Livre blanc — IA générative en entreprise : enjeux et prérequis

Livre blanc · Juin 2026

IA générative en entreprise : enjeux et prérequis

Passer des démonstrations aux usages qui tiennent — sans exposer l'entreprise

« Les entreprises qui déçoivent ne sont pas celles qui ont choisi le mauvais modèle — ce sont celles qui ont cru que le modèle était le projet. »

3 usages

4 prérequis

90 jours

Qui paient déjà, partout — et la méthode pour les distinguer des démonstrations

La donnée, les accès, le cadre, les compétences — ce que les démos ne montrent jamais

Le plan d'action, du recensement des usages réels au premier cas éprouvé

Ce livre blanc s'appuie sur l'expérience de pilotage digital du réseau Clarendis, en France comme en Suisse ; il se lit seul, et se relit à chaque nouveau projet d'IA.

Sommaire

Avant-propos 03 Synthèse exécutive — le document en dix affirmations 04 Votre parcours de lecture 06 1 Le malentendu de l'IA générative Le modèle n'est pas le projet · Ce que la technologie sait faire — et ce qu'elle ne saura pas · Ce que coûte le statu quo · Les trois maisons : outiller, intégrer, opérer en secteur régulé 07 2 Le cadre : ce que le droit exige déjà L'AI Act, en clair · RGPD et données personnelles · Propriété intellectuelle et secret des affaires · La charte d'usage qui sert vraiment · Ce qui converge — et les correspondances suisses 12 3 Les prérequis : la donnée, les accès, l'architecture La donnée d'entreprise, chantier n°1 · Les droits d'accès, révélés par l'IA · Brancher l'IA sur ses documents, expliqué simplement · Acheter, assembler ou construire · La grille d'exigences fournisseurs · Le coût complet 17 4 Les angles morts L'IA clandestine déjà installée · La fuite par les prompts · L'erreur plausible en production · L'évaluation jamais faite · La dépendance fournisseur · Le métier qui n'y croit pas — ou trop · La décision client automatisée 22 5 Décider sans prédire Ce qui est écrit, ce qui ne l'est pas · Des assistants aux agents : la règle qui couvre les deux · De l'expérimentation à la valeur · Les quatre décisions sans regret 28 6 Le plan d'action 90 jours D'où partez-vous ? · J1-J30 : voir clair · J31-J60 : cadrer et outiller · J61-J90 : prouver — un cas éprouvé de bout en bout · Le tableau de bord : cinq nombres 31 Passer à l'exécution 35 Annexes — Glossaire, sources, à propos de Clarendis 36-38

Avant-propos

L'IA générative vit un paradoxe. Jamais une technologie n'a été adoptée aussi vite par les individus — vos collaborateurs l'utilisent déjà, avec ou sans votre accord — et jamais l'écart n'a été aussi grand entre l'enthousiasme des démonstrations et la rareté des usages qui tiennent en production. Les deux plaintes symétriques du moment : « nos pilotes ne passent jamais à l'échelle » côté directions ; « on nous interdit tout, alors on fait sans le dire » côté équipes. Enthousiasme et maîtrise sont les deux faces d'un même sujet : le trajet de l'information de l'entreprise à travers des outils qui la transforment. Et presque partout, ils sont confiés à des conversations qui ne se rencontrent pas.

Ce livre blanc est né d'un constat de place : les projets d'IA générative qui déçoivent butent rarement sur le modèle — ils butent sur une donnée introuvable, des droits d'accès jamais mis à plat et des usages jamais évalués. Les modèles existent, les outils existent, le cadre juridique s'écrit. Ce qui manque, c'est une méthode qui mette les prérequis avant les promesses, et c'est ce que propose ce document : le malentendu d'abord (chapitre 1), le cadre (chapitre 2), les prérequis (chapitre 3), les angles morts (chapitre 4), la trajectoire (chapitre 5), et un plan exécutable (chapitre 6).

Un point d'honnêteté intellectuelle : nous ne vendons aucun modèle, aucune plateforme d'IA, et nous ne percevons aucune commission de prescription. Ce document ne prédit pas la technologie — il constate ce qui fonctionne aujourd'hui et ce que les textes exigent ; ce qui relève de l'expérience de terrain est signalé comme tel, et ce qui reste incertain est nommé comme incertain.

Comment lire ce document. Les chapitres sont autonomes. Si vos équipes utilisent déjà des outils d'IA sans cadre, commencez par le chapitre 4. Si un projet est lancé et patine, le chapitre 3 vous dira probablement pourquoi. Si le comité de direction demande « quelle est notre position IA ? », les chapitres 1 et 5 la construisent. Chaque chapitre se clôt par le même encart, ce que ça change pour vous, décliné pour trois lecteurs : le dirigeant, le DSI, le responsable risques et conformité. Volontairement le même sujet vu de trois sièges — car ces projets échouent précisément là où direction, technologie et conformité ne partagent pas la même carte.

Bonne lecture — et que vos usages tiennent.

Cédric Guittard

Anna Hoang

cedric.guittard@clarendis.com

anna.hoang@clarendis.com

pour l'équipe Clarendis

Synthèse exécutive

Le document en dix affirmations. Chacune est développée et sourcée dans le chapitre indiqué.

1

2

Le modèle n'est pas le projet. Le projet, c'est le trajet de votre information : quelle donnée entre, qui la voit, ce qu'on fait de la réponse, qui en répond. Le modèle n'est qu'un maillon — et le plus facile à changer. (Chapitre 1)

L'IA générative est déjà chez vous. Avec ou sans projet officiel, vos équipes l'utilisent — comptes personnels, documents collés dans des outils grand public. La question n'est pas « faut-il y aller ? » mais « comment reprendre la main sur ce qui existe ? ». (Chapitres 1, 4)

3

4

Le cadre n'est plus une perspective, c'est un calendrier. L'AI Act européen est en vigueur et s'applique par étapes ; le RGPD, la propriété intellectuelle et le secret des affaires s'appliquent déjà, sans attendre. (Chapitre 2)

Le premier chantier n'est pas l'outil, c'est votre donnée. Une IA branchée sur des documents périmés, dupliqués et mal rangés produit des réponses périmées, dupliquées et mal rangées — avec assurance. La qualité documentaire devient une condition de production. (Chapitre 3)

5

6

L'IA révèle vos droits d'accès. Un assistant qui lit tous les documents de l'entreprise donne à chacun ce que ses droits permettent — y compris ce qu'ils permettent par erreur depuis des années. Mettre à plat les accès est un prérequis, pas un raffinement. (Chapitre 3)

L'erreur plausible est le risque propre de cette technologie. L'IA générative ne se trompe pas comme un logiciel — elle se trompe avec aplomb. Tout usage en production exige une évaluation avant, une supervision pendant, et un humain responsable de la réponse. (Chapitre 4)

7

8

Interdire ne protège pas — encadrer, oui. L'interdiction générale fabrique de l'IA clandestine, invisible et incontrôlée. Une charte courte, des outils validés fournis, et une règle simple sur ce qui ne sort jamais de l'entreprise protègent mieux que trois notes de service. (Chapitres 2, 4)

La valeur sûre est interne et assistée. Les usages qui paient partout aujourd'hui assistent des équipes — rédaction, synthèse, recherche documentaire, support — avec l'humain dans la boucle. La décision automatisée face au client, elle, attend des garde-fous que peu d'organisations ont. (Chapitres 4-5)

9

10

La dépendance se décide maintenant. Modèles, plateformes et prix bougent vite ; l'architecture qui isole le modèle derrière une couche d'échange — pour en changer sans re-projet — est la seule assurance robuste dans tous les scénarios. (Chapitres 3, 5)

La contrainte cache un actif. Les prérequis que l'IA impose — donnée propre, accès maîtrisés, usages évalués — sont exactement les chantiers que l'entreprise repoussait. L'IA est l'occasion de les financer ; ils survivront à tous les modèles. (Chapitre 5)

Par où commencer selon votre situation :

Rien n'est cadré, tout le monde s'en sert. Chapitre 4 (l'IA clandestine, la fuite par les prompts), puis directement le plan 90 jours du chapitre 6. Votre priorité absolue : le recensement des usages réels et la charte assortie d'outils validés.

Un projet est lancé et patine. Chapitre 3 : la donnée, les accès et l'évaluation sont les trois endroits où votre planning ment probablement — rarement le choix du modèle.

Le comité demande une position. Chapitres 1 et 5 : ce que la technologie sait faire, ce que le droit exige, ce qui est robuste dans tous les scénarios. Les quatre décisions sans regret du §5.4 tiennent dans un relevé d'une page.

Votre parcours de lecture

Votre parcours de lecture

Trois itinéraires balisés. Les encarts « Ce que ça change pour vous », en fin de chaque chapitre, sont écrits pour votre siège.

DIR Dirigeant 25 minutes

DSI DSI / CTO 1 h 30

CONF Risques & conformité 1 heure

01 Synthèse exécutive

Document complet recommandé. Votre chemin critique :

Vous vivez ce sujet au quotidien. Votre chemin :

02 chapitre 1 (§1.3 : ce que coûte le statu quo, en langage d'affaires)

01 chapitre 3 en entier (la donnée, les accès, l'architecture, la grille fournisseurs)

01 chapitre 2 en entier (AI Act, RGPD, PI, la charte qui sert)

03 chapitre 5 (la trajectoire — des constats, pas des prédictions)

02 chapitre 4 (les sept angles morts — votre plan d'audit de l'année)

02 chapitre 4 (votre carte des angles morts — l'évaluation en tête)

04 chapitre 6, §6.4 (les cinq nombres de votre ordre du jour mensuel).

03 chapitre 3, §3.2 (les droits d'accès : là où l'IA expose l'existant)

03 chapitre 2 (le cadre devient votre cahier des charges)

Vous saurez quoi financer, quoi exiger, et comment vérifier que ça avance.

04 chapitre 5, §5.4 (les choix techniques 2026 qui engagent 2030)

04 les six encarts « Risques & conformité », en fin de chapitre.

05 chapitre 6 en entier — le plan est le vôtre.

Ce que vous êtes venu chercher

Besoin

Où

Sous quelle forme

Une carte du cadre juridique qui tient sur une page

Chapitre 2

AI Act, RGPD, PI, secret des affaires : qui exige quoi, ce qui converge — et les pendants suisses

Les prérequis que les démonstrations ne montrent jamais

Chapitre 3

La donnée, les accès, l'architecture qui isole le modèle, la grille fournisseurs, le coût complet

Les angles morts des programmes officiels

Chapitre 4

7 situations, chacune avec sa question révélatrice et son premier geste

Un plan exécutable dès demain

Chapitre 6

90 jours en trois phases, un cas éprouvé de bout en bout, cinq nombres

Chapitre 1

Le malentendu de l'IA générative

1

Avant de parler modèles et plateformes, il faut libérer le sujet de son malentendu fondateur — croire que l'IA générative est une affaire d'outils — et l'ancrer dans ce qu'elle est : un trajet de l'information de l'entreprise.

1.1 Le modèle n'est pas le projet

Trois ans d'IA générative ont produit un réflexe : à chaque annonce, une démonstration ; à chaque démonstration, un pilote ; à chaque pilote, une déception discrète. Le constat le plus constant du marché : l'entreprise moyenne ne manque pas d'idées d'usage — elle manque des prérequis qui transforment une démonstration en usage qui tient : une donnée trouvable, des accès maîtrisés, une évaluation honnête, un responsable nommé.

L'IA générative n'est pas une collection d'outils : c'est un trajet. Une information de l'entreprise entre quelque part (une question, un document, un dossier client), traverse un modèle qui la transforme, et ressort en décision, en texte ou en action qui engage quelqu'un. Chaque maillon de ce trajet pose exactement deux questions : la réponse est-elle utile et juste ? — c'est la valeur ; l'information est-elle protégée et l'usage assumé ? — c'est la maîtrise. Deux questions, un trajet : voilà pourquoi ce document traite les deux ensemble.

Ce renversement a une conséquence pratique immédiate : le premier livrable d'un programme d'IA n'est pas un choix d'outil — c'est une carte des usages, réels et souhaités. Qui utilise quoi, aujourd'hui, avec quelles données ; quels usages créeraient de la valeur demain, sur quelles tâches, avec quel niveau de risque. Cette carte — une page par direction suffit — est le document le plus rentable du chapitre 6, et le plus souvent absent des programmes que l'on voit patiner.

Un constat de place. Quand une entreprise recense pour la première fois les usages réels de l'IA générative dans ses équipes, le compte dépasse presque toujours largement ce que la direction imaginait — comptes personnels, extensions de navigateur, documents traduits ou résumés dans des outils grand public. Aucune malveillance nulle part : simplement, l'outil est arrivé plus vite que le cadre. C'est le point de départ le plus courant, et il n'est pas honteux — il est juste urgent.

1

Chapitre 1 — Le malentendu de l'IA générative

1.2 Ce que la technologie sait faire — sans jargon

Pour décider, nul besoin de comprendre les réseaux de neurones — trois propriétés suffisent, et elles expliquent tout le reste du document.

Elle excelle sur le langage. Rédiger, résumer, traduire, reformuler, extraire l'essentiel d'un document, répondre à une question sur un texte fourni : sur ces tâches, la qualité est réelle, mesurable, et disponible aujourd'hui. C'est là que vivent les usages qui paient partout — l'assistance des équipes sur leurs écrits et leurs recherches documentaires.

Elle produit du plausible, pas du certifié. Le modèle génère la réponse la plus vraisemblable — ce qui est le plus souvent juste, et parfois faux avec le même aplomb. Cette propriété n'est pas un défaut de jeunesse qu'une prochaine version effacera : c'est la nature de la technologie. Elle impose la règle qui traverse ce document : plus la réponse engage, plus l'humain vérifie.

Elle ne sait que ce qu'on lui donne. Un modèle ne connaît ni vos clients, ni vos contrats, ni vos procédures — sauf si on les lui fournit, au moment de la question ou en le branchant sur vos documents (chapitre 3). C'est la propriété la plus lourde de conséquences : la qualité de vos réponses sera celle de votre documentation , et chaque information fournie au modèle est une information qui sort de son emplacement d'origine — d'où les chapitres 2 et 4.

Langage

Plausible

Votre donnée

Rédiger, résumer, chercher — la valeur sûre d'aujourd'hui

Pas certifié — plus la réponse engage, plus l'humain vérifie

Le modèle ne sait que ce qu'on lui donne — et ce qu'on lui donne sort

Tout le vocabulaire du marché — RAG, agents, fine-tuning — se ramène à ces trois propriétés ; le glossaire en fin de document les traduit une bonne fois. La suite du document n'exigera rien de plus technique.

1

Chapitre 1 — Le malentendu de l'IA générative

1.3 Ce que coûte le statu quo

Le statu quo — ni cadre, ni outils fournis, ni position — a un coût, mais il est dispersé, donc invisible aux budgets. Le rendre visible est le premier acte de gouvernance :

Le coût de l'exposition. Sans outils validés, les équipes utilisent les leurs : des documents internes, des données clients, des éléments de stratégie partent chaque jour vers des services grand public, sous des comptes personnels, hors de tout contrat. Ce n'est pas une hypothèse — c'est l'état par défaut de toute organisation qui n'a rien fourni.

Le coût de l'écart. Les gains de productivité sur les tâches de langage sont réels et déjà chiffrés par ceux qui les mesurent. L'écart se creuse silencieusement : entre vos équipes et celles de vos concurrents, et à l'intérieur de vos équipes, entre ceux qui se sont outillés seuls et les autres — sans que rien n'en remonte.

Le coût du faux départ. L'autre versant : le pilote lancé sous les projecteurs, sans prérequis, qui déçoit — et vaccine l'organisation pour deux ans. Un faux départ coûte plus qu'un départ différé : il dépense le crédit dont le vrai projet aura besoin.

3 coûts

1 carte

2 questions

Exposition · écart · faux départ — à objectiver dans vos propres constats

Des usages réels et souhaités — le premier livrable, avant tout achat

Utile et juste ? Protégée et assumée ? — sur chaque usage

1.4 À qui s'adresse ce document

Nous écrivons pour trois maisons qui partagent les mêmes questions avec des enjeux différents : l'entreprise qui outille ses équipes (la productivité des fonctions — la voie d'entrée de la plupart), l'entreprise qui intègre l'IA à son offre (produit, service client, contenu — où l'erreur devient visible du client), et l'entreprise en secteur régulé (finance, santé, juridique — où le cadre du chapitre 2 pèse double). Les principes sont communs ; quand une recommandation diverge selon la maison, nous le signalons.

Une conviction pour clore ce chapitre : l'IA générative sert une promesse simple — que vos équipes passent leur temps sur ce que seuls des humains savent faire, et que votre information ne serve que vous. Chaque page qui suit se juge à cette aune.

1

Chapitre 1 — Le malentendu de l'IA générative

1.5 Les trois maisons, en pratique

Les principes de ce document sont communs ; leur mise en œuvre diffère profondément selon votre maison. Pour chacune : le point d'entrée le plus rentable, et l'erreur la plus fréquente :

Maison

Le point d'entrée rentable

L'erreur fréquente

Le chapitre à lire deux fois

Outiller ses équipes — productivité des fonctions

Un outil validé fourni à tous, une charte courte, et trois usages assistés mesurés — avant toute plateforme

Interdire sans fournir : l'usage continue, invisible, sur des comptes personnels

Chapitre 4 — l'IA clandestine

Intégrer à son offre — produit, service client

L'évaluation avant la mise en production : un jeu de cas réels, un seuil de qualité, une supervision humaine nommée

Exposer l'erreur plausible au client sans filet — la confiance perdue coûte plus que le gain

Chapitre 4 — l'erreur plausible, l'évaluation

Secteur régulé — finance, santé, juridique

Le registre des usages et la qualification AI Act dès le premier cas — la conformité comme condition d'ouverture, pas de fermeture

Attendre « que le cadre se stabilise » : il est écrit, et la concurrence n'attend pas

Chapitre 2 — le cadre, en clair

Trois maisons, un point commun : aucune ne part de zéro. Les usages existent déjà, avec ou sans cadre ; la question n'est jamais « lancer ou pas » mais « reprendre la main sur quoi, dans quel ordre ». C'est précisément ce que le plan du chapitre 6 séquence.

Pour les plus petites structures. Si vous n'avez ni DSI ni juriste, le document reste lisible en une heure par le parcours « Dirigeant » — et le plan du chapitre 6 se réduit pour vous à cinq gestes : un outil validé fourni à tous, une charte d'une page, la règle de ce qui ne sort jamais, trois usages assistés mesurés, et un point trimestriel. C'est déjà 80 % du chemin.

© Clarendis — juin 2026 10

1

Chapitre 1 — Le malentendu de l'IA générative

Le modèle de décision datée, à copier tel quel

Comme dans chaque volume de cette collection, tout commence par une page signée. Sur l'IA, elle a une vertu supplémentaire : elle remplace la position implicite — le silence, que chacun interprète à sa façon — par une position explicite, datée, que tout le monde peut appliquer.

Décision de mise sous maîtrise des usages de l'IA générative

« [Date]. La direction de [société] décide la mise sous maîtrise des usages de l'IA générative : valeur et protection de l'information, conduites en un seul programme. [Prénom Nom] en est désigné(e) responsable. Jalons : carte des usages réels et souhaités sous 30 jours ; charte publiée et outil validé fourni sous 60 jours ; premier usage éprouvé de bout en bout — mesuré, évalué, documenté — sous 90 jours. Un journal daté des incidents et décisions est ouvert à compter de ce jour. Signature. »

Ce texte ne s'envoie à personne : c'est une note interne. Elle date votre trajectoire — utile le jour où un incident ou un client interroge votre position, indispensable à vos équipes dès aujourd'hui. Cinq lignes datées valent mieux que dix pages jamais signées.

Ce que ça change pour vous

DIR

DSI

CONF

Dirigeant. Signez la décision datée ci-dessus cette semaine — une page, un responsable, trois jalons. Et posez la question à deux chiffres : combien de collaborateurs utilisent déjà l'IA générative, et combien avec un outil que l'entreprise fournit. L'écart est votre vraie feuille de route.

DSI. Le premier livrable est la carte des usages, pas un comparatif de modèles. Une page par direction : qui utilise quoi, avec quelles données, pour quelle tâche — et quels usages créeraient de la valeur demain. Le chapitre 3 vous donne la grille pour la suite.

Risques & conformité. La même carte des usages est votre registre en devenir — celui que l'AI Act et le RGPD vous demanderont de tenir. Chaque usage non recensé est à la fois une fuite possible et un dossier non instruit : vous partagez désormais un argument avec la DSI pour l'obtenir.

© Clarendis — juin 2026 11