Intelligence artificielle en PME : par où commencer ?

Pour démarrer avec l’intelligence artificielle en PME, inutile de lancer un grand projet : choisissez trois à cinq tâches concrètes où l’IA générative fait gagner du temps, donnez à vos équipes un outil professionnel qui ne réutilise pas vos données, fixez des règles d’usage écrites et formez chacun aux limites de l’outil. Cet article détaille ces étapes, les obligations à connaître en 2026 (AI Act et RGPD) et la façon de mesurer les résultats.

L’IA générative désigne les outils capables de produire du texte, des images ou du code à partir d’une simple consigne écrite (le « prompt ») : ChatGPT, Microsoft Copilot, Gemini, Le Chat de Mistral… Selon une enquête de la Banque de France publiée en septembre 2026, 67 % des entreprises d’au moins 20 salariés déclaraient l’utiliser début 2026. Mais 38 % d’entre elles citent le manque de cas d’usage comme principal frein, et seules 31 % des entreprises utilisatrices constatent déjà un gain de productivité. La différence se joue donc moins sur l’outil que sur la méthode.

1. Partir de vos tâches, pas de l’outil

Comme le recommande la CNIL, partez d’un besoin concret plutôt que de déployer une IA « pour voir » : listez les tâches répétitives de vos équipes.

Cas d’usage	Exemple concret	Point de vigilance
Rédaction	Brouillon d’e-mail, d’offre d’emploi, de fiche produit	Relire le ton et les engagements pris
Synthèse de réunions	Compte rendu et liste d’actions à partir de la transcription d’une réunion Teams	Prévenir les participants avant de transcrire
Support client	Réponse type proposée à partir de votre documentation interne	Vérifier avant envoi, jamais d’envoi automatique
Excel	Écrire une formule, expliquer un tableau croisé dynamique, nettoyer une liste	Contrôler le résultat sur quelques lignes
Traduction	E-mail fournisseur, notice, présentation	Faire relire les documents contractuels

Pour faire le tri, posez trois questions : la tâche est-elle fréquente ? Une erreur est-elle facile à repérer ? Le résultat sera-t-il relu par un humain ? Commencez par les tâches qui cochent les trois cases.

Écartez au départ les décisions sur des personnes (tri de candidatures, évaluation des salariés) : l’AI Act, le règlement européen sur l’intelligence artificielle, les classe « à haut risque », avec des exigences renforcées à partir du 2 décembre 2027.

2. Choisir un outil qui protège vos données

Les garanties dépendent de la version de l’outil : grand public ou professionnelle.

• Les versions grand public (gratuites ou abonnement individuel) : chez OpenAI, les conversations des formules personnelles ChatGPT Free, Plus et Pro peuvent servir par défaut à entraîner les modèles, sauf si l’utilisateur désactive l’option « Améliorer le modèle pour tous », un réglage que l’entreprise ne contrôle pas.
• Les versions entreprise : OpenAI indique ne pas entraîner ses modèles sur les données de ChatGPT Business et Enterprise par défaut. Chez Microsoft, Copilot Chat, utilisé avec un compte professionnel Microsoft 365 et inclus sans frais supplémentaires, bénéficie de la « protection des données d’entreprise » : requêtes et réponses ne servent pas à entraîner les modèles, et le contrat de protection des données de Microsoft s’applique.

La règle à retenir : aucune donnée client, aucune donnée personnelle et aucune information confidentielle dans un outil grand public. Si vos équipes travaillent déjà sur Microsoft 365, Copilot Chat est souvent le point de départ le plus simple (voir notre article sur la migration vers Office 365).

Avant de choisir, vérifiez auprès de l’éditeur :

• La réutilisation des données : vos requêtes servent-elles à entraîner les modèles ?
• L’hébergement : dans quel pays sont stockées les données, et selon quel contrat de sous-traitance RGPD ?
• La gestion des comptes : pouvez-vous créer et supprimer les accès vous-même, avec une authentification à deux facteurs ?
• L’historique : combien de temps les conversations sont-elles conservées, et peut-on les effacer ?

3. Écrire une charte d’usage simple

La CNIL recommande d’encadrer les usages par une liste d’utilisations autorisées et interdites. Une page suffit souvent :

• Les outils autorisés : la liste précise, et l’interdiction d’utiliser un compte personnel pour le travail.
• Les données interdites : données personnelles de clients ou de salariés, données de santé, informations financières non publiques, mots de passe, documents confidentiels.
• La relecture obligatoire : tout contenu produit par l’IA est vérifié par une personne avant envoi ou publication ; l’IA ne prend aucune décision seule.
• La transparence : depuis le 2 août 2026, l’AI Act impose de signaler les images, vidéos ou sons réalistes générés ou modifiés par IA (les « hypertrucages ») que vous diffusez.
• Un référent : la personne à prévenir en cas de doute ou d’erreur.

Si votre entreprise compte au moins 50 salariés, l’introduction d’un nouvel outil numérique peut nécessiter l’information et la consultation du CSE (article L2312-8 du Code du travail). Depuis février 2025, plusieurs tribunaux ont suspendu des déploiements d’IA faute de consultation.

4. Former vos équipes : une obligation de l’AI Act

Depuis le 2 février 2025, l’article 4 de l’AI Act impose une obligation de maîtrise de l’IA à toute organisation qui utilise un système d’IA dans un cadre professionnel. Une PME dont les salariés se servent de ChatGPT ou de Copilot est concernée.

Depuis le règlement (UE) 2026/1744, dit « omnibus numérique sur l’IA », entré en vigueur le 27 juillet 2026, l’entreprise doit « prendre des mesures pour favoriser » cette maîtrise, sans garantir un niveau précis pour chaque personne. Le contrôle relève des autorités nationales depuis le 2 août 2026 ; en France, la loi qui doit les désigner est encore en discussion au Parlement. Selon la foire aux questions de la Commission européenne, aucun certificat n’est exigé, un registre interne des formations suffit, et des salariés qui utilisent ChatGPT pour rédiger ou traduire doivent être informés de risques comme les « hallucinations » (réponses fausses mais plausibles).

Un programme réaliste pour une PME :

1. Une prise en main : ce qu’est l’IA générative, comment rédiger une bonne consigne, quels outils sont autorisés.
2. Les limites : erreurs plausibles, biais, sources inventées, confidentialité des données.
3. La charte : présentée, commentée et remise à chacun.
4. Une trace écrite : date, participants et contenu de chaque session, pour prouver vos actions.

5. Respecter le RGPD

Dès qu’un outil d’IA traite des données personnelles (une transcription de réunion avec des noms, un e-mail client), le RGPD s’applique pleinement : finalité définie, information des personnes, durée de conservation, contrat avec le prestataire. Pour revoir les bases, consultez notre article Qu’est-ce que le RGPD ? et notre définition des données à caractère personnel.

La CNIL a publié en juillet 2024 des questions-réponses sur le déploiement de l’IA générative : mode de déploiement sécurisé, vérification de la réutilisation des données par le prestataire, formation des utilisateurs, implication du délégué à la protection des données (DPO) s’il existe. Elle relaie aussi quatre fiches pratiques pour les TPE et PME, conçues par France Num avec la CPME et la CNIL.

6. Mesurer avant de généraliser

Lancez un pilote de deux ou trois mois avec un petit groupe volontaire, sur les cas d’usage retenus. Suivez quelques indicateurs simples :

• Le temps passé sur chaque tâche, avant et après.
• La qualité : nombre de corrections nécessaires, erreurs repérées à la relecture.
• L’adoption : qui utilise l’outil, à quelle fréquence, avec quelle satisfaction.
• Le coût : licences, temps de formation, accompagnement.

Au bout du pilote, généralisez, ajustez ou arrêtez : un usage qui ne fait pas gagner de temps, relectures comprises, n’a pas lieu d’être conservé.

Questions fréquentes

Faut-il obligatoirement former ses salariés à l’IA ?

Oui. Depuis le 2 février 2025, l’article 4 de l’AI Act impose aux entreprises qui utilisent des outils d’IA de prendre des mesures pour développer la maîtrise de l’IA de leur personnel. Depuis la modification de juillet 2026, aucun niveau précis n’est exigé et aucun certificat n’est requis. Conservez simplement une trace des formations et des consignes données.

Peut-on utiliser ChatGPT gratuit en entreprise ?

C’est possible pour des contenus sans enjeu, mais déconseillé pour toute information de l’entreprise. Sur les formules personnelles de ChatGPT, les conversations peuvent servir par défaut à entraîner les modèles d’OpenAI. Pour des données clients, personnelles ou confidentielles, utilisez une offre professionnelle qui exclut cet usage par contrat.

Copilot Chat utilise-t-il les données de l’entreprise pour entraîner l’IA ?

Non, lorsqu’il est utilisé avec un compte professionnel Microsoft 365. Microsoft indique que les requêtes et les réponses de Copilot Chat ne sont pas utilisées pour entraîner ses modèles et qu’elles relèvent de son contrat de protection des données. Copilot Chat est inclus sans frais supplémentaires dans les abonnements Microsoft 365.

Par quel cas d’usage commencer ?

Commencez par une tâche fréquente, facile à vérifier et toujours relue par un humain : rédaction d’e-mails, comptes rendus de réunion ou formules Excel. Ces usages font gagner du temps dès les premières semaines et présentent peu de risques. Gardez pour plus tard les usages qui influencent des décisions sur des personnes.

Conclusion

Adopter l’IA en PME tient en cinq gestes : quelques cas d’usage, un outil professionnel, une charte, une formation tracée et des indicateurs suivis. Chez ITAK IT, nous gérons au quotidien les comptes Microsoft 365, la sécurité et les données de PME franciliennes. Vous vous demandez quel outil retenir ou comment préparer votre environnement avant d’ouvrir l’IA à vos équipes ? Échangez avec notre équipe.