Audit IA : ce qu’il faut vérifier avant de mettre l’IA dans une PME

Vous avez lu que l’IA rend des heures aux équipes, vous en avez peut-être déjà payé un abonnement. Reste une question que peu de dirigeants posent avant d’acheter : votre entreprise est-elle prête à s’en servir ? Ses tâches, ses données, son site et ses habitudes décident du résultat bien plus que l’outil choisi.

Ce texte s’adresse au dirigeant d’une PME de 7 à 50 salariés, installée depuis longtemps, qui veut mettre de l’IA dans son entreprise sans multiplier les essais.

Qu’est-ce qu’un audit IA pour une PME ?

Un audit IA est un état des lieux mené avant d’installer quoi que ce soit. Il répond à quatre questions simples. Quelles tâches un outil d’IA peut-il reprendre chez vous ? Quelles données peut-on lui confier, et lesquelles doivent rester chez vous ? Votre site et vos logiciels supportent-ils qu’on y branche un assistant ? Quelles règles votre équipe suit-elle quand elle s’en sert ?

L’audit part de votre semaine de travail : les mails qui reviennent chaque jour, les devis recopiés d’un fichier à l’autre, les relances oubliées, les factures saisies à la main. Il regarde aussi ce que vous payez déjà, car plusieurs logiciels de bureau incluent désormais des outils d’IA que personne n’a activés.

Les points clés à retenir :

• Tâches : les travaux répétitifs qui coûtent des heures et que l’IA peut préparer.
• Données : ce qu’un outil peut lire, et ce qui ne doit jamais sortir de l’entreprise.
• Socle technique : l’état du site, des logiciels et de la façon dont ils sont mis en ligne.
• Règles d’usage : qui utilise quoi, pour quoi faire, avec quelle vérification humaine.
• Plan d’action : des chantiers classés par priorité, chiffrés un par un.

Pourquoi faire un audit IA avant d’acheter des outils ?

Les PME françaises s’équipent vite. Selon le baromètre France Num 2026 de la Direction générale des Entreprises, publié le 28 septembre 2026, 40 % des TPE et PME utilisent désormais des solutions d’intelligence artificielle, soit 14 points de plus en un an, et cette proportion atteint 53 % chez les PME. L’enquête a interrogé 9 655 entreprises entre le 23 mars et le 18 avril 2026 (Service Public Entreprendre, 2 octobre 2026).

Le même baromètre France Num montre que l’usage reste souvent en surface. Seules 11 % des entreprises s’en servent pour automatiser des tâches, et 13 % pour analyser ou classer des documents. 19 % utilisent des solutions payantes, une proportion qui atteint 32 % chez les PME. Autrement dit, beaucoup d’équipes ont ouvert un assistant de conversation, et peu l’ont relié à leur travail réel.

L’Insee mesure l’écart de taille. En 2024, 9 % des entreprises de moins de 50 salariés avaient recours à au moins une technologie d’IA, contre 33 % de celles de 250 salariés ou plus (Insee Première n° 2061, juillet 2025). L’Insee note aussi que 46 % des entreprises utilisatrices de l’IA emploient du personnel spécialisé en informatique, contre 13 % des autres. Une PME sans service informatique doit donc trouver ailleurs le regard qui choisit et installe.

L’audit fait ce tri avant l’achat : il relie chaque abonnement envisagé à une tâche précise de votre équipe.

Que regarde-t-on dans vos tâches et vos données ?

Le premier volet part des personnes. Chaque poste décrit sa semaine : ce qui arrive par mail, ce qui se recopie, ce qui attend une relance. Les tâches retenues ont trois traits communs. Elles reviennent souvent, elles suivent une règle qu’on sait écrire, et une personne peut contrôler le résultat en quelques secondes. Le tri d’une boîte mail, la préparation d’un devis à partir d’une demande ou le rapprochement d’une facture fournisseur entrent dans ce cadre.

Le second volet porte sur les données. La CNIL recommande d’encadrer l’usage de l’IA générative par des chartes internes « définissant clairement les usages autorisés et les usages interdits » (CNIL, questions-réponses du 18 juillet 2024). Elle rappelle que, dans le cas général, c’est l’organisme utilisateur qui engage sa responsabilité légale en cas de mauvaise utilisation de l’IA par son personnel. Pour des données de clients ou de salariés, elle juge généralement plus sûr de privilégier un déploiement sur site, ou à défaut un contrat qui fixe ce que le fournisseur peut faire des données.

L’audit classe donc vos données en trois groupes : celles qu’un outil grand public peut lire, celles qui demandent un compte professionnel avec engagement contractuel, et celles qui ne sortent pas.

Que vérifie-t-on dans votre site, votre code et vos mises en ligne ?

Dès que l’IA touche votre site marchand, votre outil de devis ou votre espace client, l’état de ce socle décide du résultat. Un assistant IA qui écrit du code va vite. Si personne ne vérifie automatiquement les parcours qui rapportent, il ajoute des pannes aussi vite qu’il ajoute des pages. Le programme de recherche DORA de Google Cloud a observé ce phénomène : quand l’adoption de l’IA augmente, la stabilité des livraisons recule de 7,2 %, selon son estimation (Google Cloud, DORA 2024).

Ce volet de l’audit regarde trois choses, avec votre équipe ou votre prestataire. Le code d’abord : les versions de la plateforme et du langage, les parties recopiées à plusieurs endroits, ce qui n’est plus suivi par son éditeur. Les pratiques ensuite : comment une demande devient une modification, qui la relit, ce qui est vérifié automatiquement. La mise en ligne enfin : combien de personnes savent la faire, avec quelle procédure, et comment on revient en arrière quand une modification casse quelque chose. Ces trois points forment ce que l’on appelle la dette technique, qui bloque souvent l’IA avant même son installation.

Quelles règles poser avant que l’équipe utilise l’IA ?

Les outils d’IA générative peuvent se tromper avec aplomb. La CNIL l’écrit sans détour : ces systèmes « peuvent générer des résultats inexacts qui peuvent, pourtant, paraître plausibles » (CNIL). Elle recommande de familiariser les utilisateurs avec le fonctionnement et les limites de ces systèmes, et de mener des contrôles réguliers. L’ANSSI a publié en avril 2024 un guide de recommandations de sécurité pour l’IA générative, qui vise à sensibiliser les administrations et les entreprises à ses risques (ANSSI, IA générative).

Pour une PME, ces recommandations se traduisent en quelques règles courtes, écrites sur une page :

1. Comptes : l’équipe utilise des comptes professionnels au nom de l’entreprise, jamais des comptes personnels.
2. Données : la liste de ce qui ne se colle jamais dans un outil, des fiches de paie aux contrats clients.
3. Relecture : rien ne part chez un client sans qu’une personne l’ait lu et validé.
4. Référent : une personne centralise les questions et les incidents.
5. Formation : chaque utilisateur apprend ce que l’outil fait bien, et ce qu’il invente.

Ces règles tiennent sur une page et se posent avant le premier abonnement. Elles permettent aussi de mesurer ensuite ce que chaque outil a rapporté.

Comment se déroule un audit IA avec Kyy 42 ?

Notre audit IA couvre les volets ci-dessus : vos tâches et vos données d’un côté, et de l’autre le code, les pratiques de l’équipe et la mise en ligne. Il débouche sur un plan d’action en chantiers classés par priorité. Chaque chantier dit ce qu’il change, ce qu’il demande et dans quel ordre le mener. Votre équipe le mène seule, avec votre prestataire, ou avec nous.

Tout commence par une visio de 30 minutes où vous nous racontez votre semaine. Si nous ne voyons aucune tâche que l’IA peut reprendre chez vous, nous vous le disons à ce moment-là. La suite, du choix des automatisations à la formation des équipes, est décrite dans l’approche de Kyy 42, et le détail de ce que regarde notre accompagnement de consultant IA pour les PME est en ligne. Les automatisations que nous installons ensuite, de la boîte mail à la facturation, sont présentées dans nos solutions.

Ce que vous pouvez préparer avant la visio

Notez sur une page les cinq tâches qui prennent le plus de temps à votre équipe chaque semaine, les logiciels que vous payez, et la date de la dernière restauration de votre sauvegarde. Avec ces trois listes, la visio de 30 minutes que nous proposons suffit à dire si un audit IA vous servira et par quel volet il commencerait.

Questions fréquentes

Faut-il un service informatique pour lancer une démarche d’IA ?

Non. Sans service informatique, l’audit associe votre prestataire, qui connaît votre site et vos logiciels, et les personnes qui font le travail au quotidien.

Faut-il changer de logiciels pour utiliser l’IA ?

Rarement. Nous partons des outils que vos équipes utilisent déjà, et de ce que vos abonnements actuels incluent. Un changement de logiciel n’est proposé que si l’existant ne peut pas recevoir l’automatisation retenue, et il se chiffre à part.

Un assistant gratuit suffit-il pour commencer ?

Pour rédiger un brouillon de mail sans donnée sensible, souvent oui. Dès que l’outil lit des données de clients ou de salariés, la CNIL recommande une analyse au cas par cas, selon ce que le fournisseur peut faire de ces données. Nous conseillons alors un compte professionnel avec engagement contractuel.

Que se passe-t-il si l’audit ne trouve rien à automatiser ?

Le constat a sa valeur : il évite un abonnement inutile. Il arrive aussi que l’audit fasse passer d’abord un chantier de socle, comme la sauvegarde ou la mise en ligne, avant toute IA.

Qui contrôle ce que produit l’IA une fois installée ?

Une personne de votre équipe, toujours. L’IA prépare le mail, le devis ou la saisie, et la personne valide avant envoi. Le référent désigné pendant l’audit suit les erreurs signalées et décide des ajustements.