quatre-vingt-dix minutes, se déroule sur les dossiers réels de l'équipe, produit une bibliothèque de prompts maintenue par le métier lui-même, et s'appuie sur un référent identifié qui dispose d'une demi-journée par semaine pendant six semaines. Sans ce temps alloué, le rôle de référent devient une ligne de plus sur une fiche de poste déjà pleine.
Les indicateurs qui disent si l'adoption tient
Le nombre de licences activées est l'indicateur le plus trompeur du marché. Il monte mécaniquement le jour du déploiement, ne redescend jamais tant que personne ne résilie, et ne dit rien de ce qui se passe dans le travail réel. Cinq mesures donnent une image plus fidèle, à relever toutes les deux semaines sur le périmètre du geste choisi.
- Nombre de personnes ayant utilisé l'outil sur le geste visé au cours des sept derniers jours.
- Durée unitaire du geste, comparée à la mesure d'avant projet, sur dix occurrences.
- Part des sorties utilisées telles quelles, sans réécriture par un humain.
- Taux de reprise après relecture, avec la nature des corrections apportées.
- Coût mensuel des appels au modèle rapporté au nombre d'unités traitées.
Ces cinq mesures suffisent à trancher une question simple à la fin du premier trimestre. Le geste choisi coûte-t-il moins de temps humain qu'avant, à qualité de sortie constante ? Si la durée baisse mais que le taux de reprise explose, le gain a changé de poche sans quitter l'entreprise, et l'équipe qui relit paie la facture. Notre article sur la façon de mesurer le ROI de l'IA en entreprise détaille le calcul complet, y compris les coûts d'intégration que les tableaux de bord des éditeurs ignorent. Une direction qui pilote son chantier sur la seule courbe des licences se prépare une mauvaise surprise au moment du renouvellement annuel.
Un seuil d'abandon décidé à l'avance évite les projets zombies. Si après six semaines d'usage encadré le geste n'a pas gagné au moins un cinquième de son temps unitaire, il faut soit changer de geste, soit reconnaître que le processus lui-même doit être revu avant d'y ajouter de l'IA. Cette seconde conclusion est fréquente, et elle a plus de valeur qu'un déploiement poursuivi par inertie.
Six semaines pour passer de la mesure au premier geste industrialisé
La première semaine sert à regarder ce qui existe déjà. Un questionnaire anonyme de cinq questions, envoyé à toutes les équipes, donne en deux jours la carte de l'usage réel, des outils utilisés et des données qui y transitent. L'anonymat n'est pas une précaution de style, c'est la condition pour obtenir des réponses honnêtes de gens qui utilisent aujourd'hui des outils non validés. En parallèle, la mesure du geste candidat commence, chronomètre en main.
La deuxième semaine tranche le périmètre. Deux gestes sont retenus sur la base des cinq critères, chacun reçoit un propriétaire nommé et un objectif chiffré, et le cadre données est écrit dans la foulée sur une page. La troisième semaine construit un premier prototype sur le geste principal, avec cinq utilisateurs volontaires choisis parmi ceux qui utilisaient déjà l'IA de leur côté. Ce sont les meilleurs testeurs disponibles et ils coûtent zéro euro de formation initiale.
La quatrième semaine compare. Dix occurrences du geste sont mesurées dans les conditions réelles, les écarts avec la mesure initiale sont analysés avec les utilisateurs, et les corrections portent aussi bien sur l'outil que sur le processus lui-même. Les cinquième et sixième semaines étendent l'usage à l'équipe complète, installent le référent avec son temps alloué, et posent la bibliothèque de prompts dans un espace partagé où le métier peut la modifier sans passer par la DSI.
Ce qui casse le plus souvent ce calendrier n'a rien de technique. C'est l'attente d'un arbitrage budgétaire annuel pour un chantier dont le coût tient dans une ligne de frais généraux, et la tentation d'élargir le périmètre à un troisième service dès la quatrième semaine. Une entreprise qui tient six semaines sur deux gestes apprend davantage sur sa propre capacité d'adoption que trois mois d'ateliers transverses. Pour discuter d'un premier périmètre sur votre organisation, vous pouvez contacter Noxcod avec vos chiffres de volume en main.
FAQ
Faut-il interdire les assistants IA le temps de cadrer le sujet ?
L'interdiction générale produit surtout du contournement sur des comptes personnels, hors de tout contrôle. La séquence qui fonctionne consiste à valider rapidement un outil, à payer les comptes professionnels, puis à publier la courte liste des données interdites. Une entreprise qui interdit sans fournir d'alternative garde exactement les mêmes risques, en perdant la visibilité qu'elle aurait pu avoir sur les usages.
Qui doit porter le sujet, la DSI ou les métiers ?
Le propriétaire du geste appartient au métier, parce qu'il est le seul à pouvoir juger la qualité d'une sortie et à décider qu'un processus change. La DSI porte le cadre technique, les accès, la sécurité des données et l'intégration au système d'information. Un chantier piloté uniquement par la DSI produit un outil que personne n'utilise, un chantier piloté uniquement par le métier produit une dette technique et des données dispersées.
Combien de temps avant de voir un résultat mesurable ?
Sur un geste bien choisi, six à huit semaines suffisent pour disposer d'une comparaison chiffrée entre l'avant et l'après. Ce délai suppose que la mesure initiale a été faite et qu'un propriétaire dispose de temps réel chaque semaine. Les chantiers qui traînent au-delà d'un trimestre sans chiffre butent presque toujours sur un périmètre trop large ou sur une matière première indisponible.
Comment traiter les salariés qui refusent d'utiliser ces outils ?
Le refus se traite comme un signal, rarement comme une opposition de principe. Il pointe souvent une crainte sur le poste, une qualité de sortie jugée insuffisante ou un geste mal choisi. Rendre l'usage facultatif sur le premier périmètre, publier les mesures obtenues et laisser les volontaires démontrer le gain fait plus pour l'adoption qu'une obligation, qui transforme un sujet d'outil en sujet social.
Une PME de vingt personnes a-t-elle les moyens de ce type de démarche ?
Le coût principal se compte en temps interne, pas en licences. Deux gestes mesurés, un cadre d'une page et un référent à mi-temps partiel restent accessibles à une structure de vingt salariés, souvent plus facilement que dans un grand groupe où le même travail suppose trois comités. Les abonnements aux outils du marché ont un prix public, consultable chez chaque éditeur. Le raccordement au système d'information et le temps de relecture des premières semaines pèsent davantage dans le budget réel.
