Dans beaucoup d’entreprises, l’IA arrive par petites touches. Un abonnement pris par un service, un essai dans un autre, une consigne orale du dirigeant. Six mois plus tard, personne ne sait vraiment qui utilise quoi, ce que cela coûte, ni qui décide d’arrêter un outil qui ne sert pas.
Un comité de pilotage répond à ces questions. Dans une PME, il n’a rien d’une instance lourde : quelques personnes, une heure par mois au début, des décisions écrites. Voici qui réunir, à quel rythme, et ce que ce comité doit trancher.
Pourquoi piloter, même dans une PME
D’abord parce que c’est l’entreprise qui répond des usages de ses équipes. La CNIL l’écrit : « c’est l’organisme utilisateur qui engagera sa responsabilité légale en cas de mauvaise utilisation de l’IA par son personnel » (CNIL, questions-réponses sur l’IA générative).
Ensuite parce que la CNIL recommande, pour déployer une IA générative, de partir d’un besoin concret et de mettre en œuvre une « gouvernance adaptée », en impliquant dès le début le délégué à la protection des données, le responsable des systèmes d’information et les responsables métiers (CNIL, « Comment déployer une IA générative ? »).
Enfin parce que le règlement européen sur l’IA s’applique déjà. Une entreprise qui utilise un outil d’IA dans son activité est « déployeur ». Depuis le 2 février 2025, l’article 4 lui demande de prendre « des mesures pour favoriser le développement de la maîtrise de l’IA par leur personnel », sans exiger un niveau précis pour chaque personne (version consolidée sur EUR-Lex). Quelqu’un doit organiser ces mesures : c’est le rôle du comité.
Qui réunir
Peu de monde, mais les bonnes personnes :
- Le dirigeant, ou un membre de la direction qui a le pouvoir de décider du budget et des usages. Sans lui, le comité constate mais ne tranche pas.
- Le référent IA, qui prépare la réunion, tient les documents et suit les décisions. Dans une ETI, c’est souvent un chef de projet IA ; dans une PME, une personne qui y consacre une partie de son temps.
- Les responsables des assistants : pour chaque assistant par métier, la personne du service qui en répond.
- La personne chargée des données personnelles : votre délégué à la protection des données si vous en avez désigné un, sinon celle qui suit le RGPD.
- L’informatique, interne ou prestataire, pour les comptes, les accès et la sécurité.
Dans une TPE, ce comité tient en deux personnes : le dirigeant et le collaborateur le plus à l’aise avec l’outil. Notre article sur les rôles à prévoir détaille chaque fonction.
À quel rythme
Un repère qui fonctionne dans la plupart des PME :
- une réunion de lancement, pour fixer les objectifs, les usages autorisés et le premier assistant ;
- une heure par mois pendant les trois premiers mois, le temps que les usages se stabilisent ;
- une heure par trimestre ensuite, et une réunion exceptionnelle en cas d’incident ou de changement d’outil.
Chaque réunion se termine par un compte rendu d’une page : les décisions, leur responsable, leur échéance. Le compte rendu de la réunion précédente ouvre la suivante.
Ce que le comité décide
Les outils en service
La Direction générale des Entreprises propose un plan d’action simple aux TPE et PME : « Lister tous les outils IA utilisés dans l’entreprise », « Déterminer le niveau de risque de chaque usage », « Tenir une documentation à jour sur tous les outils IA utilisés », et « Exiger les documents afin de s’assurer de la conformité des fournisseurs » (DGE, webinaire du 25 septembre 2026). Le comité tient cette liste : quel outil, à quel nom, pour quel usage, avec quels réglages de confidentialité.
Les usages autorisés et interdits
La CNIL recommande d’encadrer l’IA générative par une charte « définissant clairement les usages autorisés et les usages interdits » (CNIL, questions-réponses). Le comité valide cette charte d’usage de l’IA, puis la révise quand un nouvel usage apparaît.
Les assistants à lancer, à ajuster ou à arrêter
Le comité choisit le prochain assistant, sur une tâche précise et fréquente. Il décide aussi d’arrêter un assistant qui ne sert pas : un abonnement inutile coûte chaque mois, et un outil abandonné reste un risque si ses accès restent ouverts.
L’accompagnement des équipes
Qui a besoin d’aide, sur quel usage ? Le comité suit les questions remontées par les équipes et décide des séances d’accompagnement. C’est sa réponse concrète à l’article 4 du règlement.
Les incidents
Une réponse fausse envoyée à un client, un document confidentiel collé dans un outil personnel, un compte resté actif après un départ : chaque incident est noté, sa cause recherchée, la règle ajustée. Le but n’est pas de chercher un coupable, mais d’éviter que cela se reproduise.
Un tableau de bord d’une page
Inutile de multiplier les indicateurs. Cinq suffisent pour décider :
- le nombre de personnes qui utilisent chaque assistant, chaque semaine ;
- le temps gagné estimé par les utilisateurs eux-mêmes, sur une tâche précise ;
- le coût des abonnements, par outil et par service ;
- les erreurs signalées et leur cause ;
- les questions restées sans réponse, qui montrent les documents manquants.
Ces chiffres restent ceux de votre entreprise : ils servent à comparer un mois à l’autre, pas à promettre un résultat. Pour aller plus loin, notre article explique comment mesurer le retour sur investissement d’un projet d’IA.
Les erreurs à éviter
- Un comité trop large, où chacun vient écouter et personne ne décide.
- Des décisions orales, oubliées le mois suivant.
- Un pilotage par l’outil plutôt que par les tâches : on parle des fonctions du dernier modèle, pas du temps que perdent les équipes.
- Des équipes absentes : sans retour des utilisateurs, le comité pilote à l’aveugle.
Ce que nous apportons
Notre audit IA se termine par une organisation proposée des rôles : qui utilise chaque assistant, qui rédige et qui valide ses documents, qui fait le relais chez vous, à partir de votre organigramme. Nous faisons ensuite le point à trois mois sur le temps gagné, l’usage et le coût. Nous n’installons rien, n’hébergeons rien et ne revendons aucun abonnement : les outils sont à votre nom, et les décisions restent les vôtres.
Sur les questions juridiques, nous signalons les points d’attention ; l’avis revient à votre conseil ou à votre délégué à la protection des données.
Questions fréquentes
Une TPE a-t-elle besoin d’un comité de pilotage ?
Pas d’un comité formel. Mais un rendez-vous régulier, même court, entre le dirigeant et la personne qui suit l’IA évite les abonnements oubliés et les usages non encadrés.
Qui doit présider le comité ?
La personne qui peut décider : le dirigeant, ou un membre de la direction à qui il en a confié la responsabilité. Le référent IA anime, il ne tranche pas seul.
Faut-il un délégué à la protection des données ?
Cela dépend de votre activité et des données que vous traitez. Si vous n’en avez pas, une personne de l’entreprise suit le RGPD. En cas de doute sur votre obligation, interrogez votre conseil.
Notre prestataire peut-il animer le comité ?
Il peut le préparer et y apporter son avis. Mais les décisions sur vos usages, vos données et votre budget doivent rester à l’entreprise : c’est aussi ce qui vous permet de changer de prestataire sans tout reprendre.
Sources officielles consultées le 23 octobre 2026.
Parlons de votre projet d’IA
Lors d’un pré-audit gratuit de 30 minutes, sans engagement, nous regardons avec vous où en sont les usages de l’IA dans votre entreprise et qui pourrait les piloter. Vous repartez avec une première piste et un avis franc, y compris si l’IA n’est pas la bonne réponse.
