Audit IA pour PME : ce qu'il doit produire, et comment reconnaître un audit qui ne sert à rien
15 octobre 2026
Un dirigeant de PME qui commande un audit IA veut savoir une chose : où l'IA lui ferait gagner du temps ou de l'argent, dans son entreprise à lui, et à quelle condition. Tout ce qui ne répond pas à cette question est du remplissage. Le problème, c'est que le remplissage se vend très bien : tendances du marché, panorama d'outils, cartographie de « maturité ». Voici ce qu'un audit doit réellement produire, et comment reconnaître celui qui ne servira à rien.
Les trois livrables qui font un audit utile
1. Une liste de cas d'usage chiffrés en heures, pas en promesses. Pour chaque tâche candidate : qui la fait, combien de fois par semaine, combien de temps elle prend aujourd'hui, et quelle part l'IA peut raisonnablement en absorber. « Gagner en productivité » n'est pas un cas d'usage ; « rédiger le premier jet des réponses aux demandes de devis, 40 par semaine, 20 minutes chacune » en est un.
2. Un état des données et des accès. Chaque cas d'usage dépend de quelque chose : des e-mails, un dossier partagé, un logiciel métier, une base clients. L'audit dit où se trouvent ces données, qui y a accès, dans quel état elles sont, et si elles contiennent des données personnelles. C'est souvent là que se cache le vrai coût d'un projet.
3. Un premier projet défini, avec son critère de réussite. Pas une feuille de route sur trois ans : un projet, son périmètre, son budget, sa durée, et la mesure qui dira dans trois mois s'il a marché. Un audit qui ne débouche sur aucun premier projet précis a laissé la décision difficile au client.
Ce qu'il faut préparer avant
Un audit avance deux fois plus vite quand l'entreprise a fait trois choses : lister les tâches répétitives que les équipes détestent (elles les connaissent toutes) ; identifier les logiciels utilisés au quotidien, avec qui les administre ; et désigner une personne capable de trancher et disponible pendant l'audit. Ce troisième point compte plus que les deux autres réunis.
Cinq questions à poser au cabinet avant de signer
Combien d'entretiens, et avec qui ? Un audit qui n'interroge que la direction décrit le travail tel qu'on l'imagine, pas tel qu'il se fait. Il faut parler aux personnes qui exécutent les tâches.
Que contient exactement le rapport ? Demandez un exemple anonymisé. S'il ne contient ni heures, ni données, ni premier projet, vous savez ce que vous achetez.
Le cabinet vend-il aussi le développement, ou un outil précis ? Ce n'est pas rédhibitoire, mais il faut le savoir : un audit qui recommande toujours le même logiciel n'est pas un audit.
Que se passe-t-il si la conclusion est « pas maintenant » ? C'est parfois la bonne réponse, quand les données ne sont pas accessibles ou quand le volume ne justifie pas l'investissement. Un prestataire honnête doit pouvoir la donner.
Comment l'AI Act et le RGPD sont-ils traités ? Depuis le 2 août 2026, les obligations de transparence de l'AI Act s'appliquent aux systèmes qui interagissent avec des personnes. La plupart des usages internes de PME ne vont pas plus loin, mais chaque cas d'usage doit être vérifié, surtout s'il touche des données de clients ou de salariés.
Les signaux d'un audit qui ne sert à rien
- Le rapport commence par vingt pages sur le marché de l'IA.
- Les cas d'usage sont les mêmes que ceux de n'importe quelle autre entreprise du secteur.
- Aucun chiffre ne vient de votre entreprise : ni volume, ni temps passé, ni coût actuel.
- La conclusion est une « feuille de route de transformation » sans premier projet daté.
- Personne n'a regardé vos données ni ouvert vos logiciels.
Et après l'audit
Le premier projet doit être petit, mesurable et réversible. Pour en estimer le budget, notre article sur le coût d'une intégration IA en entreprise détaille les niveaux d'intégration et le coût récurrent d'inférence. Si votre cas d'usage le plus fréquent est la relation client, voyez aussi le prix d'un chatbot IA.
FAQ
Qu'est-ce qu'un audit IA pour une PME ?
C'est un travail court qui répond à une seule question : où l'IA ferait gagner du temps ou de l'argent dans cette entreprise précise, et à quelle condition. Il passe par des entretiens avec les personnes qui font le travail, un état des données disponibles, et se termine par une liste de cas d'usage classés et un premier projet défini. Ce n'est ni une formation, ni une démonstration d'outils.
Combien de temps dure un audit IA ?
Cela dépend surtout du nombre de personnes à interroger et de services concernés. Pour une PME, le premier échange de cadrage peut tenir en 30 minutes ; c'est le format de notre audit gratuit. Un audit approfondi se mesure ensuite en jours de travail, et le devis doit dire combien d'entretiens il prévoit et ce qu'il livre.
Faut-il des données propres avant de faire un audit IA ?
Non. Un des rôles de l'audit est justement de dire quelles données chaque cas d'usage exige et dans quel état elles sont. Beaucoup de cas d'usage utiles en PME (rédaction de réponses, résumé de documents, tri de demandes entrantes) partent de documents et d'e-mails, pas d'une base de données structurée.
Que doit contenir le rapport final ?
Trois choses au minimum : la liste des cas d'usage avec, pour chacun, le temps passé aujourd'hui sur la tâche et le gain attendu ; l'état des données et des accès nécessaires ; et un premier projet décrit avec son périmètre, son budget et le critère qui dira s'il a réussi. Un rapport qui ne contient que des tendances du marché et des noms d'outils n'est pas un audit.
L'audit IA tient-il compte de l'AI Act ?
Il devrait. Depuis le 2 août 2026, les obligations de transparence de l'AI Act s'appliquent aux systèmes qui interagissent avec des personnes : un client qui parle à un assistant doit savoir que c'est une IA. Pour la plupart des usages internes en PME, l'enjeu se limite à cette transparence et à la protection des données personnelles, mais l'audit doit le vérifier cas par cas.
Commencer par 30 minutes
Notre audit IA gratuit est un premier échange de 30 minutes, en visio ou par téléphone, sans engagement. Si un travail plus approfondi se justifie, la démarche est décrite sur notre page stratégie IA.