À la mi-2026, le décalage entre la conscience dirigeante et la structuration de gouvernance dans les ETI est documenté chiffres en main. 58 % des dirigeants de PME et ETI déclarent l'intelligence artificielle comme un enjeu de survie à trois ou cinq ans, selon l'étude Bpifrance Le Lab parue en juin 2025. La même enquête établit que 57 % restent sans stratégie IA formalisée et que 53 % restent sans cadre interne sur l'usage des IA grand public par leurs salariés. Au sommet visible du marché français, sur le SBF 120, 28 % seulement des conseils d'administration déclarent traiter l'IA dans leurs travaux selon le Baromètre IFA-Ethics & Boards 2025, neuvième édition, septembre 2025. Côté britannique, le FTSE 100 est à 44 %. Côté allemand, le HDAX est à 29 %. En ETI françaises non cotées, la donnée publique manque, et l'ordre de grandeur reste mécaniquement inférieur. Cette note décrit le mécanisme par lequel la gouvernance IA arrive en retard dans les ETI, et le geste qui permet d'inverser la séquence.
L'IA entre par les métiers, pas par le conseil
Dans la majorité des ETI françaises et suisses romandes documentées entre 2024 et 2026, l'intelligence artificielle s'installe par effraction au niveau opérationnel avant toute délibération de gouvernance. Le marketing teste des outils de génération de contenu. Les ressources humaines automatisent du tri de candidatures. La supply chain expérimente des algorithmes de prévision. La relation client déploie des agents conversationnels. Le DSI prend acte de ces usages a posteriori. Le COMEX en entend parler à l'occasion d'un comité de pilotage. Le conseil d'administration découvre, parfois plusieurs trimestres plus tard, qu'une partie significative de l'activité repose désormais sur des modèles tiers dont aucun arbitrage formel n'a été pris.
Laurent Tilhac, directeur data et systèmes d'information de la mutuelle Garance, environ 250 salariés, décrit la séquence avec netteté dans Maddyness en septembre 2025 : "Quand on a lancé un audit interne, on a découvert que de nombreuses personnes utilisaient déjà ChatGPT en mode stand alone dans le cadre de leur travail quotidien." Le verbatim est représentatif. Il dit ce que l'enquête Bpifrance chiffre par ailleurs : dans 73 % des cas, l'impulsion IA vient directement du dirigeant exécutif, pas du conseil. Le Shadow AI, usage informel d'outils d'IA générative grand public par les salariés sans cadrage par la direction, est devenu la norme silencieuse des ETI 2025-2026. La séquence n'est pas accidentelle. Elle est devenue la règle.
Florence Naillat, déléguée générale adjointe du METI, formule dans le même média la conséquence en conseil : "Le retour sur investissement est encore difficile à objectiver. Dans un contexte de tensions budgétaires, les dirigeants sont de plus en plus contraints d'arbitrer entre IA, cybersécurité, décarbonation ou relocalisation." Ce verbatim est central. Il dit l'arbitrage réel en conseil d'ETI, qui n'oppose pas l'IA à l'inaction, mais l'IA à d'autres investissements d'avenir aux retours tout aussi incertains. Le débat Copilot contre Mistral, omniprésent dans la presse spécialisée, se tient ailleurs qu'en conseil. Le débat réel y est celui de l'allocation contrainte entre quatre priorités structurelles.
Le constat est analogue en Suisse romande, où le matériau public reste mince. Les voix industrielles, du groupe vaudois Bobst à Endress+Hauser, traitent l'IA sous l'angle de l'investissement opérationnel et de la compétitivité internationale, sans documenter publiquement le traitement de la question par leur organe de surveillance. APIA Swiss, fondée en 2018 sur le modèle d'APIA France, porte une doctrine de gouvernance pragmatique adaptée aux ETI suisses. L'IMD Lausanne programme en octobre 2026 un séminaire exécutif "Digital and AI Transformation for Boards" qui n'a pas d'équivalent institutionnel français. La structuration vient donc, et elle reste en amont des conseils plutôt qu'en leur sein.
Trois angles morts dans la gouvernance IA des ETI
Le matériau public 2024-2026 fait apparaître trois confusions structurantes que les conseils d'ETI n'ont pas encore levées.
Première confusion, entre advisory board scientifique et comité du conseil. Le cas Poclain Hydraulics, ETI familiale industrielle d'environ 2 000 salariés, illustre l'écueil. Les 3 et 4 avril 2024, l'entreprise réunit un Scientific Advisory Board présidé par son directeur de la recherche, couvrant six disciplines dont l'intelligence artificielle industrielle. La communication publique présente l'initiative comme un dispositif de gouvernance technologique. Le dispositif relève en réalité de la direction R&D, pas du conseil d'administration. La distinction est lourde de conséquences. Un advisory board scientifique éclaire l'exécutif sur des choix techniques. Un comité IA du conseil arbitre les engagements stratégiques au nom des actionnaires. Présenter le premier comme une réponse à la seconde, c'est faire passer un comité d'experts pour un organe de décision.
Deuxième confusion, entre formation du dirigeant et formation du conseil. L'asymétrie est documentée. Le dirigeant d'ETI se forme, suit les conférences, échange avec ses pairs, participe à des cercles techniques. Le conseil d'administration, lui, reste largement à l'écart. Le Baromètre IFA-Ethics & Boards 2025 établit que 10 % seulement des conseils du SBF 120 déclarent une formation collective sur l'IA, et que 11 % seulement déclarent une compétence IA explicite parmi leurs administrateurs. La tribune publiée par Denis Terrien, président de l'IFA, et Laurent Degabriel, directeur général, le 3 mars 2025, formule le diagnostic : "L'absence de formation des administrateurs sur l'IA constitue un risque majeur. Sans maîtrise de ces enjeux, comment prendre des décisions éclairées ? Il est urgent d'intégrer des compétences en IA au sein des conseils d'administration, en désignant un administrateur référent ou en créant un comité spécialisé." Le diagnostic est posé. Sa traduction en pratique reste à venir.
Troisième confusion, sur ce qu'est un comité IA. Le terme recouvre aujourd'hui trois objets distincts. Le comité IA opérationnel, animé par la DSI avec le RSSI, le DPO et les directions métiers, traite des choix d'outils, des fournisseurs, des politiques d'usage interne. Le comité IA éthique, parfois adossé à la direction RSE, traite des biais, de l'équité algorithmique, de l'acceptabilité sociale. Le comité IA du conseil, modèle anglo-saxon présent dans 44 % des FTSE 100, arbitre les engagements stratégiques au nom des actionnaires. À fin mai 2026, aucune ETI française ou suisse romande n'a publiquement créé ce troisième type de comité. Les annonces de "comité IA" en ETI relèvent dans tous les cas documentés des deux premiers. La confusion sémantique masque une vacance structurelle.
Inverser la séquence : décider avant d'intégrer
La séquence dominante actuelle, où l'IA arrive par les métiers et le conseil prend acte ensuite, place l'organe de gouvernance dans une position défensive permanente, contraint de valider rétroactivement des choix déjà engagés. L'inversion est un geste précis, en trois temps.
Premier temps, le conseil arbitre avant d'intégrer. Avant qu'un copilote d'IA générative soit déployé sur des données stratégiques, le conseil pose le principe de la décision : quelles données peuvent quitter le périmètre maîtrisé, sous quelles conditions, avec quelle réversibilité. Ce premier arbitrage n'est pas technique. Il est décisionnel. Il s'inscrit dans la fonction fiduciaire de l'administrateur, pas dans le périmètre du DSI.
Deuxième temps, le conseil cartographie ses dépendances décisionnelles avant ses dépendances techniques. La cartographie technique, qui décrit les modèles, les fournisseurs et les hébergeurs, est nécessaire et elle vient en second. La cartographie décisionnelle, qui identifie quelles décisions sont aujourd'hui prises ou pré-mâchées par des systèmes d'IA, quel pouvoir de réversibilité conserve l'entreprise, et quel seuil de criticité déclenche une remontée au conseil, est l'objet propre de l'organe de gouvernance. Elle distingue les dépendances critiques des dépendances non critiques. Elle pose des seuils de non-délégation. Elle documente les plans de réversibilité.
Troisième temps, le conseil traite la souveraineté décisionnelle comme l'objet qui lui revient, en laissant la souveraineté technique à la direction des systèmes d'information. La souveraineté technique couche par couche est largement hors d'atteinte pour une ETI, et la viser frontalement consomme des ressources sans résultat opposable. La souveraineté décisionnelle, à l'inverse, se construit. Elle repose sur la qualité de l'arbitrage en amont, sur la traçabilité des choix, sur la capacité à substituer un fournisseur par un autre, sur l'existence de plans B européens documentés. C'est le terrain où la gouvernance d'une ETI peut produire un avantage opposable, indépendant des cycles technologiques.
L'échéance du 2 août 2026, qui marque l'entrée en application contraignante du règlement européen sur l'IA pour les systèmes à haut risque, va imposer aux conseils d'administration de documenter leurs arbitrages. Les ETI qui auront inversé la séquence en amont seront en position de répondre. Les autres documenteront a posteriori des décisions qu'elles n'auront pas prises. La fenêtre est ouverte jusqu'à l'été 2026. Elle se referme ensuite.
Cette analyse prolonge la doctrine VEIA.AI : décider avant d'intégrer. Pour explorer comment cette approche s'applique au conseil d'administration de votre ETI, consultez nos analyses sur la gouvernance IA, les ETI industrielles et le rôle du CDO face à l'IA. Le Manifeste de Souveraineté Décisionnelle IA 2026 approfondit le cadre doctrinal complet.
Sources principales : Bpifrance Le Lab, L'IA dans les PME et ETI françaises - une révolution tranquille, juin 2025. Baromètre IFA-Ethics & Boards 2025, neuvième édition, septembre 2025. Tribune Terrien-Degabriel, IFA, 3 mars 2025. Interviews Laurent Tilhac (Garance) et Florence Naillat (METI), Maddyness, 30 septembre 2025. Communication corporate Poclain Hydraulics, avril 2024.
