Gouvernance IA. La décision avant l'outil.
La gouvernance de l'IA commence par la capacité d'une direction à décider : quoi intégrer, jusqu'où déléguer, dans quelles conditions, avec quels plans de sortie. VEIA.AI, cabinet de conseil en intelligence artificielle, aide les dirigeants à prendre ces décisions et à les tenir dans la durée. La conformité s'inscrit dans ce cadre.
- Pour
- Dirigeants, comités de direction, conseils d'administration
- Entreprises
- De la TPE au grand groupe, France et Suisse
- Point de départ
- Le Rendez-vous conseil
Ce que VEIA.AI fait concrètement
Chaque mission, de la séance de direction à l'appui dans la durée, est définie avec la direction avant de commencer.
Le Rendez-vous conseil
Une session de travail d'une heure trente, en visio ou à Colmar. Vous venez avec votre question. Vous recevez ensuite une synthèse écrite : ce qui caractérise votre situation, les décisions qui se présentent, celles à prendre en premier et les premières pistes.
Voir le Rendez-vous conseilLa suite, définie mission par mission
La séance de direction
La direction tranche les décisions que l'IA lui pose et repart avec un relevé écrit : décisions, responsables, échéances de réexamen.
L'audit stratégique
Un examen des usages, des projets et des dépendances de l'entreprise, pour établir ce qui engage la direction et ce qu'elle doit décider.
Le traitement du shadow AI
Rendre visibles les usages installés dans les équipes, mesurer ce qu'ils engagent, puis poser le cadre avec la direction.
La masterclass de direction
Un temps de travail avec la direction sur ce que l'IA change dans l'entreprise et les décisions qui en découlent.
Le Stress-Test de Réversibilité IA
Un exercice sur table qui mesure combien de temps l'organisation décide encore après la rupture de son fournisseur d'IA.
Trois déclencheurs qui rendent la gouvernance IA urgente
La gouvernance IA est passée d'un sujet de DSI à une responsabilité de direction et de conseil. Le droit du travail, la régulation et l'assurance en font une urgence décisionnelle, en France comme en Suisse.
- 2
- ordonnances de référé, en 2025, rappellent l'obligation de consulter le CSE avant un déploiement d'IA
- 2 déc. 2027
- application de l'AI Act aux systèmes d'IA à haut risque de l'annexe III, après report
- 486,8 M€
- d'amendes prononcées par la CNIL en 2025, au titre de 83 sanctions
- 250 000 CHF
- d'amende maximale prévue par la nLPD, prononcée contre la personne physique responsable
Sources : TJ Nanterre, 14 février 2025, et TJ Créteil, 15 juillet 2025 (CMS Francis Lefebvre) ; règlement (UE) 2026/1744 du 8 juillet 2026 (analyse) ; CNIL, bilan des sanctions 2025 (CNIL) ; loi fédérale sur la protection des données, art. 60 et suivants (Fedlex).
Le juge. Les tribunaux judiciaires de Nanterre et de Créteil ont rappelé en 2025 l'obligation de consulter le CSE avant d'introduire des outils d'IA. À Créteil, le juge a suspendu leur utilisation jusqu'à la clôture de la consultation. Un déploiement autorisé sans cadre de gouvernance ni dialogue social expose la direction à l'arrêt de ses projets.
Le régulateur. Les obligations de transparence de l'AI Act s'appliquent depuis le 2 août 2026. La documentation et la supervision humaine des systèmes à haut risque de l'annexe III suivent au 2 décembre 2027. En 2026, la CNIL contrôle notamment le recours aux algorithmes pour trier les candidatures. En Suisse, la FINMA a précisé ses attentes en matière de gouvernance de l'IA dans sa communication 08/2024.
L'assureur. Des assureurs introduisent dans leurs polices des exclusions liées aux risques de l'IA. La protection de l'administrateur repose sur sa capacité à démontrer une décision informée, rationnelle et supervisée.
Les situations qui amènent une direction à gouverner l'IA
- Vos équipes utilisent déjà ChatGPT, Copilot ou d'autres assistants, avant toute décision de la direction.
- Un projet, un investissement ou une proposition de prestataire attend une réponse et engage l'entreprise pour plusieurs années.
- Des pilotes se sont accumulés, et il faut décider lesquels poursuivre, ajuster ou arrêter.
- La direction veut une position commune sur l'IA avant d'avancer.
- Le conseil d'administration demande où en est l'entreprise et quels risques elle porte.
- Le CSE, un client ou un assureur interroge l'entreprise sur ses usages de l'IA.
L'IA entre dans l'entreprise par les usages. La décision revient à la direction.
La souveraineté technique est hors d'atteinte. La souveraineté décisionnelle reste à construire.
La chaîne qui va du silicium au modèle et à l'infrastructure échappe au contrôle d'une organisation française ou suisse. Ce constat est le point de départ d'une gouvernance sérieuse.
Décider avant d'intégrer
Dans la plupart des organisations, les usages précèdent la doctrine : l'IA s'installe par le bas, à l'initiative des équipes. La gouvernance inverse cette séquence. La direction décide, puis l'entreprise intègre.
Gouverner la dépendance
Distinguer les dépendances critiques des autres, fixer des seuils de non-délégation, documenter des plans de réversibilité et soumettre les choix à un stress-test géopolitique.
Le meilleur outil, avec un Plan B européen
Le meilleur outil disponible, y compris américain, avec un Plan B européen systématique : Mistral, OVH, modèles open-weight. La dépendance choisie et documentée est un choix réversible.
La doctrine complète figure dans le Manifeste de souveraineté décisionnelle. Les termes employés sont définis dans le glossaire de la gouvernance IA. Voir aussi le baromètre 2026.
Mesurer la réversibilité avant que la dépendance ne s'impose
Le Stress-Test de Réversibilité IA est un exercice sur table conduit avec l'instance dirigeante. Le comité de direction ou le conseil y joue son propre rôle, avec ses mandats réels, face à la rupture simulée de sa principale dépendance IA. L'exercice mesure le Temps de Survie Décisionnelle : la durée pendant laquelle l'organisation décide encore de son propre sort.
- Séance
- Trois heures
- Simulation
- Soixante-douze heures, six événements
- Mesure
- Le Temps de Survie Décisionnelle
La gouvernance IA concerne tous les secteurs où l'IA touche à la décision
La gouvernance concerne toute entreprise, de la TPE au grand groupe, dès que l'IA intervient dans des processus qui engagent des tiers, des données sensibles ou la responsabilité d'un professionnel.
Gouvernance IA en France
Jurisprudence CSE active depuis 2025. AI Act : transparence depuis le 2 août 2026, haut risque au 2 décembre 2027. Une CNIL en mode contrôle. L'enjeu central : sécuriser la gouvernance en amont du dialogue social.
Gouvernance IA en Suisse romande
La nLPD prévoit des amendes pénales visant personnellement les responsables. La FINMA attend des établissements qu'elle surveille une gouvernance documentée de l'IA. Pour l'administrateur, le risque est personnel.
Gouvernance de l'IA : les questions des dirigeants
Qu'est-ce que la gouvernance de l'IA ?
La gouvernance de l'IA désigne l'ensemble des décisions, des règles et des responsabilités par lesquelles une direction fixe la place de l'intelligence artificielle dans son organisation : les usages admis, les données engagées, les dépendances acceptées, les décisions réservées au jugement humain et le rythme de leur réexamen. L'instance dirigeante arbitre ; les fonctions juridiques, techniques et métiers instruisent. Voir la définition dans le glossaire de la gouvernance IA.
Quelle différence entre gouvernance de l'IA et conformité à l'AI Act ?
La conformité répond aux obligations du règlement européen sur l'IA, du RGPD et du droit du travail. La gouvernance l'intègre et porte en plus les choix que la réglementation laisse à l'entreprise : les usages qu'elle retient, les dépendances qu'elle accepte, les décisions qu'elle garde. VEIA.AI travaille sur ce second périmètre, en lien avec les juristes de l'entreprise.
Qui porte la gouvernance de l'IA dans l'entreprise ?
La direction générale, et le conseil d'administration lorsqu'il en existe un. Les fonctions juridiques, techniques et métiers instruisent les dossiers ; la direction arbitre et assume ses choix. Confiée à la seule DSI, la gouvernance laisse les choix stratégiques sans titulaire.
Par où commencer ?
Par un état des lieux des usages déjà installés dans les équipes, des projets en cours et des dépendances engagées, puis par les décisions prioritaires. Chez VEIA.AI, ce travail commence par le Rendez-vous conseil, une session de travail d'une heure trente suivie d'une synthèse écrite.
La gouvernance de l'IA concerne-t-elle les PME ?
Oui. Dès que des collaborateurs utilisent des assistants comme ChatGPT ou Copilot, l'entreprise engage des données et des responsabilités. La gouvernance s'adapte à la taille : pour une PME, quelques décisions écrites et un réexamen régulier suffisent souvent à reprendre la main.
VEIA.AI intervient-il sur les systèmes et les outils ?
VEIA.AI travaille sur la décision : usages, projets, dépendances, priorités, règles d'usage. L'intégration, la cybersécurité et l'audit technique des modèles relèvent des équipes et des spécialistes que l'entreprise mandate.
VEIA.AI intervient-il en Suisse ?
Oui, en Suisse romande comme en France. Le cadre diffère : nLPD et attentes de la FINMA en Suisse, AI Act, RGPD et droit du travail en France. La méthode reste la même.
Le conseil est-il indépendant des éditeurs ?
Oui. VEIA.AI est indépendant des éditeurs et des intégrateurs. Christophe Picou est rémunéré uniquement par l'entreprise qui le mandate.
Posez la première question qui compte.
Le Rendez-vous conseil : une heure trente sur votre question, puis une synthèse écrite pour la direction. Une question avant de réserver : un entretien de 15 minutes, par téléphone ou en visio.