Gouverner l'IA sans en devenir captif

L'intelligence artificielle est entrée dans les organisations par la démonstration : un assistant qui rédige, un modèle qui classe, un pilote qui impressionne. Le passage à l'échelle obéit à une autre logique. Ce qui était une expérimentation sans conséquence devient une dépendance d'infrastructure : des processus critiques reposent sur des modèles que l'organisation n'a pas construits, alimentés par des données qu'elle ne gouverne pas toujours, fournis par des acteurs dont les conditions peuvent changer.

La question n'est pas de savoir s'il faut y aller. C'est de savoir quelles décisions doivent être prises avant de dépendre. Il y en a cinq, et elles appartiennent à la direction générale, pas aux seules équipes techniques.

Première décision : qui décide de ce que l'IA fait

Avant tout déploiement, une organisation doit savoir désigner les usages qu'elle autorise, ceux qu'elle interdit et ceux qu'elle instruit. Sans cette gouvernance, les usages se décident d'eux-mêmes, à la vitesse des équipes et des fournisseurs. Une instance claire, un processus d'homologation des cas d'usage, des critères explicites : c'est moins spectaculaire qu'une stratégie IA, et plus déterminant.

Deuxième décision : ce que deviennent les données

Chaque usage de l'IA est un mouvement de données. Lesquelles sortent de l'organisation, vers quels systèmes, sous quel régime contractuel et juridique ? Lesquelles servent, ou pourraient servir, à entraîner les modèles d'un tiers ? La réponse ne peut pas être découverte après coup dans les conditions générales d'un fournisseur. Classification des données, règles de circulation, clauses négociées : la souveraineté des données se joue avant la signature.

Troisième décision : quels modèles et quels fournisseurs

Le choix d'un modèle est un choix de dépendance. Modèle propriétaire ou ouvert, hébergé chez le fournisseur ou dans l'infrastructure de l'organisation, généraliste ou spécialisé : chaque option distribue différemment le coût, la performance et la maîtrise. Il n'existe pas de bonne réponse unique ; il existe des choix cohérents avec la criticité de l'usage. Un principe demeure : plus l'usage est critique, plus l'organisation doit comprendre ce dont elle dépend et pouvoir en changer.

Quatrième décision : où reste l'humain

Automatiser une recommandation n'est pas automatiser une décision. Pour chaque usage, l'organisation doit fixer le point exact où la responsabilité humaine s'exerce : qui valide, qui peut contredire le système, qui répond du résultat. Cette clarté protège doublement : elle évite les décisions automatisées non assumées, et elle évite l'excès inverse, la supervision de façade où l'humain approuve sans examiner. Le contrôle réel suppose des opérateurs formés, du temps pour exercer le jugement, et des systèmes conçus pour être contestables.

Cinquième décision : comment on sort

C'est la décision que personne ne veut prendre au moment de l'enthousiasme, et c'est la plus importante. Que se passe-t-il si le fournisseur change ses prix, ses conditions, sa politique de données, ou disparaît ? L'organisation peut-elle récupérer ses données, ses paramétrages, ses historiques ? Peut-elle basculer vers une alternative en un délai supportable ? La capacité de sortie se conçoit à l'entrée : formats ouverts, documentation des intégrations, scénario de remplacement testé au moins sur le papier. Un système dont on ne peut pas sortir n'est pas un outil ; c'est une sujétion.

L'IA utile est une IA maîtrisée

Ces cinq décisions n'ont rien d'un frein. Les organisations qui les prennent tôt déploient plus vite, parce qu'elles n'ont pas à s'arrêter à chaque alerte, et négocient mieux, parce qu'elles savent ce qu'elles acceptent. Celles qui les diffèrent découvrent leurs dépendances au pire moment : quand l'usage est devenu critique et que le rapport de force s'est inversé.

Gouverner l'IA, ce n'est pas la ralentir. C'est faire en sorte que, dans cinq ans, l'organisation puisse encore choisir : ses usages, ses modèles, ses partenaires. La captivité, elle, se contracte aujourd'hui, dans des décisions qui paraissent purement techniques et qui ne le sont pas.