Selon un sondage en ligne mené en avril 2026 pour monCVparfait auprès de 1 000 salariés de cinq pays européens, dont la France, 58 % déclarent un usage professionnel de l'IA sous une forme ou une autre, 65 % s'inquiètent de l'utilisation de leurs données pour entraîner des modèles, et 9 % disent utiliser l'IA discrètement parce que leur manager s'y oppose. Autrement dit, l'IA entre dans l'entreprise que la direction l'organise ou non. La question utile pour un dirigeant est donc de savoir comment encadrer cet usage spontané pour en faire un gain maîtrisé.
Cet écart entre usage répandu et inquiétude illustre le retard de la gouvernance sur les pratiques. Pendant que les débats portent sur les risques, des collaborateurs construisent déjà leurs propres façons de travailler avec ChatGPT, Claude ou Copilot. L'enjeu pour la direction est de rattraper ce décalage avant que chaque équipe n'ait fixé ses propres règles.
L'usage sauvage de l'IA : symptôme d'un vide stratégique
Les salariés qui utilisent l'IA malgré l'opposition de leur manager ne sont pas forcément indisciplinés. Leur comportement montre surtout un écart entre les besoins opérationnels et l'absence de cadre. Quand un commercial utilise ChatGPT pour rédiger ses propositions commerciales ou qu'un comptable automatise ses rapports avec Claude, ils répondent à une logique d'efficacité que l'organisation n'a pas su anticiper.
Cette appropriation informelle génère plusieurs risques identifiables. D'abord, la dispersion des pratiques : chaque équipe développe ses propres réflexes sans coordination ni capitalisation. Ensuite, l'exposition des données : sans politique de sécurité définie, les informations sensibles circulent vers des plateformes externes. Enfin, la perte de contrôle sur la qualité : les outputs générés échappent aux processus de validation habituels.
Sans vision claire de ce que l'IA peut apporter à leur activité, beaucoup d'entreprises oscillent entre interdiction totale et laisser-faire. Aucune de ces deux postures ne règle le problème : l'interdiction pousse l'usage dans l'ombre, le laisser-faire laisse les risques sans réponse.
Les salariés inquiets : des alliés pour construire le cadre
Les salariés qui expriment des craintes face à l'IA sont utiles pour construire une gouvernance solide. Leurs préoccupations pointent vers les vrais enjeux d'une intégration réussie : protection des données, fiabilité des résultats, impact sur l'emploi, décisions automatisées.
Cette inquiétude signale un besoin de clarification et d'accompagnement. Plutôt que de rassurer par des formations générales sur « l'IA et ses possibilités », construisez la politique autour des questions concrètes des équipes. Comment valider la fiabilité d'un texte généré par IA ? Quelles tâches peuvent être automatisées sans compromettre la relation client ? Comment maintenir l'expertise métier quand l'outil prend en charge les tâches routinières ?
La transformation de ces inquiétudes en adhésion passe par la co-construction des usages. Les collaborateurs participent alors à la définition des règles, au lieu de recevoir des décisions prises en comité de direction.
Construire une politique IA PME pragmatique : les trois piliers
Une gouvernance IA efficace en PME peut reposer sur trois piliers. Premier pilier : la cartographie des usages existants et potentiels. Avant de réglementer, il faut comprendre ce qui se fait déjà et identifier les opportunités stratégiques. Cette analyse peut faire apparaître des pratiques utiles, développées par les équipes, qu'il suffit de sécuriser et d'étendre.
Deuxième pilier : l'encadrement par la valeur plutôt que par l'interdiction. Au lieu de lister ce qui est proscrit, définissez les objectifs que l'IA doit servir dans chaque métier. Un service marketing peut utiliser l'IA générative pour accélérer la production de contenus, à condition de maintenir la cohérence de la marque et la qualité éditoriale. Un département financier peut automatiser ses reportings, sous réserve de traçabilité des calculs et de validation des anomalies.
Troisième pilier : la montée en compétence différenciée selon les rôles. Tous vos collaborateurs n'ont pas besoin de devenir des experts en prompt engineering. En revanche, chaque fonction doit développer un niveau de littératie IA adapté à ses responsabilités. Les managers doivent savoir évaluer la pertinence des outputs générés par leur équipe. Les opérationnels doivent maîtriser les outils qui optimisent leur productivité. Les décideurs doivent comprendre les implications stratégiques des choix technologiques. Reste la question du portage de cette gouvernance : avant de créer un poste dédié, il vaut la peine d'examiner quand un responsable IA se justifie vraiment.
De la conformité à l'innovation : faire de l'encadrement un avantage
Deux approches de l'encadrement coexistent. La première construit une politique défensive, centrée sur la limitation des risques. La seconde définit un cadre qui autorise l'expérimentation tout en protégeant les données et les systèmes critiques.
Cette seconde approche se traduit par des mécanismes concrets : des espaces de test où les équipes peuvent expérimenter sans toucher aux systèmes critiques ; des indicateurs qui mesurent l'effet de l'IA sur le travail (temps, qualité, erreurs), et pas seulement le nombre d'utilisateurs des outils ; des référents par équipe qui partagent ce qui marche et ce qui ne marche pas.
L'objectif est d'orienter l'usage de l'IA vers ce qui sert l'entreprise, avec des règles connues de tous, plutôt que de le contrôler outil par outil.
Pourquoi agir maintenant
Plus l'usage spontané dure sans cadre, plus les habitudes se figent : chaque équipe choisit ses outils, ses comptes personnels et ses façons de faire, et il devient plus difficile de revenir en arrière. Poser les règles tôt coûte moins cher que de corriger des pratiques installées.
Le gain ne se limite pas à la productivité immédiate. Un cadre clair aide aussi les équipes à intégrer les évolutions à venir des outils, protège les données de l'entreprise et rassure les salariés inquiets.
Par où commencer dans une PME
- Faites un état des lieux en deux semaines : quels outils sont utilisés, par qui, pour quelles tâches, avec quelles données. Des entretiens courts et confidentiels suffisent.
- Rédigez une charte d'une ou deux pages : outils autorisés, données interdites dans les outils publics, relecture humaine obligatoire pour ce qui part chez un client.
- Choisissez un ou deux usages déjà présents dans les équipes, sécurisez-les (comptes professionnels, réglages de confidentialité) et formez les personnes concernées sur leurs cas réels.
Pour aller plus loin, voyez comment se déroule un audit IA, qui commence justement par la cartographie des usages, et notre page formations. Pour faire le point sur les usages de votre entreprise, le diagnostic gratuit est un bon point de départ.
Article rédigé par Loïc Mabilon, cofondateur de Lumivi.
