99 % des entreprises françaises ont déployé une solution d'IA, 55 % l'ont inscrite au cœur de leur stratégie. 1,7 % seulement des dirigeants se sentent prêts. La séance COMEX est le pivot entre les usages dispersés et la doctrine d'entreprise.
La dynamique est documentée. La séance dégénère en démonstration technique ou en débat sur ChatGPT, sans cadrage décisionnel. Le DG repart sans arbitrage clair. L'équipe technique sans mandat. Le sujet revient en COMEX six mois plus tard sans progrès mesurable. Wavestone, dans son Baromètre Directions Data 2024, indique que 80 % des responsables data estiment que la GenAI s'est invitée à l'agenda des directions générales après ChatGPT. Wavestone Global AI Survey 2025 (500 grandes entreprises dans 6 pays dont 100 en France) ajoute : 99 % des entreprises françaises déclarent avoir déployé au moins une solution d'IA, mais seules 55 % l'ont réellement inscrite au cœur de leur stratégie.
2 503 PDG d'entreprises de plus de 250 employés, décembre 2024 à janvier 2025. 97 % prévoient d'intégrer l'IA mais seulement 1,7 % se sentent réellement prêts. 53 % estiment que l'insuffisance d'investissement technologique leur coûte un avantage concurrentiel. 96 % s'appuient sur des partenaires spécialisés.
Source : Cisco / Opinion Matters, 2025.
L'écart entre déclaratif et opérationnel structure le problème. McKinsey "State of AI 2025" indique que 88 % des organisations utilisent l'IA dans au moins une fonction. Mais le 2025 NACD Public Company Board Practices and Oversight Survey documente que moins de 25 % des entreprises cotées américaines ont une politique IA approuvée par leur board. L'IA est partout dans les usages, rarement dans la doctrine.
Une note de 4 pages maximum structure la séance. Elle commence par l'état des lieux factuel : inventaire des usages IA, dépenses actuelles, incidents survenus. Elle expose trois scénarios chiffrés : statu quo encadré, scaling sélectif sur cas d'usage prioritaires, transformation par fonction. Chaque scénario comporte un budget, un ROI attendu, des risques et des prérequis. Elle formule explicitement la décision attendue : arbitrage budgétaire, validation de la politique d'usage, désignation d'un référent IA, seuils de non-délégation. Elle se conclut par les prochaines étapes datées et leurs responsables.
La démonstration technique n'a pas sa place en séance. Elle se conduit en bilatéral avec les directions concernées avant la réunion. La séance COMEX produit des décisions tracées au procès-verbal, pas des découvertes techniques.
Le guide CIGREF-Numeum "Mise en œuvre de l'AI Act - Partie 2 : Gouvernance" de mai 2025 recommande cinq prérequis pour une gouvernance IA opérationnelle. L'engagement explicite de la direction. La stratégie IA formalisée. La gouvernance de la donnée solide. La cartographie exhaustive des systèmes et modèles utilisés. Le comité IA transverse réunissant juridique, IT, data, conformité et cybersécurité.
Une séance type dure 90 minutes. Cette durée n'est pas une norme institutionnelle mais une pratique observée. Le format efficace combine 20 minutes de cadrage et d'état des lieux, 30 minutes de présentation des scénarios chiffrés, 25 minutes de délibération et arbitrage, 15 minutes de formulation des décisions et désignation des responsables. Les livrables attendus en sortie : décision tracée au procès-verbal, note de cadrage signée par le DG, désignation d'un référent IA (Chief AI Officer ou équivalent), calendrier de revue trimestrielle.
Gartner CEO Survey 2024 : 49 % des dirigeants citent la difficulté à estimer ou démontrer la valeur des projets IA comme frein numéro un. 87 % estiment que les bénéfices surpassent les risques, mais seules 9 % des organisations sont matures sur l'IA. 48 % des projets IA atteignent la production, en moyenne en 8 mois. Quatre objections récurrentes bloquent les COMEX et chacune a sa réponse opératoire.
"Les coûts sont incertains." La réponse passe par une trajectoire à 36 mois avec ROI par cas d'usage, et non un budget annuel global. La granularité change la nature de la décision.
"La sécurité est trop floue." La réponse passe par la distinction des cas où l'entreprise est déployeur au sens AI Act (responsabilité directe avec obligations spécifiques) et des cas où elle est utilisateur final d'un service réglementé (responsabilité moindre). La qualification juridique sépare l'inquiétude diffuse de la gestion concrète du risque.
"Les équipes vont résister." La réponse passe par un programme de littératie IA dimensionné selon les fonctions (article 4 AI Act), et non une formation générique. La résistance vient rarement de l'IA elle-même, elle vient du sentiment de menace sur l'emploi. La granularité du programme par fonction adresse cette inquiétude.
"Nous n'avons pas les compétences." La réponse passe par la distinction des compétences à développer en interne (cas d'usage métier), des compétences à acheter ou externaliser (modèles, infrastructure, conformité). Le COMEX décide du périmètre interne, le reste est arbitré différemment.
Le COMEX décide en séance : la stratégie IA (à quoi sert l'IA dans l'entreprise), l'allocation budgétaire annuelle, la politique d'usage et les exclusions, la désignation du référent IA, les seuils d'escalade d'incidents, les principes éthiques. Il peut déléguer à un comité IA transverse ou au référent : le choix des outils dans le cadre du budget alloué, l'intégration technique, la formation, la veille réglementaire, le reporting trimestriel.
La ligne de partage n'est pas standardisée par l'IFA ou le Swiss Board Forum à mai 2026. Elle se construit en fonction du secteur et de la culture de gouvernance. Le principe stable : tout ce qui engage la responsabilité fiduciaire des dirigeants ou la position concurrentielle de l'entreprise se décide en COMEX.
BNP Paribas a institutionnalisé des comités IA à deux niveaux (pôle et Groupe) remontant à la direction générale. Orange a créé en 2021 un Data and AI Ethics Council de 11 experts indépendants dont les recommandations sont soumises à validation du Comité Exécutif. LVMH met en commun des cursus de formation accessibles aux COMEX, métiers et équipes data avec un partenariat Stanford HAI. La Poste (Docaposte) a installé un comité éthique multidisciplinaire (sociologues, experts data, IA, éducation). En Suisse, Swiss Re dispose d'un Global Head Data & AI Governance, sans structure publique de comité IA au niveau Group Executive Committee.
VEIA produit la note de cadrage à signature DG, les trois scénarios chiffrés (statu quo encadré, scaling sélectif, transformation par fonction), le tableau de bord d'indicateurs adapté au format COMEX, le mandat du comité IA transverse, la séquence de décision et les seuils d'escalade. La position de tiers structurellement indépendant garantit que les scénarios ne sont biaisés ni par un partenariat éditeur, ni par une thèse d'intégrateur. L'objectif est de sortir avec des décisions tracées, pas une présentation de plus.
Voir le format, sa durée, son livrable et ses conditions de mise en œuvre.
Séance de cadrage - identifier le format adapté à votre contexte.
VEIA.AI est le cabinet de conseil stratégique indépendant fondé par Christophe Picou. Spécialisation : gouvernance IA des dirigeants - COMEX, conseils d'administration, dirigeants institutionnels. Aucun partenariat commercial avec un éditeur ou un intégrateur.