Playbooks
Des playbooks pas à pas pour les dirigeants de PME qui mettent l'IA dans des flux de travail réels, le sprint d'adoption de 30/60/90 jours, la couche de gouvernance et de risques qui l'empêche de devenir un passif, le travail côté humain qui le fait tenir, et les obligations de l'EU AI Act et de l'ISO 42001 en clair.
Une séquence pratique de 30/60/90 jours pour les dirigeants de PME et d'ETI, trois phases, trois livrables, trois moments honnêtes de décision go/no-go.
La plupart des petites et moyennes entreprises n'échouent pas dans l'adoption de l'IA parce qu'elles ont choisi le mauvais outil. Elles échouent parce que rien ne forçait une décision.
Lire l'articleL'erreur la plus courante dans le premier mois d'une initiative d'IA, c'est d'acheter quelque chose.
Lire l'articleUne fois que la phase un a produit un flux de travail nommé, un responsable et un chiffre à atteindre, la tentation change immédiatement.
Lire l'articleLa plupart des pilotes d'IA en PME ne font jamais l'objet d'une décision explicite. Ils s'estompent discrètement à mesure que l'attention passe à la priorité suivante, ou ils s'étendent par défaut parce que personne n'a réellement di…
Lire l'articleToute la série
Lus d'un bout à l'autre, le sprint est un seul argument : l'adoption échoue sans séquence, alors corrigez la séquence avant de toucher à l'outil. Trente jours pour nommer un flux de travail, un responsable et un chiffre ; trente pour mener un seul pilote protégé et compter les heures qu'il fait gagner ; trente pour décider d'étendre, de corriger ou d'arrêter, et poser juste assez de gouvernance autour de ce qui survit. Les listes de contrôle comptent moins que l'ordre, chaque phase ne fonctionne que si la précédente a produit quelque chose de réel.
Sept playbooks courts qui mettent en place une couche de gouvernance exploitable autour de l'IA, triage, fournisseurs, données, déploiement, rôles, documentation et contenu génératif.
Commencer ici, Playbook 1Phase 1 · Décider
Faites le triage avant que quoi que ce soit ne passe en production.
Phase 2 · Avant la mise en service
Contrôles sur les fournisseurs, les données et le déploiement.
Gouverner l'IA que vous achetez, c'est-à-dire l'essentiel de ce qu'une PME utilise réellement
La plupart des problèmes de « gouvernance de l'IA » en PME sont en réalité des problèmes de gestion des fournisseurs. Vous ne formez pas de modèles, vous activez une fonction d'IA dans un CRM, utilisez ChatGPT ou Claude pour du contenu et de l'assistance…
Lire le playbookLa version minimum viable de la gouvernance des données qu'une PME peut réellement faire tourner
« Des déchets en entrée, des déchets en sortie » s'applique que vous entraîniez un modèle ou que vous vous contentiez de l'alimenter. Le fait qu'une donnée soit disponible ne signifie pas que vous avez le droit de l'utiliser.
Lire le playbookDéploiement par paliers, du pilote à la production, jusqu'à la mise hors service
Un système d'IA qui fonctionne en test peut encore se comporter différemment une fois confronté à de vrais utilisateurs et à de vraies données.
Lire le playbookPhase 3 · Exploiter et prouver
Responsables, documentation et usage au quotidien.
Qui fait cela dans une entreprise sans responsable IA, sans DPO ni comité d'éthique
Un modèle complet de gouvernance de l'IA nomme huit rôles distincts : un responsable IA, l'IT, le métier, le juridique, un délégué à la protection des données, la cybersécurité, l'ESG, la conformité et les achats.
Lire le playbookLe document qui satisfait réellement un auditeur, un client ou votre vous-même futur
Tous les autres playbooks de cette série produisent une décision, un niveau de risque, une validation de fournisseur, un résultat de contrôle des biais, une approbation de mise en service.
Lire le playbookGouverner le cas d'usage d'IA que la plupart des PME ont réellement : contenu, chat et génération tournée vers le client
L'IA génératif est là où la plupart des PME rencontrent réellement le risque lié à l'IA au quotidien, pas dans un modèle de notation de crédit, mais dans un brouillon marketing, une réponse de chatbot ou un e-mail client écrit par une IA.
Lire le playbookToute la série
Les sept playbooks forment un système, pas un menu. Le playbook 1 décide du niveau de gouvernance dont un cas d'usage a besoin ; les 2 à 4 encadrent ce que vous achetez, les données touchées et la mise en service ; les 5 à 7 attribuent les responsables, tiennent le registre et gouvernent l'usage génératif quotidien. Le fil qui les traverse tous, c'est la documentation, chaque playbook produit une décision, et une décision ne vous protège qu'une fois écrite dans le registre.
Identifier, évaluer et maîtriser les risques qui font dérailler les projets d'IA, sept catégories de risques, un cadre de notation, des mesures de réduction par catégorie et la cadence de gouvernance qui les maintient.
Commencer ici, Partie 1Phase 1 · Identifier et évaluer
Nommer les catégories, puis noter et consigner chaque risque.
Les sept catégories qui font réellement dérailler les projets d'IA
La plupart des échecs de transformation par l'IA ne sont pas des échecs de modèle. Les organismes de suivi du secteur citent souvent des taux d'échec ou de blocage de l'ordre de 70 à 90 %, et les causes qu'ils pointent se situent dans la gouvernance, les données et la gestion du changement, pas dans le modèle.
Lire le playbookLe noter, l'enregistrer, le revoir selon un calendrier
L'identification des risques intervient à trois moments, pas une seule fois : avant le lancement sous forme de pre-mortem, à chaque jalon, et chaque mois pendant la construction et le déploiement.
Lire le playbookPhase 2 · Maîtriser et exploiter
Mesures de réduction, cadence de gouvernance et modèles qui la maintiennent en vie.
Que faire face à chacun des sept types de risque
L'atténuation n'est pas générique. Chacune des sept catégories de risque échoue pour sa propre raison, chacune a donc ses propres contrôles.
Lire le playbookQui revoit quoi, à quelle fréquence, et quand escalader
Un cadre de gestion des risques ne fonctionne que si quelqu'un est redevable de le faire tourner. Gardez la structure petite et la cadence fixe.
Lire le playbookLes quatre artefacts qui font tourner le cadre
Quatre modèles de travail portent le cadre : le registre des risques, le journal RAID, la liste de contrôle pre-mortem et la liste de contrôle des jalons.
Lire le playbookToute la série
Les cinq parties vont du fait de nommer le risque à celui de le maîtriser. Commencez par les sept catégories, notez chaque risque selon sa probabilité et son impact, puis appliquez la mesure qui convient à la catégorie plutôt qu'une mesure générique. La gouvernance et la cadence la maintiennent en marche ; les modèles la gardent honnête. Le but n'est pas un registre de risques complet, c'est de repérer le signal d'alerte tant que le corriger reste peu coûteux.
Choisir le bon cas d'usage avant de construire quoi que ce soit : réunir six à dix candidats réels, les noter sur la valeur et la faisabilité, et écarter les quatre schémas qui brûlent les budgets de pilote.
Commencer ici, Partie 1L'inventaire des cas d'usage
Six à dix vrais candidats, sourcés à dessein, pas la seule idée qui s'est présentée par hasard à la porte.
Lire le playbookLa matrice Valeur × Faisabilité
Un cas d'usage n'obtient pas le feu vert parce qu'il est enthousiasmant. Il l'obtient parce qu'il marque bien sur deux axes à la fois.
Lire le playbookLa liste des disqualifications
Quatre schémas à écarter au premier coup d'œil, ils ont brûlé plus de budgets de pilote que n'importe quel mauvais choix de plateforme.
Lire le playbookToute la série
Trois étapes, dans l'ordre. Réunissez plus d'un candidat pour que le gagnant batte vraiment quelque chose. Notez-les sur la valeur et la faisabilité plutôt que sur l'enthousiasme. Puis écartez les quatre schémas qui ne devraient jamais atteindre la matrice. Ce qui en sort est un cas d'usage qui mérite un business case, pas l'idée qui est entrée par la porte.
Cinq parties sur la question qui décide si tout cela a servi à quelque chose : le projet d'IA s'est-il rentabilisé ? Cadrer l'idée, traduire les métriques, faire les chiffres, obtenir l'accord, puis mesurer ce qui s'est réellement passé.
Commencer ici, Partie 1Phase 1 · Cadrer
Filtrer l'idée, puis relier la métrique à un chiffre métier.
Le canevas valeur, coût et risque
Quelqu'un vous apporte une idée d'IA. Un fournisseur vous présente une solution. Une équipe propose une initiative.
Lire le playbookLe traducteur de métriques en KPI
Si vous ne pouvez pas tracer la chaîne d'une métrique technique à un chiffre métier, vous n'avez pas encore de business case. Vous avez un projet technique intéressant.
Lire le playbookPhase 2 · Chiffrer et faire signer
Construire le chiffre de ROI et le présenter à la personne qui approuve.
Le calculateur de ROI en quatre étapes
Quatre étapes. Tout calcul de ROI de l'IA, quelle que soit la mise en forme, se ramène à ceci : combien le processus coûte aujourd'hui, combien il coûtera avec l'IA, quel est le bénéfice selon trois scénarios, jamais…
Lire le playbookLe business case d'une page
Quatre cents à cinq cents mots. Deux minutes de lecture. Si une phrase n'aide personne à décider, coupez-la, architecture du modèle, noms de fournisseurs, détail des API et plan de projet vivent…
Lire le playbookPhase 3 · Prouver
Suivre le tableau de bord par rapport au chiffre engagé.
Toute la série
Cinq parties font passer une idée d'IA de l'intuition à un résultat mesuré : la filtrer, traduire la métrique technique en chiffre métier, construire le ROI sur trois scénarios, mettre le scénario prudent dans un business case d'une page, puis le suivre sur un tableau de bord fixe. La dernière partie est celle que presque tout le monde saute, et la seule qui prouve que la projection était réelle.
Ce que l'EU AI Act et les règles numériques qui l'entourent demandent réellement à une petite ou moyenne entreprise, par rôle et par niveau de risque, pas par gros titre.
Commencer ici, Partie 1Ce que les changements de 2026 signifient réellement pour une entreprise de votre taille
L'EU AI Act s'applique à une PME comme à n'importe qui : selon votre rôle dans la chaîne et le niveau de risque de ce que vous utilisez, pas selon l'effectif.
Lire le playbookLes réglementations qui arrivent avec l'AI Act, et celles que vous pouvez ignorer
L'AI Act arrive rarement seul. La plupart des PME qui utilisent l'IA se situent déjà dans une ou deux des autres règles numériques de l'UE, et les rencontrent dans le même contrat fournisseur, pas dans cinq projets distincts.
Lire le playbookToute la série
L'AI Act est la règle dont tout le monde a entendu parler, mais elle se tient rarement seule. La partie 1 démêle ce que l'Act demande réellement à une entreprise selon sa taille et son rôle, maintenant que le Digital Omnibus a déplacé les échéances et introduit la voie « Small Mid-Cap ». La partie 2 cartographie les règles qui arrivent à côté, RGPD, NIS2, CRA, Data Act, DORA, et, tout aussi utilement, celles qu'une PME type peut laisser aux grands groupes. Le point est le même dans les deux : la conformité commence par un inventaire et une liste de contrôle d'intégration des fournisseurs, pas par un projet par réglementation.
Six playbooks courts qui transforment l'adhésion d'un espoir en une séquence, conscience, désir, formation, coaching et l'ancrage qui empêche l'adoption de reculer.
Commencer ici, Playbook 1Phase 1 · Cadrer
Nommer l'écart avant d'essayer de le combler.
Pourquoi un pilote qui fonctionne et un pilote adopté sont deux projets différents
Un outil qui passe les tests et une équipe qui s'en sert tous les jours ne sont pas le même résultat, pourtant l'essentiel des budgets IA est dépensé comme s'il s'agissait du même.
Lire le playbookConstruire l'argument avant de construire la formation
Les gens résistent rarement à l'outil. Ils résistent à la raison qu'on ne leur a pas dite à voix haute.
Lire le playbookPhase 2 · Développer la compétence
Formation et coaching, calés sur la façon dont les gens travaillent réellement.
Concevoir une formation qui épouse le métier, pas une démonstration générique
Un contrôleur financier et un commercial ont besoin qu'on leur explique le même outil de deux façons différentes, c'est de l'ingénierie pédagogique, pas une démo.
Lire le playbookLa couche d'accompagnement entre formé et compétent
La compétence s'acquiert par la répétition avec retour, pas en une session, et l'écart entre savoir et faire est là où la plupart des déploiements s'enlisent discrètement.
Lire le playbookPhase 3 · Ancrer
Ce qui empêche l'adoption de reculer après l'euphorie du lancement.
Pourquoi l'adoption régresse en 90 jours sans maintien délibéré
Les anciennes habitudes sont la gravité par défaut. L'ancrage est la seule phase qui la combat, et c'est celle que presque tous les déploiements sautent.
Lire le playbookLes quatre chiffres qui disent si l'adoption a réellement eu lieu
Usage, non-retour, confiance et compétence observée, suivis au même rythme de 30/90/180 jours que les points de contrôle du ROI.
Lire le playbookToute la série
La conscience et le désir gagnent le droit de former ; la formation et le coaching développent la compétence ; l'ancrage est ce qui permet aux quatre-vingt-dix premiers jours de survivre à l'élan du déploiement. Sans lui, la décision étendre-ou-arrêter du sprint n'a aucune donnée d'adoption pour se décider.
Cinq playbooks courts qui relient le travail de gouvernance existant aux deux noms sur lesquels un dirigeant de PME sera réellement interrogé : l'EU AI Act et l'ISO 42001.
Commencer ici, Playbook 1Phase 1 · Savoir où vous en êtes
Classification et calendrier.
Les quatre niveaux de l'EU AI Act, ramenés à ce qu'une PME déploie réellement
L'essentiel de l'usage de l'IA en PME, une fonction IA dans un CRM, un chatbot, un outil de rédaction, relève du niveau à risque limité, précisément celui qui est déjà en vigueur.
Lire le playbookLe calendrier de conformité, pas toute la réglementation
Les pratiques interdites et les obligations de maîtrise de l'IA sont en vigueur, les obligations pour les modèles GPAI sont en vigueur, et les obligations de transparence sont en vigueur, ce sont les lourdes échéances du risque élevé qui restent devant.
Lire le playbookPhase 2 · Relier à ce que vous avez déjà
La correspondance, pour que le travail de gouvernance existant compte.
Votre travail de gouvernance existant couvre déjà la plupart des articles de la norme
Direction, Planification, Fonctionnement et Évaluation des performances sont déjà couverts par la série existante, ce qui manque, c'est un article Support documenté et une cadence d'amélioration continue.
Lire le playbookLes obligations de l'article 50, en vigueur dès maintenant
Dire aux gens qu'ils parlent à une IA, étiqueter les contenus générés et divulguer l'usage de la reconnaissance des émotions, trois obligations que la plupart des PME manquent faute de savoir qu'elles s'appliquent.
Lire le playbookPhase 3 · Prouver
La trace qui survit à un audit ou à un questionnaire client.
Toute la série
Classez ce que vous avez construit, sachez quelles obligations sont déjà applicables et lesquelles sont encore à venir, reliez ce que vous avez déjà écrit aux articles de l'ISO 42001, comblez l'écart de transparence déjà en vigueur aujourd'hui, et tenez un seul dossier qui prouve tout cela, une extension du travail de gouvernance, pas un projet parallèle.