Pour préparer un audit IA, un dirigeant réunit douze pièces avant le premier atelier : un organigramme avec les effectifs, une cartographie du système d'information, des exports de volumétrie, trois à cinq processus décrits par ceux qui les font, les contrats éditeurs, un échantillon de documents réels, la liste des projets en cours et abandonnés, les irritants récurrents, les indicateurs suivis en comité, les contraintes réglementaires, le budget envisagé et la liste des personnes à interviewer. Réunies en amont, ces pièces font gagner trois à cinq jours sur un audit de quatre semaines, parce que le premier atelier sert à vérifier des faits plutôt qu'à les collecter.
Le sujet n'est plus réservé aux grands comptes. Selon l'INSEE, 18 % des entreprises implantées en France utilisaient au moins une technologie d'IA en 2025, contre 6 % en 2023, et 31 % chez les 50 à 249 salariés. Beaucoup de ces projets démarrent par un audit qui perd une semaine parce que personne n'avait sorti les documents.
Quels documents décrivent l'organisation ?
Trois pièces suffisent pour que l'auditeur comprenne qui fait quoi : l'organigramme avec les effectifs par service, la liste des personnes à interviewer et la liste des projets en cours ou abandonnés.
L'organigramme doit porter des chiffres, pas seulement des noms. « Service ADV, 4 personnes, dont 2 à temps partiel » vaut mieux qu'une case « ADV ».
La liste des personnes à interviewer suit une règle simple : pour chaque processus étudié, la personne qui l'exécute au quotidien, pas son responsable. Sur l'audit de 13 jours mené chez une PME industrielle qui recevait 200 courriels entrants par jour, les entretiens individuels ont suffi à mesurer l'écart entre le processus décrit par la direction et le processus vécu au terrain. C'est dans cet écart que se cache le gisement.
La liste des projets, y compris abandonnés, évite de proposer pour la troisième fois un chantier que l'entreprise a déjà enterré. Un pilote de chatbot arrêté faute de base de connaissances à jour dit beaucoup sur l'état de la documentation.
Que faut-il sortir du système d'information avant le premier atelier ?
Quatre exports : la cartographie du SI avec la liste des outils, les volumétries mensuelles, les contrats et licences éditeurs, et un échantillon de documents réels anonymisés. Ce sont les plus longues à obtenir, donc à demander en premier.
La cartographie du SI n'a pas besoin d'être un schéma d'architecte. Un tableau des outils (ERP, CRM, GED, messagerie, planning, comptabilité) avec l'éditeur, le nombre d'utilisateurs et une colonne « accès API ou export possible » répond à 80 % des questions. Un ERP sans API change la faisabilité d'un cas d'usage, autant le savoir en semaine 1.
Les volumétries sont la pièce que les dirigeants sous-estiment le plus. Courriels entrants par jour sur les boîtes partagées, devis émis par mois, factures fournisseurs, tickets support, documents produits. Un cas d'usage IA se chiffre en multipliant un volume par un temps unitaire. Sans volume, le chiffrage est une opinion. Bpifrance Le Lab relevait en juin 2025, auprès de 1 209 dirigeants de PME et ETI, que 43 % d'entre eux ne font aucune analyse de données pour piloter leur activité.
Les contrats et licences éditeurs disent ce qu'on a le droit de faire avec la donnée et ce que coûte chaque siège. Un contrat de maintenance qui interdit toute connexion tierce décide du « comment » avant le « quoi ».
L'échantillon de documents réels sert à tester. Dix devis, dix rapports d'intervention, vingt courriels types, anonymisés. On déconseille les documents propres choisis par le responsable qualité. Il faut les vrais, champs mal remplis et scans de travers compris, parce que c'est sur ceux-là que le modèle devra fonctionner.
Comment décrire un processus sans mobiliser une semaine des équipes ?
En demandant à trois à cinq personnes de décrire chacune un processus qu'elles exécutent, sur une page, en une heure. La page suit un canevas fixe : le déclencheur, les étapes dans l'ordre, les outils touchés, le temps passé, et la question « qu'est-ce qui vous agace dans cette tâche ». Les conventions plus poussées sont dans l'article sur la cartographie des processus métier avant un projet IA.
La liste des incidents et irritants récurrents est le document le plus rentable des douze. Il coûte trente minutes par service et livre la hiérarchie des douleurs telle que les équipes la vivent, rarement celle que la direction imagine. Chez l'agence web de 3 000 clients auditée sur 5 pôles, la triple saisie entre CRM, production et facturation s'est imposée comme l'irritant symbole dès le cadrage, avant même les entretiens de terrain.
Les indicateurs suivis en comité de direction ferment cette partie. Un cas d'usage qui améliore un indicateur que personne ne suit ne sera jamais défendu en comité.
Quel cadre fixer avant de lancer l'audit ?
Deux pièces : les contraintes réglementaires connues et l'enveloppe budgétaire avec le calendrier envisagé. Une demi-page chacune.
Côté réglementaire, on liste ce que l'entreprise sait déjà de ses obligations : données de santé, données personnelles de clients particuliers, clauses de confidentialité imposées par des donneurs d'ordre, hébergement exigé en France ou en Europe. Le registre des activités de traitement, que la CNIL impose aux responsables de traitement (avec une dérogation limitée aux traitements occasionnels sous 250 salariés), est un bon point de départ quand il existe. Son absence est déjà un constat.
Côté budget, on entend souvent « on verra selon les recommandations ». C'est la meilleure façon de recevoir une feuille de route à 300 000 euros pour une entreprise qui pouvait en engager 40 000. Un ordre de grandeur, même large, et une date de premier résultat visible cadrent le scoring. La même enquête Bpifrance indiquait que 57 % des dirigeants de PME et ETI n'avaient pas défini de stratégie IA. Une stratégie sans budget n'en est pas une. Pour une PME ou une ETI éligible, le Diag Data IA de Bpifrance prend en charge une partie du coût d'un diagnostic de ce type, ce qui fixe un premier ordre de grandeur.
Résumé de la vidéo : Bpifrance présente le Diag Data IA, un diagnostic subventionné mené par un expert agréé pour évaluer les données et les cas d'usage IA d'une PME ou d'une ETI. Le lecteur y voit les étapes du dispositif et à qui il s'adresse, ce qui aide à cadrer le budget avant de lancer l'audit.
Le tableau résume qui fournit chaque pièce dans une PME, en combien de temps, et ce que son absence coûte.
| Pièce | Qui la fournit | Délai | Ce qu'elle évite |
|---|---|---|---|
| Organigramme avec effectifs par service | Direction, RH | 1 jour | Un chiffrage des gains sans base en équivalents temps plein |
| Cartographie du SI et liste des outils | DSI ou prestataire informatique | 3 à 5 jours | Un cas d'usage retenu puis abandonné faute d'API |
| Exports de volumétrie mensuelle | Responsables de service, DSI | 5 jours | Un retour sur investissement calculé sur des estimations orales |
| 3 à 5 processus décrits par ceux qui les font | Opérationnels désignés | 3 jours | Un audit fondé sur le processus théorique |
| Contrats et licences éditeurs | DAF, achats | 2 jours | Une architecture bloquée par une clause contractuelle |
| Échantillon de documents réels anonymisés | Chaque service concerné | 3 jours | Un test de faisabilité sur des documents trop propres |
| Projets en cours et abandonnés | Direction | 1 jour | La recommandation d'un chantier déjà enterré |
| Incidents et irritants récurrents | Chaque service, 30 minutes | 2 jours | Une priorisation déconnectée du vécu des équipes |
| Indicateurs suivis en comité | DAF, direction | 1 jour | Un gain que personne ne pourra prouver |
| Contraintes réglementaires connues | Direction, juridique, DPO | 2 jours | Un hébergement ou un modèle non conforme à refaire |
| Budget et calendrier envisagés | Direction | 1 jour | Une feuille de route hors de portée financière |
| Liste des personnes à interviewer | Direction avec les responsables | 1 jour | Des entretiens avec les seuls managers |
Total réaliste : deux semaines calendaires entre la demande et le dossier complet, si la demande part le jour de la signature.
Que se passe-t-il si une pièce manque ?
L'audit ne s'arrête pas, mais la pièce manquante devient un constat du rapport, et le cas d'usage qui en dépendait passe en « à confirmer » au lieu d'être chiffré. C'est acceptable pour une pièce sur douze, pas pour quatre.
Trois absences pèsent plus que les autres. Sans volumétries, aucun retour sur investissement ne peut être posé et la restitution se limite à une liste d'idées classées par intuition. Sans cartographie du SI, la faisabilité reste une hypothèse et les échanges avec le prestataire informatique mangent la semaine 3. Sans budget, la direction découvre en restitution une feuille de route inapplicable.
Il existe aussi un cas où l'absence est une information. Une entreprise qui ne peut pas produire le nombre de devis émis par mois a d'abord un problème de données, et l'audit doit le dire. À l'échelle européenne, Eurostat comptait 20 % d'entreprises de 10 salariés ou plus utilisant l'IA en 2025 contre 13,5 % en 2024. Une bonne partie des autres n'a pas encore les données qui rendraient un projet possible.
À quoi ressemble le calendrier type des 4 semaines ?
Un audit IA de quatre semaines s'organise en collecte avant le démarrage, puis entretiens, analyse, scoring et restitution. Les douze pièces se demandent à la signature, pas au premier atelier.
Semaine 0 : envoi de la liste avec un responsable par pièce, relance à J+5. Semaine 1 : atelier de cadrage avec la direction sur la base du dossier, cartographie macro des flux, planification des entretiens. Dossier complet, cet atelier dure une demi-journée. Dossier incomplet, il dure deux jours et repousse tout le reste.
Semaine 2 : entretiens individuels d'une heure avec les opérationnels, observation en situation, échange avec le prestataire informatique ou l'équipe technique interne. Semaine 3 : analyse des exports et de l'échantillon, scoring des cas d'usage selon valeur métier, faisabilité et complexité, chiffrage de chaque lot. Semaine 4 : rédaction de la feuille de route, relecture avec la direction, restitution en présentiel. Les livrables attendus sont détaillés dans l'article sur les livrables à exiger d'un audit IA, et la démarche complète dans le guide de référence sur l'audit d'intelligence artificielle en entreprise.
Ce que JUWA fait avec ces douze pièces
La liste ci-dessus est celle que JUWA envoie le jour de la signature d'un audit IA de JUWA, avec un modèle de page pour les processus et un modèle de tableau pour les volumétries.
Ensuite, la méthode ne varie pas : cartographie des processus, entretiens métier, scoring des cas d'usage, chiffrage, feuille de route, en quatre semaines. Sur la PME industrielle citée plus haut, treize jours ouvrés ont suffi pour identifier un gisement de 30 % du temps administratif et le séquencer en trois phases. Sur l'agence web, dix jours sur trois semaines ont couvert cinq pôles avec un auditeur unique. La collecte en amont raccourcit la mission et, surtout, change ce qu'on peut y décider.
