Le mot est trompeur
Gouvernance est un mot de grand groupe. Il évoque un comité, une charte, une matrice de risques et un poste de plus. Dans une entreprise de 120 personnes, rien de tout cela ne va se produire, et c’est très bien.
Ce que le mot recouvre concrètement en PME est plus simple et plus urgent : savoir ce qui tourne, savoir sur quelles données, et savoir ce qui s’arrête si la personne qui l’a monté s’en va.
Aucun dirigeant n’achète de la gouvernance. Ce qui s’achète est un outil qui marche, une équipe autonome, et l’assurance qu’un processus qui compte ne tient pas sur un compte personnel. La mise en ordre vient avec, elle n’est pas le produit.
Trois choses à poser cette semaine
Elles ne coûtent rien et elles ne demandent l’accord de personne.
Dire ce qui ne sort pas. Une phrase suffit : les données nominatives de clients, les éléments de paie et les documents contractuels ne se collent pas dans un outil grand public. Pas de liste de cinquante lignes que personne ne lira, une phrase que tout le monde retient.
Ouvrir un compte d’entreprise là où l’usage existe déjà. Si les commerciaux utilisent un assistant, l’entreprise en prend un, avec les données exclues de l’entraînement et une facture au nom de la société. Cela coûte quelques dizaines d’euros par personne et par mois, et cela règle la moitié du sujet.
Demander qui maintient quoi. Pour chaque automatisation qui touche un client, une facture ou une paie, un nom. S’il n’y en a pas, c’est la première ligne du chantier.
Ce que le règlement européen demande vraiment
L’article 4 du règlement européen sur l’IA est entré en application le 2 février 2025. Il impose aux organisations qui déploient des systèmes d’IA de veiller à un niveau suffisant de littératie chez les personnes qui les utilisent.
C’est une obligation de moyens sur la formation, pas une procédure à documenter en cinquante pages. Une session par équipe, sur les outils réellement utilisés, avec une trace écrite de ce qui a été dit, y répond dans la plupart des PME.
Le reste du règlement vise les systèmes à haut risque et les fournisseurs de modèles. Une entreprise qui utilise des outils du marché pour rédiger, trier ou extraire n’entre presque jamais dans ces catégories.
Il faut le dire dans ce sens et pas dans l’autre : personne ne devrait acheter une mise en ordre par peur d’une amende qui n’existe pas. La bonne raison de la faire est qu’un processus qui compte tient sur une seule personne.
Le guide sur la gouvernance de l’IA en PME et ETI détaille chacun de ces mots, article 4 compris.
Ce qui rend la démarche impossible
Un inventaire mené comme un contrôle ne trouve rien.
La personne qui a monté le scénario Make ou l’assistant de devis a réglé un problème que personne d’autre ne réglait. Elle l’a fait sur son temps, souvent sans que ce soit son métier. Si elle comprend que la démarche vise à désigner un responsable, elle montrera ce qui est déjà connu et gardera le reste.
La règle posée au premier entretien est donc explicite : rien n’est supprimé sans que la personne qui l’a construit soit informée et entendue, et ce qui marche est repris, pas jeté. C’est autant une méthode qu’une politesse, et c’est ce qui fait la différence entre une liste de six lignes et une liste de vingt.
Ce que Product Loop en fait
L’inventaire, trois jours, 3 500 €. Il produit la liste, le tri entre ce qui est dangereux et ce qui vaut de l’or, les règles d’usage à poser, et le chiffrage de la suite.
La reprise en main, pour les deux ou trois outils dont l’activité dépend vraiment. Ils sont réécrits sur un socle unique, mesurés, documentés, et confiés à quelqu’un de l’entreprise. La charte d’usage sort de ce chantier, parce qu’elle est écrite à partir de ce qui existe et pas d’un modèle téléchargé.
Le temps partagé, pour que la liste reste juste six mois plus tard.
Le rendez-vous de trente minutes se termine par un point écrit, que je vous envoie sous 48 heures. Il reprend ce qui a été dit et nomme les pistes, sans rien vérifier ni chiffrer. Il ne coûte rien, et il dit parfois qu’il n’y a rien à faire.
Où ça se passe
Sur place en Occitanie, dans le Gard et l’Hérault d’abord. À distance partout ailleurs en France.
Le premier passage se fait dans l’entreprise. La suite se tient à distance sans rien perdre, une fois que les gens et les outils sont connus.