L’harmonisation avec le degré de maturité est également essentielle; les ambitions doivent correspondre à l’état de préparation actuel de l’organisation en matière d’intégration des données, d’architecture et de compétences du personnel, et non à la situation que les dirigeants souhaiteraient que l’organisation ait déjà atteinte. Si les ambitions et le degré de maturité ne concordent pas dans la réalité, cela témoigne de la nécessité d’une profonde transformation avant la mise en œuvre.
Établir un contrat de flux de travail
Pour passer de l’ambition à l’action, un « contrat de flux de travail » devrait être établi pour chaque cas d’utilisation. Ce contrat définit cinq éléments clés :
| Limites des flux de travail – déterminer précisément le début et la fin du processus |
| Indicateur de résultat – définir le changement précis et mesurable attendu |
| Limites décisionnelles – préciser explicitement ce que l’IA peut faire de manière autonome, par opposition aux éléments qui requièrent une vérification humaine |
| Limites des données – préciser quelles sont les données que le système est autorisé à utiliser, et les données qu’il est interdit d’utiliser |
| Responsable du projet – désigner un dirigeant qui sera responsable de l’adoption et des résultats |
La préparation des données est à la base de ce processus. Les dirigeants doivent harmoniser leurs ambitions avec la réalité de leur degré de maturité selon un continuum de maturité concret, sans quoi la mise en œuvre de l’IA risque d’échouer. Au mieux, une mise en œuvre prématurée ou mal alignée ne générera que peu de valeur, voire même aucune, même si elle est mise en œuvre « avec succès ».
Sécurité et conformité intégrées dès la conception
La sécurité et la conformité vont de pair avec la gouvernance et exigent une rigueur similaire. L’état de la réglementation en matière d’IA en 2026 est plus avancé qu’il ne l’était il y a un an, les cadres régionaux qui se chevauchent imposant désormais des obligations concrètes aux organisations qui déploient certains types d’IA.
La conformité est un élément central à prendre en compte dans la mise en œuvre de l’IA; cependant, tout comme les autres types de gouvernance, elle doit être appliquée à la bonne échelle. Elle doit constituer le prolongement de la stratégie d’affaires et de la gestion des risques. Il en va de même pour la cybersécurité : les mesures doivent être fondées sur les risques et établies en proportion des données, des processus, du personnel et des systèmes visés.
La conformité et la sécurité doivent être intégrées au cycle de vie de l’IA dès le début, lors de la définition de la portée et de la conception, plutôt que d’être considérées comme une étape finale de révision. Des approches de gouvernance réutilisables s’avèrent utiles à cet égard. Les organisations devraient établir des réponses réutilisables aux questions fondamentales courantes qui se posent pour chaque nouveau cas d’utilisation, notamment une approche standard de classification des données, des modèles normalisés de journalisation et de conservation pour répondre aux exigences d’audit et surtout, un « bouton d’arrêt d’urgence » ou un plan de secours à appliquer lorsque la qualité se détériore ou que les modèles produisent des comportements indésirables.
Une stratégie de sortie claire est essentielle. Les organisations devraient se demander comment elles sauront à quel moment la qualité de l’IA se détériore. Quel est le processus permettant de désactiver l’IA et d’assurer la continuité du processus sous-jacent ? Qui détient la responsabilité et le pouvoir décisionnel à cet égard ? Ce sont là des questions qui exigent des réponses avant le déploiement, et non après un incident.