IA locale : la gouvernance avant l’achat de matériel
Benedikt Langer
10 min de lectureQuatre évolutions en deux semaines montrent que l’IA opérée en local va bien au-delà ...
Seulement 2 % des entreprises allemandes ancrent l’intelligence artificielle au niveau du PDG. C’est le taux le plus faible parmi les 14 pays étudiés dans la nouvelle étude Deloitte. Parallèlement, 9 entreprises sur 10 utilisant l’IA anticipent une transformation de leur modèle économique d’ici 2028. Cette divergence n’est pas seulement un problème de management : c’est une décision à prendre au niveau du conseil d’administration – et elle doit être prise dès maintenant.
L’étude Deloitte « The ROI of AI » a interrogé plus de 1 800 experts en IA dans 14 pays. L’Allemagne obtient la note la plus basse sur un indicateur clé : l’engagement du PDG en faveur de l’IA. Seulement 2 % des entreprises allemandes ont ancré l’IA comme sujet stratégique au niveau du conseil d’administration. Au Royaume-Uni, ce taux est nettement plus élevé ; il l’est également en Irlande et aux Pays-Bas.
Ce résultat surprend si l’on considère les chiffres relatifs aux investissements. En février 2026, Bitkom indiquait que 41 % des entreprises allemandes utilisaient déjà l’IA – soit le double de l’année précédente. L’argent coule. Mais il coule vers des projets, non vers des structures. En Allemagne, l’IA est traitée comme un sujet informatique, et non comme un sujet relevant du conseil d’administration.
Pour le conseil d’administration, cela signifie ceci : l’organisation investit, mais personne ne pilote cet investissement de manière stratégique. Les départements métiers expérimentent avec ChatGPT, le marketing teste la génération d’images, les ventes utilisent des outils de scoring de leads basés sur l’IA. Mais il n’existe aucun plan global, aucune liste de cas d’usage priorisés, aucune métrique de succès définie. Le résultat est prévisible : beaucoup d’activités, peu d’impact.
L’étude identifie trois causes du paradoxe allemand de l’IA – et les trois commencent au niveau du conseil d’administration.
Premièrement : un engagement insuffisant du PDG. Si l’IA n’est pas une priorité stratégique pour le PDG, il manque une orientation stratégique globale. Les départements métiers optimisent des processus isolés, mais personne n’orchestre ces résultats au service d’une stratégie globale. Il n’existe pas de portefeuille priorisé de cas d’usage liés à l’IA, pas de stratégie unifiée des données, ni de KPI définis pour mesurer le succès global. Le PDG approuve le budget, mais pas la stratégie.
Deuxièmement : une inertie organisationnelle. 84 % des entreprises interrogées n’ont pas adapté leurs rôles ni leurs processus à l’IA. Elles utilisent une technologie nouvelle dans des structures anciennes. C’est comme installer un moteur électrique dans un châssis de calèche tirée par des chevaux. Le service client reçoit un chatbot IA, mais les employés traitent tout de même les mêmes tickets. Le marketing utilise des textes générés par IA, mais le processus de validation prend toujours trois semaines. La technologie est ajoutée, non intégrée.
Troisièmement : une absence de mesurabilité. Sans KPI clairs pour évaluer l’usage de l’IA, les entreprises ignorent si leurs investissements portent leurs fruits. Les 27 % qui mesurent le retour sur investissement (ROI) dans un délai de 1 à 2 ans constituent l’exception. La majorité investit dans l’espoir. Le chiffre de Bitkom (41 % d’entreprises utilisant l’IA) reflète une adoption. Mais une adoption sans mesure est un simple essai, non une stratégie.
Les 5 % d’entreprises allemandes classées comme « transformeurs » par Deloitte suivent un schéma clair. Elles ne considèrent pas l’IA comme un projet informatique, mais comme une transformation organisationnelle reposant sur trois piliers.
Une responsabilité IA au niveau C-Level : Les entreprises « transformeurs » ont soit créé un Chief AI Officer (directeur de l’IA), soit une fonction équivalente qui rend compte directement au PDG. Ce rôle ne coïncide pas avec celui du DSI. Ce dernier est responsable de l’infrastructure informatique, tandis que le responsable IA l’est de la création de valeur stratégique via l’IA. Cette distinction est décisive, car les projets IA obéissent à des critères de réussite différents de ceux des projets informatiques.
Des structures organisationnelles adaptées : Les entreprises « transformeurs » n’ont pas seulement déployé des outils, mais réorganisé leurs processus. Si un agent IA prend en charge 60 % de la rédaction des offres, le rôle du commercial est redéfini : moins de saisie de données, plus de relation client. Cela semble évident, mais cela ne se produit pas dans 84 % des entreprises.
Des métriques de ROI définies : Les entreprises « transformeurs » ne mesurent pas les gains d’efficacité, mais les résultats commerciaux. Pas « combien de temps l’IA permet-elle d’économiser ? », mais « combien de chiffre d’affaires supplémentaire génère le processus soutenu par l’IA ? ». La différence est fondamentale : économiser du temps sans impact sur le chiffre d’affaires n’est pas un ROI, mais une thérapie occupationnelle.
Pour les PME, ce modèle est évolutif : un Chief AI Officer est irréaliste pour une entreprise de 200 salariés. Mais le principe reste applicable. Toute entreprise utilisant l’IA a besoin d’une personne au sein de sa direction générale, qui assume la responsabilité stratégique, définit des indicateurs de succès clairs et a la volonté de transformer réellement les processus.
L’étude met en lumière une fracture nette : les entreprises qui ancrent l’IA de façon stratégique au plus haut niveau obtiennent effectivement de meilleurs résultats. En Allemagne, cette ancrage fait précisément défaut.
Deloitte Allemagne, commentaire sur l’étude (20 mars 2026)
À compter du 2 août 2026, les obligations complètes relatives aux systèmes à haut risque du Règlement IA de l’UE entreront en vigueur. Les entreprises devront documenter quels systèmes d’IA elles déploient, comment ils fonctionnent, quels risques ils présentent et qui en assume la responsabilité. Cela exige des décisions au niveau du conseil d’administration : quels systèmes d’IA relèvent de la catégorie « à haut risque » ? Quelle documentation existe-t-elle ? Qui signe la déclaration de conformité ?
Toute entreprise qui n’a pas ancré l’IA au niveau du conseil d’administration ne pourra tout simplement pas remplir ces exigences. Si le PDG ignore quels systèmes d’IA les départements métiers utilisent, il ne peut procéder à aucune classification des risques. En l’absence d’une gouvernance IA centralisée, il ne peut y avoir de documentation cohérente. Et si la responsabilité n’est pas clairement définie, personne ne pourra signer la déclaration de conformité.
Les amendes sont sévères : jusqu’à 15 millions d’euros ou 3 % du chiffre d’affaires annuel mondial. Mais le véritable danger n’est pas l’amende. C’est la perte de contrôle : si 41 % des entreprises utilisent l’IA, mais que seulement 2 % pilotent cette utilisation de façon stratégique, 98 % des PDG ignorent quels risques liés à l’IA menacent leur entreprise.
Le Rapport CIO 2026 de Logicalis confirme cette tendance sous un autre angle : 94 % des DSI prévoient de faire appel davantage aux prestataires de services gérés (MSP) au cours des deux à trois prochaines années. La raison ? Près de 9 entreprises sur 10 manquent de compétences techniques internes en matière de gouvernance IA.
Cela ne contredit pas l’ancrage au niveau du conseil d’administration. Bien au contraire : la mise en œuvre opérationnelle peut être externalisée, mais la direction stratégique doit rester interne. Un MSP peut assumer le monitoring de l’IA, la documentation de la conformité et l’évaluation des risques. Mais la décision quant aux cas d’usage à prioriser, au budget alloué et aux risques acceptables relève d’une décision du conseil d’administration.
L’envers de la médaille de la tendance MSP : externaliser la gouvernance IA crée une nouvelle dépendance. Le DSI doit pouvoir piloter le MSP, et pour cela, il lui faut précisément les connaissances que l’étude indique comme absentes. La solution ne réside pas dans un choix binaire, mais dans la construction d’un socle minimal de savoir interne permettant d’orchestrer efficacement les partenaires externes.
L’étude Deloitte montre que le paradoxe allemand de l’IA n’est pas dû à un manque d’investissements ou de technologies. Il résulte d’un défaut de rigueur organisationnelle. 41 % des entreprises utilisent l’IA, mais seulement 5 % se transforment réellement grâce à elle. 9 entreprises sur 10 anticipent des changements de modèle économique, mais 84 % ne réadaptent pas leurs processus. Et seulement 2 % font de l’IA une priorité stratégique.
Les quatre prochains mois montreront si les conseils d’administration allemands parviennent à résoudre ce paradoxe. À compter d’août 2026, le Règlement IA de l’UE entre en vigueur avec des obligations concrètes et des amendes. Toute entreprise qui n’aura pas mis en place une gouvernance IA d’ici là devra soit payer, soit improviser. Dans les deux cas, le coût sera supérieur à celui d’une action immédiate.
L’étude mesure si l’IA est ancrée comme sujet stratégique au niveau du conseil d’administration, s’il existe un rôle dédié (par exemple un Chief AI Officer) et si le budget et la stratégie IA sont placés sous la responsabilité directe du PDG. Avec 2 %, l’Allemagne occupe la dernière place parmi les 14 pays étudiés.
Sans ancrage au niveau C-Level, trois éléments font défaut : une orientation stratégique (quels processus transformer ?), un budget dédié (l’IA ne doit pas rivaliser avec d’autres projets informatiques) et une responsabilité en matière de risques (qui signe la documentation requise par le Règlement IA ?). Les 5 % d’entreprises « transformeurs » possèdent tous ces trois éléments.
À compter du 2 août 2026, les systèmes d’IA à haut risque doivent être documentés, classifiés et surveillés. Cela exige des décisions au niveau du conseil d’administration : quels systèmes déployons-nous ? À quelle classe de risque appartiennent-ils ? Qui en assume la responsabilité ? Amendes : jusqu’à 15 millions d’euros ou 3 % du chiffre d’affaires annuel.
Pas nécessairement. Pour les PME, il suffit d’une attribution claire de la responsabilité IA au niveau de la direction générale. L’essentiel est qu’une personne assume la responsabilité stratégique des investissements, des risques et de la conformité liés à l’IA. Les principes des entreprises « transformeurs » sont évolutifs : responsabilité, mesure, adaptation des processus.
L’article MBF analyse le paradoxe de l’IA sous l’angle des PME (investissements contre transformation, 5 étapes pour les PME/TPE). Cet article se concentre sur la dimension C-Level : pourquoi l’engagement du PDG constitue le levier décisif, ce que le Règlement IA de l’UE implique pour les conseils d’administration, et quelles sont les 5 décisions concrètes à prendre dès maintenant au niveau du conseil.
Source de l’image : Vlada Karpovich / Pexels