Les points clés en bref
- Seulement 12 % des conseil de surveillance des entreprises du DAX possèdent une compétence technologique prouvée.
- Le Code de gouvernance d’entreprise recommande la diversité au sein du conseil de surveillance — la compétence technologique est de plus en plus interprétée comme faisant partie de cette diversité.
- Les conseils sans expertise technologique prennent systématiquement de moins bonnes décisions en matière d’investissements dans l’IA et de cybersécurité.
- Trois modèles apportent une solution : les conseils consultatifs technologiques, les Digital Advisory Boards et le recrutement ciblé de profils technologiques.
- Les investisseurs évaluent de plus en plus la compétence technologique du conseil comme un indicateur de viabilité future.
La plupart des conseils de surveillance des entreprises allemandes ne peuvent pas juger si un investissement dans l’IA est judicieux, si la stratégie de cybersécurité est adéquate ou si un contrat cloud comporte des risques. Sur douze membres, aucun n’a généralement d’expérience opérationnelle en technologie. C’est comme si un comité financier fonctionnait sans compétence financière.
Dans un monde où les décisions technologiques déterminent la compétitivité et la viabilité, un conseil sans compétence technologique représente un risque stratégique. NIS2, EU AI Act et CSRD rendent les obligations de surveillance plus explicites — et la lacune plus visible.
La lacune de compétence en chiffres
Heidrick and Struggles montre que dans les conseils de surveillance du DAX-40, seulement 12 % des membres ont un parcours technologique. Dans les Fortune 500, ils sont 27 %. Une étude du MIT démontre que les entreprises avec des conseils compétents en technologie ont une maturité numérique 38 % plus élevée.
La conséquence est mesurable : elles n’investissent pas plus dans la technologie — mais elles investissent mieux. Elles détectent plus tôt les mauvaises allocations, remettent en question de manière plus critique les recommandations des fournisseurs et fixent des attentes plus réalistes pour les projets de transformation.
L’angle mort devient particulièrement dangereux pour trois sujets : la stratégie IA (volumes d’investissement de plusieurs centaines de millions), la cybersécurité (vitale mais techniquement complexe) et la transformation cloud (dépendances à long terme difficiles à réviser).
Pourquoi la compétence technologique n’est pas délégable
L’excuse la plus courante : c’est pour cela que nous avons le DSI. C’est un malentendu fondamental de la fonction de surveillance. Le conseil de surveillance doit contrôler le directoire, pas lui faire confiance aveuglément.
NIS2 rend les dirigeants personnellement responsables des déficits de cybersécurité. L’EU AI Act exige une gestion des risques au niveau du directoire. Si le conseil de surveillance ne peut pas évaluer si un système d’IA doit être classé à haut risque, l’instance de contrôle fait défaut.
Un conseil de surveillance sans compétence technologique est comme un comité d’audit sans compétence financière. Il y a vingt ans, c’était normal. Aujourd’hui, c’est impensable. La même évolution est imminente pour la technologie.
Trois modèles pour plus de compétence technologique
Modèle 1 : Recrutement ciblé au sein du conseil. Lors du prochain recrutement, rechercher spécifiquement un profil avec une expérience technologique prouvée — ancien CTO, DSI ou fondateur d’une entreprise technologique.
Modèle 2 : Digital Advisory Board. Un comité consultatif composé de trois à cinq experts en technologie qui briefe régulièrement le conseil de surveillance. Coût : 50 000 à 150 000 euros par an.
Modèle 3 : Formation du conseil. Programmes de formation structurés pour les membres actuels du conseil de surveillance. IMD, INSEAD et l’Université de Saint-Gall proposent des programmes spécialisés de formation technologique pour les conseils.
La solution optimale combine les trois : à court terme, un conseil consultatif et de la formation, à moyen terme, un recrutement ciblé lors de la prochaine vacance.
Ce que les investisseurs attendent
BlackRock a explicitement abordé la compétence technologique du conseil dans ses attentes en matière de gestion. ISS intègre la gouvernance technologique dans ses modèles d’évaluation. Pour les entreprises cotées, la compétence technologique du conseil de surveillance devient ainsi une question d’évaluation du marché des capitaux.
Pour les PME, cette évolution se fait par l’intermédiaire des banques : les prêteurs intègrent de plus en plus la gouvernance d’entreprise dans leurs modèles de risque. Le Code de gouvernance d’entreprise allemand inclura probablement la compétence technologique comme critère explicite de diversité lors de la prochaine révision.