En bref
- Fuite de données et décisions biaisées sont deux dérives de gouvernance : sans règle fixée par le Codir, personne ne les arbitre.
- Une IA calcule la réponse la plus probable ; elle ne comprend pas la stratégie et ne porte aucune responsabilité juridique ni managériale.
- Le Codir garde la main avec trois leviers : un cadre d'usage qu'il porte lui-même, des managers formés au discernement, un débat qui précède toute recommandation de l'IA.
Un document stratégique copié-collé « pour aller plus vite ». Un outil grand public testé « à titre personnel ». Un usage qui paraît anodin, et qui engage pourtant la responsabilité de l’entreprise.
Ces gestes existent dans beaucoup d’organisations, chez des managers comme chez des équipes opérationnelles, souvent sans cadre officiel ni validation explicite. Le problème tient moins à l’erreur individuelle qu’à l’absence de règles claires, fixées et assumées au plus haut niveau.
Pourquoi une fuite de données concerne-t-elle le Codir plutôt que la DSI ?
Parce qu’elle naît d’un défaut de règle plus que d’un défaut technique. Début janvier 2026, la presse a rendu publique une note de la DGSI, datée de décembre 2025, qui alerte sur les usages de l’IA en entreprise. Son premier point : les outils gratuits d’IA générative réutilisent souvent les données saisies pour entraîner leurs modèles, et ces informations peuvent partir vers des serveurs situés hors de l’Union européenne (compte rendu de la note par Économie Matin).
Sans cadre d’usage formalisé, partagé et incarné, la chaîne se défait : les données sortent de l’organisation, la traçabilité se dilue, la responsabilité devient floue. L’IA ne crée pas ce risque. Elle l’accélère et le rend plus difficile à repérer, ce qui explique qu’il reste souvent invisible jusqu’à l’incident. Les usages cachés de l’IA en sont le terrain habituel.
Que perd un Codir qui accepte une recommandation de l’IA sans la discuter ?
Il perd la confrontation des points de vue, qui fait la qualité d’une décision. C’est la seconde dérive relevée par la note : une IA produit la réponse la plus probable statistiquement, pas nécessairement la plus pertinente. Elle peut se tromper, et ses erreurs ont l’air convaincantes.
Une phrase résume le risque : « L’outil a analysé la situation, donc c’est la meilleure option. » Dans les faits, cela donne des analyses que personne ne conteste, des arbitrages peu débattus, une instance de décision qui se parle moins. Or l’IA ne perçoit pas les signaux faibles humains, sociaux ou politiques, et elle ne répond de rien devant un juge ou devant une équipe.
Le risque pour un Codir tient en une confusion : prendre l’aide à la décision pour une délégation de la décision. La DGSI recommande d’ailleurs de maintenir une validation humaine systématique pour toute décision issue d’un outil d’IA.
Que font les Codir qui gardent la main ?
Les Codir les plus avancés sont ceux qui inscrivent l’IA dans une gouvernance claire, davantage que ceux qui en utilisent le plus. Trois leviers reviennent systématiquement.
Un cadre d’usage porté au niveau du Codir. L’IA relève de la gouvernance, et pas seulement de la DSI ou de l’innovation : des règles, des limites, des arbitrages que le Codir assume en son nom. Une charte IA bien conçue en est l’outil le plus direct.
Des managers formés à la posture décisionnelle. Former à l’outil ne suffit pas. Il faut aussi former à l’usage critique, à la lecture des biais, au questionnement : que demande-t-on à l’IA, que ne lui demande-t-on pas, qui vérifie ?
Une culture du débat. Les recommandations de l’IA deviennent une matière à discuter, jamais une conclusion automatique. Dans ces organisations, l’IA améliore la qualité des décisions et rend le rôle du Codir plus exigeant, pas plus léger.
L’outil à emporter : quatre questions pour le prochain Codir
Posez ces quatre questions en séance, à voix haute, et notez qui répond quoi.
- Quels outils d’IA nos équipes utilisent-elles réellement aujourd’hui, et lesquels sont des outils grand public ?
- Quelles catégories de documents ne doivent jamais y entrer, et chaque manager le sait-il ?
- Quelles décisions voulons-nous continuer à prendre, à assumer et à incarner collectivement ?
- Quand une recommandation de l’IA arrive en comité, qui est chargé de la contester ?
Si vous ne pouvez répondre avec certitude qu’à deux questions ou moins, le cadre n’existe pas encore. C’est alors le bon sujet pour une prochaine séance.
Ce que ça change pour vous
- Codir : vous passez de la question « jusqu’où peut-on automatiser ? » à « que voulons-nous continuer à décider ? ». La seconde se tranche en séance, la première se subit.
- Manager : vous recevez une règle écrite et des questions à poser, au lieu d’une injonction contradictoire à « y aller » sans repère.
Et dans trois mois ?
Reposez ces quatre questions au Codir dans un trimestre, sans préparation. Si les réponses sont plus précises, si elles ont été relayées aux managers et si au moins une recommandation d’IA a été contestée en séance, votre organisation a trouvé son rythme. Si les réponses restent floues, le sujet manque probablement de temps ou de recul, ce qui arrive. Un diagnostic des usages mené avec un regard extérieur peut alors servir de point de départ.
Pour d’autres grilles de ce type, à utiliser sans moi en comité, la newsletter In’Horto prolonge chaque sujet avec un outil prêt à l’emploi : vous pouvez vous y abonner plus bas.
