expertiseanalyses interventionsapproche aboutlexique EN parlons-en
· analyse stratégique · omer taki · mars 2026

La gouvernance IA commence lorsque
le Comex décide
ce qu'il assume.

La gouvernance IA n'est pas ce que la DSI met en place. C'est ce que le Comex décide explicitement d'assumer : qui décide, qui supervise, qui peut arrêter, qui répond. Sans cette décision explicite, la gouvernance est fictive.

· définition

La gouvernance IA au niveau Comex est l'ensemble des structures de responsabilité, mécanismes de supervision et politiques de décision permettant à un comité exécutif de contrôler les systèmes IA déployés dans son organisation, en conformité avec l'EU AI Act.

En France, les ETI et grandes entreprises font face à une double obligation : mettre en place une gouvernance IA efficace avant l'applicabilité générale de l'EU AI Act (2 août 2026), et maintenir un contrôle exécutif réel sur des systèmes de plus en plus autonomes.

Les entreprises mettent en place des frameworks de gouvernance IA. Des politiques. Des comités. Des chartes. Mais elles ne savent pas quelles décisions elles ont déjà perdues. Une gouvernance IA défendable n'est pas une charte. C'est une chaîne de décision documentée : qui décide, qui supervise, qui contrôle, qui peut arrêter, qui produit les preuves.

La majorité des organisations ont produit des documents sur leur IA. Très peu peuvent répondre à cette question : qui est responsable quand l'un de ces systèmes se trompe ? Ce décalage entre engagement formel et structure réelle est le problème central.

Une charte n'est pas une gouvernance

Une charte dit ce que vous voulez faire. Une gouvernance démontre ce que vous contrôlez. L'EU AI Act ne demande pas une déclaration d'intention. Il demande une preuve de contrôle.

Déléguer la gouvernance IA à la DSI est une erreur structurelle

L'IA ne transforme pas les processus. Elle déplace les centres de décision. Ce que la DSI gère : les outils, les accès, les sécurités, les intégrations. Ce que le Comex doit décider : qui peut prendre quelles décisions avec l'IA, où l'automatisation est acceptable, qui répond quand un système se trompe.

Trois piliers d'une gouvernance IA défendable

1. Responsabilité : chaque système IA à impact a un responsable nommé au niveau Comex ou DG.

2. Supervision : les décisions IA critiques sont auditables, contestables et corrigeables.

3. Preuve : vous pouvez produire, en cas de contrôle, la documentation de votre architecture décisionnelle IA.

· avant notre intervention
Responsabilités floues entre DSI, DG et DAF
Dépendances IA non cartographiées
Exposition juridique EU AI Act inconnue
Aucune réponse documentée en cas de contrôle
· après notre intervention
Cartographie des systèmes IA à risque documentée
Chaîne de responsabilité validée au niveau Comex
Dispositif EU AI Act défendable et documenté
Gouvernance opérationnelle, pas juste une charte
Votre Comex est déjà responsable
de ce que vos systèmes IA décident.
Est-ce qu'il le sait ?
· tointelligence

Votre Comex est déjà responsable
de ce que vos systèmes IA décident.
Est-ce qu'il le sait ?

Nous structurons votre gouvernance IA au niveau exécutif. Exclusivement Comex et direction générale.

parlons-en