Les mots de l’IA en entreprise.

Ce que veulent dire les mots techniques cités dans le blog. Une définition par terme, sans renvoyer à un autre mot technique pour l’expliquer.

Gouvernance de l’IA

L’ensemble des règles écrites qui disent qui peut utiliser quel outil d’IA, sur quelles données, et qui tranche quand un usage nouveau apparaît dans l’entreprise. Ce n’est pas un logiciel à installer ni un poste à créer : c’est une décision prise et écrite, qui part de ce qui tourne déjà plutôt que d’un principe général. Une PME qui n’a rien écrit n’est pas en faute, elle n’a simplement encore rien décidé.

Article 4 du règlement européen sur l’IA

La disposition du règlement (UE) 2026/1744 qui impose une obligation de moyens sur la littératie des équipes face à l’IA : les personnes qui utilisent un outil doivent comprendre ce qu’il fait et ce qu’il ne fait pas. Elle ne prévoit aucune sanction pour l’usage non encadré d’un outil grand public dans une PME, et elle ne demande ni procédure lourde ni certification. Les obligations qui pèsent réellement, elles, visent les systèmes à haut risque et les fournisseurs de modèles.

Charte d’usage

Le document qui répond à l’article 4 : quels outils d’IA sont autorisés dans l’entreprise, quelles données ne doivent jamais y entrer, et qui décide quand un salarié veut en adopter un nouveau. Elle se rédige à partir d’un inventaire de ce qui tourne déjà, comptes personnels compris, jamais à partir d’un modèle générique téléchargé, qui ne dit rien de la réalité de l’entreprise qui le signe.

Shadow AI

Un outil d’IA adopté par un salarié sans validation ni déclaration : le compte ChatGPT personnel d’un commercial qui y colle des tarifs, le scénario Make d’un comptable que lui seul comprend. Il fonctionne, souvent bien, et c’est précisément ce qui le rend invisible. Personne d’autre ne sait qu’il existe, sur quelles données il tourne, ni ce qui s’arrête le jour où la personne qui l’a monté part.

Modèle de langage

Le logiciel derrière ChatGPT, Claude ou Gemini : un programme entraîné sur de grandes quantités de texte, qui génère la suite la plus probable d’une question ou d’une consigne. Il ne « sait » rien au sens où une personne saurait quelque chose, et il peut produire une réponse fausse avec la même assurance qu’une réponse juste. C’est pour ça qu’un usage professionnel se vérifie, il ne se délègue pas entièrement.

Système à haut risque

Une catégorie du règlement européen sur l’IA réservée à des usages précis et limités : recrutement automatisé, scoring de crédit, dispositifs médicaux, notamment. Les obligations lourdes du texte, évaluation de conformité et documentation technique détaillée, visent cette catégorie et les fournisseurs de modèles, pas une PME qui utilise un assistant généraliste pour rédiger des devis ou trier des mails.

Registre des traitements

Le document que le RGPD impose à toute entreprise qui traite des données personnelles : quels fichiers ou outils contiennent des données de clients, de salariés ou de prospects, dans quel but, et combien de temps elles sont conservées. Nommer un responsable de la protection des données ne remplace pas ce document, et l’un n’entraîne pas automatiquement l’autre : le baromètre France Num 2025 mesure que 47 % des TPE-PME ont désigné un responsable, mais que seules 41 % tiennent le registre.

Qualiopi

La certification qualité obligatoire depuis 2022 pour qu’un organisme de formation accède aux financements publics ou mutualisés (OPCO, CPF, France Travail). Elle porte sur sept critères de processus, l’information donnée au public, l’adéquation des moyens aux objectifs, la qualification des formateurs, le traitement des réclamations, entre autres. Aucun de ces critères ne porte sur le contenu pédagogique lui-même : Qualiopi dit qu’un organisme est administrativement en règle, pas que sa formation sur l’IA est bonne.

CPF

Le compte personnel de formation, alimenté chaque année pour tout salarié et mobilisable pour financer une formation. Depuis le décret du 30 mars 2026, une participation forfaitaire de 150 € reste à la charge du salarié sauf exonération. La condition qui surprend le plus : seule une formation menant à une certification inscrite au RNCP ou au RS (le répertoire tenu par France Compétences) est éligible. Une formation certifiée Qualiopi ne l’est pas automatiquement.

AFEST

L’action de formation en situation de travail, une catégorie de formation professionnelle reconnue par le code du travail depuis 2018 au même titre qu’une session en salle. Elle exige un cadre précis : une analyse préalable de l’activité, un formateur ou tuteur désigné, des phases réflexives distinctes de la mise en situation, et une évaluation des acquis. Apprendre en pratiquant sur son poste n’est donc pas une formation informelle, c’est un statut légal avec ses propres exigences.

PGI

Le progiciel de gestion intégré, terme officiel pour ce que la plupart des dirigeants appellent un ERP : un logiciel qui centralise plusieurs fonctions de l’entreprise, comptabilité, stock, production, achats, dans une base de données commune. L’INSEE mesure qu’en 2023 il équipait déjà près de la moitié des entreprises françaises, loin devant un logiciel de gestion de la relation client structuré.