Dernière revue :
Comment préparer un COMEX à l'IA ?
Préparer un COMEX à l'IA, ce n'est pas lui apprendre à prompter, c'est l'amener à signer cinq lignes qui engagent. Une séance utile ne produit pas des dirigeants qui comprennent la technologie, elle produit un comité qui sait, par écrit, ce qu'il refuse de déléguer.
Préparer un COMEX à l'IA, c'est préparer une séance de décision : cinq arbitrages non délégables, un déroulé minuté de soixante minutes, et un relevé d'une page signé en séance.
01La réponse en clair
Préparer un COMEX à l'IA n'est pas une affaire de formation, c'est une affaire de décision. La séance utile ne cherche pas à expliquer la technologie : elle fait sortir le comité avec cinq arbitrages signés qui tracent la ligne entre ce qu'on confie à l'IA et ce qu'on garde à la table de direction.
Autrement dit, une bonne préparation COMEX ne produit pas des dirigeants qui savent prompter. Elle produit un comité qui sait, en nommant les choses, ce qu'il refuse de déléguer.
02Les cinq décisions qui ne se délèguent pas
Chacune se formule en une phrase. Chacune doit être tranchée avant la séance suivante.
L'enveloppe IA et son propriétaire budgétaire
Combien l'entreprise consacre à l'IA en 2027, qui le pilote, et selon quel critère on double ou on coupe. Sans ce chiffre et ce nom, les projets IA restent orphelins et se financent par ruissellement.
La liste des données ouvertes aux agents
Quelles bases, quels documents, quels systèmes un agent IA peut lire au nom de l'entreprise. Par défaut, rien. Chaque ouverture est une décision écrite, pas une case cochée par un chef de projet.
La ligne rouge des actions irréversibles
Envoi d'un e-mail client, publication publique, virement, dépôt légal, engagement contractuel. Ce que l'agent prépare, un humain nommé le signe. Pas de validation implicite, pas d'auto-pilote sur ces gestes.
L'allocation du risque et le point de bascule
Qui porte juridiquement la responsabilité quand un agent se trompe. Et à quel seuil d'incident le comité est automatiquement convoqué. Sans ces deux chiffres, le risque flotte entre la DSI, le juridique et la direction métier.
Les indicateurs qui disent « ça marche »
Pas les démos. Pas le nombre d'agents créés. Trois à cinq indicateurs métier mesurables avant / après, revus en comité. Si ces indicateurs n'existent pas au lancement, le bilan IA de fin d'année sera un récit, pas une décision.
03Le déroulé d'une séance de soixante minutes
Format testé, tenable dans un COMEX standard, qui débouche sur des arbitrages écrits plutôt que sur une impression générale.
| Minutes | Objet | Sortie attendue |
|---|---|---|
| 0-10 | État des lieux usage réel dans l'entreprise, sans démo, sans futur | Une diapositive, les chiffres partagés |
| 10-30 | Les cinq décisions non déléguables, une par une | Position tranchée ou report motivé, par décision |
| 30-50 | Les deux ou trois cas d'usage prioritaires, revus à la lumière des cinq décisions | Go / no-go / conditions, par cas |
| 50-60 | Relevé de décisions, propriétaires, dates de revue | Un document d'une page signé en séance |
Le livrable qui compte n'est pas la présentation, c'est la page de décisions. Un COMEX qui en sort sans elle n'a pas eu de séance sur l'IA, il a eu une conférence.
04Les cinq erreurs qui tuent la séance
Ouvrir sur une démo d'outil
La démo capte l'attention et déplace la discussion de la décision vers la fascination. Elle produit des questions techniques, pas des arbitrages.
Confier l'animation à un seul expert
Expert IA seul en face du COMEX : le comité pose les questions polies, pas les vraies. Un binôme expert IA + facilitateur neutre fait émerger les désaccords.
Mélanger sensibilisation et décision dans la même heure
Si le comité découvre les termes en séance, il ne peut pas décider. La sensibilisation se fait avant, en autonomie, sur un support court. La séance tranche.
Ne pas nommer de propriétaire par décision
Une décision sans propriétaire se dilue dans la semaine qui suit. Chaque ligne du relevé doit porter un nom, une date, un critère de revue.
Ignorer la conformité tant qu'elle ne fait pas mal
L'AI Act, le RGPD, les règles sectorielles ne sont pas un sujet juridique à repasser plus tard. Ce sont des contraintes qui structurent les cinq décisions. Les intégrer après coup oblige à défaire ce qui vient d'être signé.
Préparer un COMEX à l'IA, c'est préparer une séance de décision, pas une séance de formation. La bonne métrique de réussite n'est pas « le comité a compris », c'est « le comité a signé cinq lignes qui engagent ».
Questions fréquentes
Qui doit être présent à la séance ?
Le COMEX au complet, le responsable IA s'il existe, et un facilitateur neutre externe au comité. La DSI participe sur les cas d'usage, pas sur les décisions de doctrine.
Combien de temps faut-il prévoir ?
Soixante minutes pour une première séance décisionnelle, à condition qu'une sensibilisation ait eu lieu avant. Sans préparation amont, compter deux heures et accepter qu'une partie reste à trancher plus tard.
Quelle différence avec une formation IA pour dirigeants ?
Une formation vise la compréhension, une séance de préparation COMEX vise la décision. Les deux sont utiles et complémentaires, mais ne se font pas dans la même heure et ne produisent pas les mêmes livrables.
Faut-il inclure les administrateurs indépendants ?
Oui, au moins pour l'information et l'allocation du risque. Leur regard extérieur fait émerger les questions que le comité exécutif évite entre soi.
À quelle fréquence renouveler ?
Une fois par trimestre pendant les douze premiers mois, puis deux fois par an. La doctrine ne change pas tous les trois mois mais les cas d'usage, eux, évoluent vite.
Quel livrable doit sortir de la séance ?
Une page, pas plus. Les cinq décisions, un propriétaire par décision, une date de revue. Un document plus long veut dire que le comité n'a pas tranché.
À voir aussi
Pour aller plus loin
Sources
- Cisco — AI Readiness Index 2024-2025. https://www.cisco.com/c/en/us/products/collateral/ai/ai-readiness-index.html
- Union européenne — Règlement (UE) 2024/1689 sur l'intelligence artificielle (AI Act). https://eur-lex.europa.eu/eli/reg/2024/1689/oj
- Cigref — association des grandes entreprises et administrations françaises. https://www.cigref.fr/
- NIST — AI Risk Management Framework (AI RMF 1.0). https://www.nist.gov/itl/ai-risk-management-framework