Audit IA : où en êtes-vous vraiment ?

L’essentiel

• Un audit IA de 6 semaines qui répond à une seule question : que se passe-t-il réellement avec l’IA dans votre organisation, direction par direction.
• La méthode repose sur une enquête terrain auprès des collaborateurs, pas sur des entretiens de direction uniquement. C’est la différence entre l’IA telle qu’on la décrit en comité et l’IA telle qu’elle se pratique.
• 6 livrables, dont un score de maturité par direction et la cartographie des usages non déclarés.
• Une feuille de route à 18 mois présentable en comité de direction, avec les cas d’usage priorisés et les arbitrages à rendre.
• Un exemple de livrable réel, anonymisé, téléchargeable immédiatement. Vous jugez sur pièce.

Pourquoi un audit IA, et à quel moment

Un audit IA n’est utile qu’à un moment précis : quand l’écart devient visible entre ce que l’organisation croit faire avec l’IA et ce qu’elle fait.

Cet écart prend toujours les mêmes formes. Un budget d’outils qui monte sans que personne ne sache mesurer ce qu’il produit. Des équipes qui réclament des licences quand d’autres n’ont jamais ouvert l’outil déployé il y a un an. Un comité de direction à qui l’on demande d’arbitrer sur des cas d’usage que personne n’a chiffrés. Une expérimentation réussie dont personne ne sait comment elle passerait à l’échelle.

Le point commun de ces situations : il n’y manque pas de la technologie, il y manque de la donnée sur soi.

Trois moments déclenchent typiquement un audit.

Avant d’investir. Vous êtes sollicité de toutes parts, les budgets demandés ne se comparent pas entre eux, et vous voulez savoir où l’euro investi rapporte le plus. L’audit produit la matrice de décision.

Après un échec. Un déploiement s’est arrêté, une plateforme n’est pas utilisée, une formation n’a rien changé. Ce n’est presque jamais un problème d’outil. L’audit identifie ce qui a bloqué — le plus souvent l’absence de cas d’usage métier réels, ou l’absence de relais internes.

Avant de passer à l’échelle. Une direction a pris de l’avance et les résultats sont là. La question devient : qu’est-ce qui est reproductible ailleurs, et à quelles conditions. L’audit dit ce qui tient de la méthode et ce qui tient des personnes.

Ce que l’audit mesure vraiment

Quatre dimensions, mesurées séparément puis croisées.

La maturité réelle, par direction. Un score construit sur les usages constatés, pas déclarés : fréquence, nature des tâches confiées à l’IA, niveau de sophistication, autonomie. Une direction marketing et une direction financière ne sont jamais au même niveau, et une moyenne d’entreprise ne sert à rien pour décider.

Les usages non officiels. L’IA utilisée en dehors de tout cadre validé. Nos enquêtes terrain le font remonter dans la quasi-totalité des organisations auditées, y compris celles qui pensaient l’avoir interdit. Nous le mesurons sans le sanctionner : l’anonymat de l’enquête est la condition pour obtenir des réponses honnêtes, et c’est ce qui distingue un audit d’un contrôle.

Les freins. Ce qui empêche les gens d’avancer, formulé par eux. Un outil inaccessible, une donnée hors d’atteinte, une validation qui traîne, une incertitude sur ce qui est permis. C’est la matière la plus directement actionnable de l’audit, et celle qu’aucun entretien de direction ne fait remonter.

Le potentiel non exploité. Les tâches, direction par direction, sur lesquelles l’IA produirait un gain mesurable et qui ne sont aujourd’hui pas outillées. C’est cette liste qui alimente la feuille de route.

La méthode en 4 étapes

Étape 1 — Enquête terrain (semaine 1)

Un questionnaire diffusé à l’ensemble des collaborateurs concernés, anonyme, court, conçu pour être rempli en moins de dix minutes. Il porte sur les usages réels, les outils employés, les freins ressentis et les attentes.

C’est la pièce que la plupart des audits IA n’ont pas. Sans elle, on décrit l’IA telle qu’elle est perçue par l’encadrement — une image systématiquement décalée, dans les deux sens : des usages avancés invisibles en haut, et des déploiements officiels que personne n’utilise en bas.

Étape 2 — Entretiens ciblés (semaines 2 et 3)

12 à 25 entretiens individuels, calibrés selon la taille de l’organisation, auprès des directions métiers, de la DSI, des RH et de la direction générale. Les entretiens creusent ce que l’enquête a fait apparaître : on ne redemande pas ce qu’on sait déjà, on cherche à comprendre pourquoi.

Chaque entretien produit deux matières : des cas d’usage candidats, et des obstacles concrets — un processus, une donnée inaccessible, une validation, une crainte.

Étape 3 — Analyse et restitution notée (semaine 4)

Le travail d’analyse croise l’enquête, les entretiens et la revue documentaire pour produire le score de maturité par direction et la priorisation des cas d’usage.

La priorisation est notée sur trois axes : impact estimé, complexité de mise en œuvre, effort de conduite du changement. Nous ne classons pas les cas d’usage par enthousiasme.

La restitution se fait en comité de direction, sur un support conçu pour être réutilisé tel quel en interne.

Étape 4 — Feuille de route à 18 mois (semaines 5 et 6)

La feuille de route séquence les chantiers en trois vagues : les gains rapides déployables sous 90 jours, les chantiers structurants à 6-12 mois, et les sujets à instruire. Chaque chantier porte un responsable proposé, une charge estimée, un indicateur de réussite et une échéance.

L’horizon de 18 mois n’est pas arbitraire : c’est la durée sur laquelle une organisation change réellement ses pratiques.

Les 6 livrables

1. Score de maturité IA par direction, avec la méthode de calcul explicitée et un point de comparaison sectoriel.
2. Cartographie des usages : quels outils, pour quelles tâches, dans quelles directions — y compris les usages non officiels, restitués par direction et jamais par personne.
3. Inventaire des outils effectivement en service, avec ce que prévoit le contrat souscrit pour chacun.
4. Matrice de priorisation des cas d’usage, notée sur impact, complexité et effort de conduite du changement.
5. Feuille de route à 18 mois, séquencée en trois vagues avec responsables, charges et indicateurs.
6. Support de restitution pour le comité de direction, remis en format modifiable.

→ Voir un exemple de livrable réel, anonymisé (lead magnet)

Ce que les audits font remonter, dans presque tous les cas

Nous conduisons ces missions depuis assez longtemps pour reconnaître des constantes. Les voici, parce qu’elles vous aideront à savoir si un audit vous apprendra quelque chose.

L’écart de perception est structurel. La direction sous-estime toujours l’ampleur des usages informels, et surestime toujours l’adoption des outils qu’elle a déployés.

Les usages avancés sont concentrés. Une petite fraction des collaborateurs produit l’essentiel des gains. Ces personnes sont identifiables, et elles constituent le réseau de relais internes le plus efficace qu’on puisse constituer — bien plus que des volontaires désignés.

Le frein dominant n’est pas technique. Il est de l’ordre de l’autorisation : les gens ne savent pas ce qu’ils ont le droit de faire, avec quelles données, sur quels outils. Un cadre clair débloque plus d’adoption qu’une licence supplémentaire.

Les cas d’usage les plus rentables sont ennuyeux. Comptes rendus, rédaction de premières versions, recherche documentaire interne, préparation de réponses. Les projets spectaculaires échouent plus souvent, et plus cher.

La formation générique ne déplace pas le score. Une sensibilisation collective aux outils d’IA produit un pic de curiosité et retombe en six semaines. Ce qui déplace le score, c’est un travail sur les tâches réelles d’un métier donné.

Ces constats orientent nos recommandations, mais ils ne les remplacent pas : le contenu de votre feuille de route dépend de vos chiffres, pas de nos moyennes.

Après l’audit : trois suites possibles

L’audit n’est pas conçu comme un produit d’appel. Il se termine par un livrable actionnable en interne, et une partie de nos clients l’exécute sans nous.

Trois suites sont fréquentes, et se décident à la restitution :

• Formation : déploiement du dispositif recommandé, par population et par métier. → Formation IA en entreprise
• Relais internes : constitution et montée en autonomie d’un réseau d’AI Champions, identifiés par l’audit plutôt que désignés. → Formation IA en entreprise
• Accompagnement au déploiement : pilotage de la feuille de route sur 18 mois, avec les 8 piliers de la méthode. → Conseil en déploiement

Pourquoi Off Record

Nous auditons ce que les gens font, pas ce qu’ils déclarent en réunion. L’enquête terrain anonyme est la pièce centrale de la méthode, et c’est elle qui produit les constats que personne n’attendait.

Nous formons autant que nous auditons. Plus de 5 000 personnes formées : nos recommandations sont écrites par des gens qui savent ce qui se passe dans une salle quand on demande à une équipe de changer sa façon de travailler.

Nous travaillons en environnement contraint. Saint-Gobain, Crédit Agricole, LCL, Engie, Groupama, Sodexo, Decathlon, Franprix, Picard, STEF : des organisations où l’erreur a un coût.

Nous rendons autonome. Nos livrables sont remis en format modifiable, la feuille de route est exécutable sans nous, et nous le disons quand une suite n’est pas nécessaire.

Nous affichons nos prix.

Questions fréquentes

Combien de temps dure un audit IA ? Six semaines pour une organisation de 50 à 500 collaborateurs : une semaine d’enquête terrain, deux semaines d’entretiens, une semaine d’analyse et de restitution, deux semaines de construction de la feuille de route. Le calendrier s’ajuste au-delà de 500 collaborateurs ou en cas de périmètre multi-sites.

Combien coûte un audit IA ? À titre de repère de marché, un audit court se situe entre 1 500 et 3 000 € HT et un diagnostic complet entre 5 000 et 15 000 € HT. Le prix dépend de l’effectif, du nombre de directions auditées et du nombre de sites.

Que contient exactement le livrable ? Six documents, du score de maturité par direction à la feuille de route à 18 mois. Un exemple réel, anonymisé, est téléchargeable sur cette page : c’est la meilleure façon de juger avant de nous parler.

Faut-il mobiliser beaucoup de temps en interne ? Comptez dix minutes par collaborateur pour l’enquête, une heure par personne interrogée en entretien, une demi-journée pour le sponsor du projet sur toute la durée, et deux heures de comité pour la restitution. C’est le format le plus léger compatible avec des constats fiables.

L’audit va-t-il pointer du doigt les collaborateurs qui utilisent des outils non autorisés ? Non, et c’est une condition de méthode. L’enquête est anonyme et les usages non officiels sont restitués par direction, jamais par personne. Un audit qui expose des individus ne recueille plus de réponses honnêtes dès la deuxième organisation où il est mené.

Quelle différence avec un audit mené par un cabinet généraliste ? Nous mesurons l’usage réel par enquête terrain plutôt que par entretiens de direction seuls, et nous restituons par direction plutôt qu’en moyenne d’entreprise. C’est ce qui rend la feuille de route exécutable : on sait où porter l’effort.

L’audit remplace-t-il la formation ? Non, il la calibre. Sans audit, une formation est vendue au même format à tout le monde. Avec, elle est dimensionnée par population : socle pour les uns, approfondissement métier pour les autres, atelier dirigeants pour le comité.

Faut-il un audit si nous n’utilisons pas encore l’IA ? Cette situation est plus rare qu’elle n’en a l’air : nos enquêtes font remonter des usages individuels dans des organisations persuadées de n’en avoir aucun. Si l’usage est effectivement nul, un cadrage de 30 minutes suffit à décider s’il faut un audit ou directement une phase de sensibilisation.

Sommes-nous obligés de poursuivre avec vous après l’audit ? Non. Les livrables sont remis en format modifiable et conçus pour être exécutés en interne. Une partie de nos clients le fait.

Que se passe-t-il si l’audit conclut qu’il ne faut rien déployer ? Nous l’écrivons. C’est déjà arrivé, sur des périmètres où la priorité était la qualité des données avant tout usage d’IA. Un audit qui conclut systématiquement à un projet n’est pas un audit.

Vos interlocuteurs

Octave Laurentin — Cofondateur d’Off Record, expert du déploiement de l’IA en entreprise. Il pilote les missions d’audit et la construction des feuilles de route.

Pauline Ebel — Cofondatrice d’Off Record, formatrice et autrice de deux ouvrages publiés aux éditions First. Plus de 5 000 personnes formées.