Comment sensibiliser un comité de direction à l'IA ?

01La réponse en clair

Sensibiliser un comité de direction à l'IA ne consiste pas à lui expliquer le fonctionnement d'un modèle de langage. Cela consiste à lui montrer ce que ses propres équipes font déjà avec ces outils, à lui faire mesurer ce que cela engage, puis à lui faire trancher quelques questions qu'il devait trancher de toute façon.

La méthode se résume ainsi. Partez du réel de l'entreprise. Montrez au lieu d'expliquer. Posez trois enjeux, le risque, la conformité et la décision. Sortez de la salle avec des arbitrages écrits et une suite engagée. Le reste est du décor.

Trois mots circulent sur ce sujet, et il vaut mieux les distinguer. La sensibilisation vise la décision. Elle s'adresse à ceux qui arbitrent. L'acculturation IA des dirigeants est le résultat de plusieurs séances et de pratiques répétées, un langage commun et des réflexes partagés. La littératie IA est la notion que retient le droit européen. L'article 4 de l'AI Act (règlement (UE) 2024/1689, entré en vigueur le 1er août 2024) pose une obligation de littératie IA, c'est-à-dire de former les personnes qui utilisent l'IA. Une séance de comité est un premier pas. Elle ne dispense pas de former les équipes.

Les définitions de ces termes sont réunies dans le glossaire IA de WYP.

02Pourquoi c'est un enjeu de comité de direction

Parce que l'usage a précédé la décision. Les dirigeants découvrent souvent l'IA par la presse ou par un fournisseur. Leurs équipes, elles, s'en servent déjà. Les données disponibles vont dans le même sens, avec des périmètres différents qu'il ne faut pas additionner.

• Adoption. Aux États-Unis, 45,2 % des actifs de 18 à 64 ans utilisent l'IA générative pour leur travail au T2 2026, contre 37,4 % en août 2025 (FRED, Federal Reserve Bank of St. Louis, valeur publiée le 4 août 2026). En France, 40 % des TPE et PME déclarent utiliser au moins une solution d'intelligence artificielle (Baromètre France Num 2026).
• Usage non encadré. Deux tiers des organisations constatent un usage d'IA non encadré, ce que l'on appelle le shadow AI (baromètre IA et durabilité d'ESSCA et Forvis Mazars, 826 répondants, publié le 1er octobre 2026).
• Règles internes. Seulement 44 % des organisations ont formalisé des règles éthiques sur l'IA. Et 28 % des répondants estiment que leur entreprise connaît bien l'AI Act (même baromètre).
• Regard de la cybersécurité. Le recours des salariés à des outils d'IA non approuvés est devenu le premier comportement à risque identifié par les RSSI français (baromètre annuel du CESIN et d'OpinionWay, 397 responsables cybersécurité et RSSI, enquête de décembre 2025 à janvier 2026).

Ces données ne disent pas que votre entreprise a un problème. Elles disent qu'il serait imprudent de supposer le contraire sans avoir regardé. Les périmètres diffèrent, certains chiffres viennent des États-Unis, d'autres de répondants issus de l'informatique. Retenez le sens commun, pas un pourcentage à brandir.

03Les trois enjeux à mettre sur la table

Une séance de comité n'a pas à couvrir toute l'IA. Elle doit installer trois questions, dans cet ordre ou dans un autre selon l'entreprise.

Le risque. Quelles données sortent de l'entreprise, vers quels outils, par quels comptes ? Un usage personnel d'un outil grand public n'offre pas les mêmes garanties qu'un contrat professionnel. Les conditions d'usage des données varient selon l'offre et le compte utilisé. Le comité n'a pas à toutes les connaître. Il doit savoir que la question existe et qui la traite.

La conformité. L'AI Act classe les systèmes d'IA par niveau de risque : inacceptable, haut risque, risque limité, risque minimal. Il se lit usage par usage, pas outil par outil. L'article 4 pose la littératie IA. L'article 14 prévoit un contrôle humain des systèmes à haut risque. La protection des données personnelles s'ajoute à ce cadre. Le comité n'a pas à devenir juriste. Il doit savoir quels usages méritent un examen sérieux.

La décision. Qui autorise un usage ? Qui relit une production avant qu'elle parte chez un client ? Qui signe ? C'est la question la plus sous-estimée. L'IA aiguise la décision, elle ne la prend pas. Un contrôle humain n'a de valeur que s'il a un nom, une personne qui relit et qui engage sa signature. Le glossaire désigne cette idée par l'expression human in the loop.

L'ordre dépend de la maison. Une PME de services commencera plus volontiers par la donnée. Un groupe d'un secteur régulé, par la conformité. La décision conditionne les deux autres.

04Préparer la séance : partir du réel

La séance se gagne avant d'avoir lieu. Des diapositives génériques produisent un hochement de tête poli. Vos propres usages produisent des questions. Préparez les éléments suivants.

• Un état des usages. Qui utilise quel outil, pour quelle tâche, avec quel compte, personnel ou professionnel. Un court questionnaire aux managers et quelques entretiens suffisent. Regardez aussi les abonnements déjà payés par l'entreprise.
• Des cas d'usage réels. Quelques situations concrètes, anonymisées, si possible une par direction. Un cas d'usage IA bien décrit vaut mieux qu'un principe général.
• Les données concernées. Ce qui a été confié à un outil : e-mails, comptes rendus de réunion, données clients, informations financières, extraits de contrats. Sans noms ni détails, seulement la nature des données.
• Les décisions déjà prises sans le dire. Un outil toléré, une règle orale, un abonnement signé par un service. Elles existent déjà. Autant les rendre visibles.
• La composition de la salle. Le comité de direction, plus les fonctions qui portent le risque : sécurité informatique, juridique ou protection des données, ressources humaines. Invitez aussi un responsable de métier qui utilise vraiment l'IA. Il rend le sujet concret en quelques minutes.

Si le temps manque pour l'état des usages, commencez par le diagnostic de maturité IA. Il est gratuit et il situe rapidement l'organisation avant d'entrer dans le détail.

05Le déroulé de la séance, étape par étape

Voici l'ordre qui fonctionne. La durée dépend de votre comité. Gardez un format de comité ordinaire plutôt qu'un séminaire. Si le temps manque, conservez la démonstration en direct et les décisions finales.

Prévoyez un animateur qui ne vend pas d'outil, un dirigeant qui ouvre et clôt la séance pour lui donner sa légitimité, et une personne qui consigne les décisions.

06Les erreurs fréquentes

• La conférence théorique. Une histoire de l'IA, un panorama d'outils, des projections. Le comité apprend, applaudit, et ne décide rien.
• La démonstration d'outil sans décision. L'effet de surprise retombe en quelques jours. Si la séance ne produit ni périmètre ni responsable, elle n'a rien changé.
• Sensibiliser sans avoir regardé les usages. Le discours reste abstrait et le comité garde l'impression que le sujet concerne les autres.
• Confondre séance de comité et conformité à l'article 4. L'obligation de littératie IA vise les personnes qui utilisent l'IA. Sensibiliser le comité ne forme pas ceux qui s'en servent.
• Laisser un fournisseur animer. Il sensibilise à son produit. Ce n'est pas la même chose que sensibiliser à votre situation.
• Ne rien écrire. Une décision orale se dilue. Un arbitrage écrit se vérifie.

07Ce que fait WYP, et ce qu'il ne fait pas

WYP.agency est un cabinet de conseil en stratégie pour dirigeants, comités de direction et conseils d'administration. Ce n'est ni une agence marketing, ni un éditeur d'outil, ni une société de développement. Sur ce sujet, le travail suit la méthode que la séance donne à voir au comité.

WYP croise plusieurs modèles d'IA (Claude, ChatGPT, Gemini, Perplexity, Mistral, Grok), recoupe leurs réponses, repère les angles morts et les contradictions, puis une personne relit et signe. L'IA aiguise la décision, elle ne la prend pas.

• Ce que WYP fait. Établir l'état des usages avec vous, préparer et animer la séance, consigner par écrit les arbitrages et les points ouverts.
• Ce que WYP ne fait pas. Revendre un outil, en développer un, ou vous promettre qu'une séance suffit à mettre l'organisation en conformité.

L'offre d'entrée s'appelle Le Cadrage IA. C'est un forfait à périmètre fixe qui comprend un audit des usages, une politique d'IA écrite, un outil validé et une restitution au comité de direction. Le comité y arrive avec ses propres données, ce qui est la meilleure condition pour décider.

08Par où commencer

• Faites le diagnostic de maturité IA, gratuit et court, pour situer l'organisation.
• Listez les usages que vous connaissez déjà et les questions que vos équipes vous posent. Ce sont les premiers cas de la séance.
• Fixez la séance dans un comité existant, avec les fonctions qui portent le risque.
• Si le comité veut ensuite une politique écrite et un outil validé, regardez Le Cadrage IA.
• Pour les termes que le comité rencontrera (littératie IA, AI Act, shadow AI, cas d'usage IA, human in the loop), reportez-vous au glossaire IA.

Une séance réussie se reconnaît à ceci : le comité en sort avec moins de certitudes sur l'IA et plus de décisions prises.