Dans beaucoup d’entreprises en ce moment, le CODIR sait.
Il sait que ses équipes utilisent des outils IA. Il voit les signaux.
Un collaborateur qui produit deux fois plus vite. Un process qui s’est fluidifié sans que personne ne l’ait formellement décidé. Des outils qui apparaissent dans les échanges sans être au catalogue validé.
Il ne découvre pas. Il se doute.
Mais entre se douter et savoir exactement ce qui tourne, sur quelles données, avec quelles garanties — il y a un écart. Et entre savoir et décider quoi en faire, il y en a un autre.
C’est là que beaucoup de CODIR sont en ce moment. Pas dans l’ignorance. Dans l’entre-deux.
Le sujet est réel mais diffus. Les usages émergent plus vite que les cadres. Et la question « par où on commence ? » reste sans réponse — non pas par manque de volonté, mais parce que personne ne sait vraiment à qui elle appartient.
Les organisations qui avancent font deux choses simultanément.
Elles sécurisent. Elles cartographient ce qui tourne déjà, identifient les expositions — données sensibles, conformité, dépendances aux outils — et posent un cadre minimal qui protège sans bloquer.
Et elles structurent pour passer à l’échelle. Parce que sécuriser sans organiser la montée en puissance, c’est rater l’essentiel. Quels usages ont de la valeur et méritent d’être industrialisés ? Comment partager les bonnes pratiques qui ont émergé naturellement ? Comment embarquer ceux qui n’ont pas encore franchi le pas ?
C’est ça, la gouvernance IA. Pas un comité de contrôle. Un cadre qui permet d’aller plus loin, plus vite, ensemble.
Mais elle demande une décision préalable que beaucoup repoussent : désigner clairement qui est responsable de l’IA dans l’organisation. Pas techniquement. Stratégiquement.
Tant que cette question n’a pas de réponse, les usages avancent en ordre dispersé. La valeur, elle, reste partielle.
Dans votre organisation, vous en êtes où sur cette question ?
Au moment de traiter cette problématique, je retrouve souvent les mêmes préoccupations autour de la qualité des données et du respect de la confidentialité des données (la fameuse première question posée à Copilot sur le salaire du patron).
L’IA, ce n’est pas de la magie : le passage à l’échelle nécessite une gestion des habilitations et des accès aux données et aux documents robuste. La gouvernance des données minimale est le second prérequis pour délivrer de la valeur et sortir de l’effet gadget.
Les fondamentaux sont plus que jamais nécessaires pour passer à l’échelle tout en maîtrisant le risque.
Et vous ? Quels prérequis identifiez-vous pour rendre possible et sécurisé le passage à l’échelle ?
En relayant ce post sur mon profil LinkedIn
Publié initialement sur la page LinkedIn d’IT-FC le 30 avril 2026, et relayé sur mon profil.