Vous avez des collaborateurs qui utilisent déjà ChatGPT. Un abonnement Copilot qui dort. Deux ou trois tests d'agents qui n'ont rien donné de mesurable. Et une question qui revient en comité : « on fait quoi, concrètement, avec l'IA ? »
C'est exactement à ça que sert un audit IA. Pas à produire un rapport de 80 pages sur « le potentiel de l'intelligence artificielle ». À sortir avec une liste courte de cas d'usage, chiffrés, et un premier chantier prêt à démarrer.
Je fais ces audits pour des PME, des ETI et des indépendants, en France et en Suisse. Voici la méthode, la grille de maturité que j'utilise et les livrables que vous devez exiger.
Réponse courte : à quoi sert un audit IA ?
Un audit IA est un diagnostic de vos processus sous l'angle de l'intelligence artificielle. Il répond à trois questions : quelles tâches coûtent le plus de temps, lesquelles une IA peut prendre en charge de façon fiable, et dans quel ordre les traiter.
Ce que ce n'est pas :
- Une démo d'outils. Si l'audit se termine par « achetez telle licence », ce n'était pas un audit.
- Un audit juridique. L'audit repère les risques opérationnels. Les traitements sensibles se valident ensuite avec votre DPO, votre RSSI ou votre conseil.
- Un POC technique. Le POC vient après, sur le cas que l'audit a priorisé.
En clair : l'audit IA transforme une intuition (« l'IA pourrait nous aider ») en plan d'action avec un ordre, un budget et des indicateurs.
Les signes qu'une PME ou une ETI a besoin d'un audit IA
Vous êtes concerné si vous cochez au moins deux de ces cases :
- Vos équipes passent des heures sur des ressaisies, des copier-coller ou des relances.
- Des collaborateurs utilisent ChatGPT ou Claude sans règles communes sur les données.
- Vous avez payé des outils d'IA sans résultat mesurable.
- Personne ne sait quelles données peuvent être confiées à un modèle.
- La direction veut un budget IA justifié avant d'investir.
- Un concurrent communique sur ses gains de productivité et vous ne savez pas quoi répondre.
Le dernier point est le plus fréquent. Et le pire réflexe, c'est d'acheter un outil pour « faire quelque chose ». Commencez par mesurer.
La grille de maturité IA : 5 axes, 4 niveaux
J'évalue chaque entreprise sur cinq axes. Chaque axe est noté de 1 à 4. Le score total compte moins que l'axe le plus faible : c'est lui qui bloquera vos projets.
| Axe | Niveau 1 : découverte | Niveau 2 : usages isolés | Niveau 3 : usages cadrés | Niveau 4 : IA intégrée |
|---|---|---|---|---|
| Processus | Rien n'est documenté | Quelques process écrits | Process clés cartographiés | Process mesurés en temps et en coût |
| Données | Éparpillées, fichiers locaux | Centralisées mais sales | Accessibles et structurées | Qualité suivie, accès gouvernés |
| Outils | Aucun outil IA | ChatGPT perso, au cas par cas | Licences entreprise et règles | Agents connectés au SI |
| Risques | Aucun cadre | Interdiction floue | Charte d'usage, données classées | Contrôles humains et journalisation |
| ROI | Pas d'indicateur | Ressenti (« ça aide ») | Gain mesuré sur 1 ou 2 cas | Gains suivis, budget piloté |
La plupart des PME que j'audite sont au niveau 2 : de vrais usages, mais individuels, invisibles pour la direction et sans règle sur les données. C'est une bonne nouvelle. Il y a de la matière, il faut juste la cadrer.
Le déroulé type d'un audit IA
Un audit sérieux suit cinq étapes. Sur un service ou un périmètre ciblé, comptez deux à quatre semaines.
- Cadrage. Objectifs, périmètre, équipes concernées, contraintes sur les données. Une heure avec la direction.
- Entretiens et observation. Je recense les tâches, leur fréquence, leur durée et les outils utilisés. On parle aux gens qui font le travail, pas seulement aux managers.
- Cartographie des cas d'usage. Pour chaque tâche : faisabilité avec l'IA, gain estimé, données nécessaires, risques.
- Priorisation. Classement selon trois critères : gain, effort, risque. On retient deux ou trois cas, pas quinze.
- Plan d'action. Méthode de construction du premier cas, contrôles humains, indicateurs de réussite, calendrier.
Les quick wins sortent souvent dès l'étape 2 : un modèle de compte rendu, une relance client automatisée, une synthèse de documents. Je les note et on peut les lancer sans attendre la fin de l'audit.
Les livrables : roadmap 90 jours, priorisation, budget
Voici ce que vous devez récupérer à la fin. Si un de ces éléments manque, demandez-le.
| Livrable | À quoi il sert |
|---|---|
| Carte des processus | Voir où part le temps de l'équipe |
| Liste des cas d'usage priorisés | Savoir par quoi commencer, et pourquoi |
| Estimation des gains | Justifier le budget, mesurer le résultat ensuite |
| Règles d'usage des données | Savoir ce qui peut ou non être confié à une IA |
| Roadmap 90 jours | Passer de l'audit à un premier cas en production |
| Budget | Licences, construction, formation, maintenance |
La roadmap 90 jours est le livrable le plus important. Mois 1 : premier cas construit et testé. Mois 2 : déploiement auprès de l'équipe, mesure du gain. Mois 3 : deuxième cas, et décision sur la suite.
ChatGPT, Copilot, agents : comment auditer l'existant
Dans la plupart des entreprises, l'IA est déjà là. Elle est juste invisible. Une partie de l'audit consiste à faire l'inventaire de ce qui existe :
- ChatGPT ou Claude en compte personnel. Qui l'utilise, pour quoi, avec quelles données ? C'est souvent le premier risque : des contrats ou des données clients collés dans un compte gratuit.
- Copilot ou une licence entreprise. Qui l'utilise vraiment ? J'ai vu des déploiements à 300 licences avec 20 utilisateurs actifs.
- Agents et automatisations. Zapier, Make, n8n, scripts maison. Lesquels tournent, qui les maintient, que se passe-t-il quand ils tombent ?
Cet inventaire sert aussi la conformité. Depuis février 2025, l'AI Act demande aux entreprises qui utilisent des systèmes d'IA de prendre des mesures pour la maîtrise de l'IA par leur personnel. Recenser les usages est le point de départ.
Dans la vidéo en haut de cet article, je montre un agent IA qui prend en charge des tâches répétitives de bout en bout. C'est typiquement le genre de cas qu'un audit fait remonter, à condition de vérifier avant qu'il est fiable et contrôlé.
Après l'audit : formation et intégration
Un audit qui reste dans un tiroir ne sert à rien. Deux suites sont possibles, et souvent les deux.
L'intégration. On construit le premier cas priorisé : un agent connecté à vos outils, avec des contrôles humains et des indicateurs. C'est ce que je propose dans l'intégration de l'IA en entreprise.
La formation. Pour que vos équipes deviennent autonomes. Pour les profils techniques ou curieux, Claude Code permet de construire soi-même ses automatisations. J'en parle en détail dans ma formation Claude Code, de débutant à expert.
Si vous voulez le détail de l'offre, tout est sur la page audit IA. Et si vous vous demandez quel profil choisir pour vous accompagner, lisez ce qu'est un consultant IA.
FAQ
Combien de temps dure un audit IA ?
Pour un service ou un périmètre ciblé, deux à quatre semaines, dont quelques heures de votre temps seulement (cadrage et restitution). Pour une ETI multi-sites, comptez plutôt six à huit semaines. Les quick wins peuvent démarrer avant la fin.
Faut-il déjà avoir un stack IA pour faire un audit ?
Non. L'audit sert justement à décider quels outils choisir, ou à vérifier que ceux que vous payez servent. Il suffit d'avoir des processus qui consomment du temps et des personnes disponibles pour en parler.
Quelle différence entre un audit IA et un POC technique ?
L'audit répond à la question « quoi et dans quel ordre ». Le POC répond à « est-ce que ça marche techniquement sur ce cas précis ». Faire un POC sans audit, c'est souvent tester le mauvais cas. Faire un audit sans POC derrière, c'est s'arrêter au milieu.
Un audit IA est-il aussi utile en Suisse ou à Genève qu'en France ?
Oui. La méthode est la même, seul le cadre change : la nLPD suisse au lieu du RGPD, et l'AI Act qui s'applique dès que vous servez des clients dans l'Union européenne. J'accompagne des entreprises en Suisse romande, voir la page consultant Claude en Suisse.
En clair
Un audit IA utile tient en une phrase : mesurer où part le temps, choisir deux ou trois cas où l'IA fait gagner de façon fiable, et construire le premier dans les 90 jours. Le reste est du décor.
Vous voulez savoir où en est votre entreprise sur la grille de maturité ? Réservez un appel de cadrage gratuit. On regarde ensemble si un audit a du sens, et par où commencer. Pour retrouver tous mes articles, passez par l'accueil de Sophiène IA.