Audit IA pour PME, ce qu’un diagnostic sérieux contient vraiment

Un audit IA pour PME répond à trois questions distinctes. Où l’IA peut créer de la valeur dans vos processus, quels écarts vos usages actuels présentent au regard du RGPD et, là où il s’applique, de l’AI Act, et ce que vos équipes font déjà avec l’IA sans validation formelle. Un audit documente les écarts, il ne vaut ni certification ni avis juridique. Un audit d’opportunités sérieux produit quatre livrables, un socle attendu. La cartographie des usages réels, un scoring de maturité par équipe, une matrice d’opportunités chiffrée par retour espéré et une roadmap avec plan de formation.

Trois exercices sous un seul nom

Le terme audit IA recouvre trois exercices différents. L’audit d’opportunités cartographie vos processus et positionne chaque cas d’usage selon son impact et son effort. L’audit de conformité examine le rôle de votre organisation au regard du règlement sur l’IA, situe chaque usage selon son niveau de risque et vérifie vos flux de données. Les recommandations publiques donnent la grille, la CNIL a publié en juillet 2025 ses recommandations RGPD pour les systèmes d’IA, et l’ANSSI a fixé les repères de sécurité d’un système d’IA générative dans son guide de référence. L’audit de l’existant inventorie les outils déjà en circulation, y compris ceux que vos équipes utilisent sans le dire. Avant de signer, identifiez lequel vous cherchez.

Le troisième volet surprend presque toujours. Une large part des collaborateurs utilise des outils IA grand public avec leurs comptes personnels, parfois avec des données clients. L’Insee mesure que 15 pour cent des entreprises de 10 à 49 salariés utilisaient l’IA en 2025, un taux qui triple en deux ans, et les règles écrites suivent rarement ce rythme. Un audit qui ne cherche pas ces usages fantômes passe à côté du premier risque.

Les quatre livrables non négociables

• Cartographie des usages réels. La liste des outils en circulation, qui les utilise, pour quoi, avec quelles données.
• Score de maturité par équipe. Un score par direction pour séquencer le déploiement au lieu d’imposer un plan uniforme.
• Matrice d’opportunités chiffrée. Chaque cas d’usage noté sur l’impact et l’effort, avec les gains rapides en premier.
• Feuille de route et plan de formation. Un séquencement à six ou douze mois avec responsables, budget et montée en compétence.

Si une proposition d’audit ne mentionne pas ces quatre éléments, demandez ce que la prestation couvre et ce qu’elle livre. Un périmètre étroit peut convenir à un cadrage court, à condition de le savoir avant de signer.

Les prix constatés en France

À titre indicatif, les prix varient fortement selon le périmètre, le nombre d’entretiens et les livrables. Les fourchettes souvent citées sur le marché français vont du diagnostic éclair, gratuit ou autour de 1500 euros, jusqu’à l’audit multi-sites, entre 10000 et 30000 euros. Un audit TPE et PME complet se situe généralement entre 2000 et 8000 euros, hors taxes, à rapporter au nombre d’entretiens et de sites. Pour les entreprises éligibles, le dispositif Diag Data IA de Bpifrance prend en charge 40 pour cent d’un diagnostic de 10000 euros.

Un audit se juge à ce que vous avez dans les mains à la fin, pas à l’épaisseur du rapport.

Dix questions à poser avant de signer

Ces dix questions forment le squelette de la première phase d’un audit. Commencez par celles-ci. Savez-vous quels outils IA vos équipes utilisent réellement. Avez-vous une politique d’usage communiquée à tous. Savez-vous quelles données partent vers des outils externes. Avez-vous identifié vos cinq tâches les plus répétitives. Pouvez-vous estimer le temps qu’elles prennent. Vos données sont-elles accessibles ou éparpillées. Avez-vous classé vos usages selon l’AI Act. Vos équipes ont-elles reçu une formation. Avez-vous un responsable identifié. Avez-vous mesuré au moins un gain concret.

Ces seuils restent un repère de lecture, l’analyse de votre contexte tranche. Peu de réponses positives oriente vers un cadrage externe, entre quatre et sept vers un audit court avec priorisation, au-delà vers l’exécution outillée plutôt qu’un audit complet.

Commencez par un repère gratuit

L’autodiagnostic IA Diagnostic couvre vingt questions sur vos usages, vos tâches, vos données, vos équipes et votre gouvernance. Vous obtenez un score de maturité et trois pistes à l’écran, sans inscription. C’est une version structurée de ces dix questions, avec un barème déterminé derrière chaque réponse.