Board review IA — Christophe Picou — Mai 2026
Un président de CA reçoit la présentation IA de son directeur général. Quinze slides, des cas d'usage, deux exemples chiffrés, un retour d'expérience client. Aucun indicateur de dépendance. Aucune cartographie des risques par niveau. Aucun seuil de non-délégation défini. Il vote l'approbation de la stratégie. Il ne sait pas ce qu'il a approuvé.
La situation est devenue courante. Le baromètre IFA-Ethics & Boards 2025 indique que 28 % des conseils du SBF 120 ont explicitement un comité en charge de l'IA, et que 10 % des conseils français déclarent une formation collective dédiée. McKinsey, dans "The AI Reckoning" 2025, va plus loin : 66 % des administrateurs interrogés au niveau mondial reconnaissent n'avoir qu'une connaissance limitée ou inexistante de l'intelligence artificielle. Le 2025 NACD Public Company Board Practices and Oversight Survey ajoute que moins de 25 % des entreprises cotées américaines ont une politique IA approuvée par leur board.
L'asymétrie qui se joue en séance
Un directeur général qui présente l'IA à un conseil non préparé occupe seul l'espace cognitif. Il choisit le cadre, les indicateurs, le périmètre des risques mentionnés. Il décide ce qui mérite l'attention du board et ce qui reste en coulisse. La décision finale est validée sans contradiction technique sérieuse, parce qu'aucun administrateur indépendant ne dispose des références pour challenger.
Cette asymétrie n'est pas une faute personnelle. Elle est la conséquence mécanique d'un déficit de formation collective combiné à une absence de tiers indépendant capable d'éclairer les angles morts. Elle produit deux risques. Le conseil approuve une stratégie qu'il ne maîtrise pas, exposant les administrateurs à une responsabilité fiduciaire en cas d'incident. La direction avance avec un mandat formel mais sans contradiction structurelle, ce qui ralentit la maturation de la doctrine interne.
Les six questions qui changent la séance
Six questions, posées par n'importe quel administrateur, transforment la dynamique de revue. Quels usages IA exposent l'entreprise à une sanction CNIL ou AI Office cette année ? Quel pourcentage de nos décisions opérationnelles est désormais influencé par un système IA, et que faisons-nous si ce système tombe en panne pendant 72 heures ? Quelle preuve avons-nous que nos modèles fine-tunés ne violent pas le droit d'auteur ? Qui décide en cas d'incident grave, sous quel délai, et avec quel pouvoir de notification réglementaire ? Comment mesurons-nous le gain de productivité réel par cas d'usage, et que valent nos chiffres face à un auditeur externe ? Quel est notre Plan B si Microsoft, OpenAI ou Anthropic modifient unilatéralement leurs CGU dans les douze prochains mois ?
Ces questions ne sont pas techniques. Elles relèvent du devoir de vigilance. Une direction préparée y répond avec un tableau de bord, des indicateurs et un dossier. Une direction non préparée improvise, et l'improvisation devant un conseil est un signal de gouvernance faible.
Ce que la formation collective change
Une demi-journée d'acculturation collective du conseil, conduite par un tiers indépendant, transforme le rapport de force. Les administrateurs disposent du vocabulaire commun pour interroger les choix techniques. La direction prépare avec un autre niveau de profondeur, sachant qu'elle ne pourra plus s'abriter derrière la complexité. Le procès-verbal trace des décisions concrètes plutôt qu'une approbation générale.
Le coût d'une telle session est marginal au regard de l'exposition réglementaire DORA et AI Act. Le bénéfice est durable : il s'inscrit dans la mémoire institutionnelle du conseil.
Pourquoi un tiers structurellement indépendant
Le cabinet qui anime la formation et conduit l'audit ne peut pas être également intégrateur ou revendeur des outils audités. PwC est le premier client d'OpenAI. Capgemini est Google Cloud Partner of the Year. BCG cumule neuf partenariats hyperscalers. Un conseil qui se forme avec ces acteurs reçoit une vision compatible avec leur portefeuille commercial. VEIA n'a aucun partenariat éditeur ou intégrateur. L'indépendance structurelle n'est pas un argument marketing, c'est une condition de crédibilité face au board.
Board review IA : ce que le CA doit superviser
Guide complet sur le sujet : ce qui se décide, ce qui se prépare, ce qui s'arbitre.
Lire la page thématique →