Périmètre net
Vos réponses décrivent les services, les sites, les outils, les données et la suite attendue. L'appel de 30 minutes sert à fixer les personnes à rencontrer, le calendrier et le devis, qui part sous 24 h.
Audit IA pour PME et ETI : où l'IA vous fait gagner du temps
Un audit IA, tel que le conduit Romain Bailleul, est un travail de deux à trois jours dans une PME ou une ETI : inventaire de ce qui circule déjà, usages classés, règles à poser, feuille de route sur trois mois. Le prix se fixe sur devis après un appel de 30 minutes.
| Durée | Deux à trois jours de travail |
|---|---|
| Livrables | Inventaire du shadow IA, usages classés, règles, feuille de route sur trois mois, restitution |
| Pour qui | PME et ETI |
| Prix | Sur devis après appel de 30 minutes, devis sous 24 h |
En bref : un audit IA sert à savoir où l'intelligence artificielle vous fait gagner du temps chez vous, et où elle vous en fera perdre. Deux à trois jours de travail, un document court, une liste d'actions classées. Le prix se fixe après un appel, sur devis, selon le nombre de personnes à rencontrer et le périmètre retenu.
Par Romain Bailleul, Entrepreneur IA et Formateur · Mis à jour le
Formateur et consultant IA, à Lille et à Montpellier.
Profil LinkedIn, 30k+ abonnésQu'est-ce qu'un audit IA ?
Cette page décrit l'audit des usages et des occasions de l'intelligence artificielle dans une PME ou une ETI. L'audit de conformité au règlement européen et l'IA dans l'audit comptable sont deux autres sujets.
La requête « audit IA » recouvre trois sujets. Les confondre mène à un devis à côté de la question, ou à un document juridique là où il fallait une liste d'actions. Le premier sujet est le service décrit ici.
L'audit des usages, pour une PME ou une ETI. C'est le service. Un audit IA en entreprise établit l'inventaire de ce qui circule déjà, classe les usages qui tiennent avec vos outils, vos volumes et vos équipes, écrit les règles, et pose une séquence sur trois mois. Il dure deux à trois jours. Pour une PME comme pour une ETI, le déroulé est le même : le nombre de services, de sites et de personnes à rencontrer change le périmètre.
La conformité au règlement européen, parfois appelée audit AI Act. C'est un travail juridique : qualification des systèmes, obligations selon le risque, documentation associée. Dans l'audit décrit ici, ce volet a une place limitée et précise. L'audit repère les points qui appellent cet examen, il les nomme, et il s'appuie sur le calendrier du règlement (UE) 2024/1689, présenté aussi par la Commission européenne. Le détail pour une PME est sur la page IA Act. L'examen juridique lui-même reste le métier d'un juriste. La question fréquente en bas de page le dit dans les mêmes termes.
L'intelligence artificielle dans l'audit comptable et financier. Ici, l'IA est un outil du commissaire aux comptes ou de l'expert-comptable : lecture d'écritures, repérage d'anomalies, contrôle de pièces. Ce sujet a son cadre professionnel, ses normes, ses logiciels métier. Il se traite dans un cabinet d'audit ou d'expertise comptable. L'audit IA de cette page porte sur les usages dans l'entreprise, du commercial à la production, en passant par les fonctions support.
Cette page couvre l'audit des usages dans l'entreprise. L'usage de l'IA dans une mission d'audit financier reste un autre sujet, même quand les deux se croisent chez le même dirigeant.
Que produit un audit IA ?
Il produit trois choses : l'inventaire de ce qui circule déjà, la liste des usages classés chez vous, et les règles à poser avant que la pratique s'installe seule.
Il produit trois choses.
L'inventaire de ce qui circule déjà, ce qu'on appelle le shadow IA. Dans la plupart des entreprises, des outils grand public sont utilisés depuis des mois par une partie des équipes, avec des données maison dedans, et sans que la direction en ait la liste. Établir cette liste est souvent l'apport le plus immédiat de l'audit.
La liste des usages qui valent le coup chez vous, classés par gain attendu et par difficulté. Pas les usages qui marchent ailleurs : ceux qui tiennent avec vos outils, vos volumes et vos équipes.
Ce qu'il faut encadrer avant que la pratique s'installe seule. Quelles données ne sortent pas, qui valide quoi, ce qui est écrit noir sur blanc pour vos équipes.
Il ne produit pas un rapport de quatre-vingts pages. Il ne produit pas non plus de promesse chiffrée de gain de productivité : personne ne peut la tenir avant d'avoir mesuré chez vous.
Comment se déroule un audit IA ?
Le déroulé tient en un appel de trente minutes, une à deux journées d'entretiens, une journée pour le document, puis une restitution avec les décideurs.
Un premier échange, trente minutes
Vous décrivez votre activité, vos irritants, votre organisation. Je vous dis si un audit se justifie. Dans une partie des cas, la réponse est non, et une journée de formation suffit.
Les entretiens, une à deux journées
Je parle aux personnes qui font le travail, pas seulement à celles qui le pilotent. Direction, fonctions support, terrain. On regarde les fichiers, les outils, les points de blocage réels. C'est là que se trouve la matière.
Le document, une journée
Court. L'inventaire, les usages classés, les règles à poser, et une séquence de mise en route sur trois mois. Écrit pour être exécuté par vos équipes, sans ligne qui dépende de moi.
La restitution
Une session avec les décideurs pour trancher ce qui part en premier. Vous repartez avec des décisions, pas avec un document à faire circuler.
Que contient le livrable d'un audit IA ?
Vous recevez un document court, qui reprend les six sujets de l'audit, et une restitution où les décideurs tranchent ce qui part en premier.
À la fin, vous tenez un document court et une restitution. Le document reprend les six sujets qui reviennent à chaque audit, ceux qui sont reliés en bas de page. Il est écrit pour être exécuté par vos équipes, sans ligne qui dépende de moi. La restitution réunit les décideurs pour trancher ce qui part en premier. Vous repartez avec des décisions, et avec le document qui les porte.
L'inventaire du shadow IA
La première partie liste ce qui circule déjà : outils grand public, comptes ouverts à titre personnel, fichiers passés dans un assistant, usages que la direction découvre pendant les entretiens. Pour chaque ligne : qui s'en sert, sur quel travail, avec quelles données.
Les usages classés
La deuxième partie classe les usages qui valent le coup chez vous, par gain attendu et par difficulté. Le critère est le vôtre : vos outils, vos volumes, vos équipes. Un usage répandu ailleurs, qui suppose un logiciel absent de chez vous, figure avec la raison pour laquelle il attend. Le document retient ce qui tient dans votre organisation.
Les règles écrites
La troisième partie dit ce qu'il faut encadrer avant que la pratique s'installe seule : quelles données restent dans l'entreprise, qui valide quoi, ce qui est écrit pour les équipes. Ces règles collent aux usages observés.
Les points qui appellent un examen au titre du règlement européen
La quatrième partie liste les usages qui appellent un examen juridique au titre du règlement européen sur l'intelligence artificielle. Elle nomme le point, l'usage concerné, et la raison. L'analyse juridique reste le travail d'un juriste.
Les points qui concernent la CNIL
La cinquième partie indique, usage par usage, quand les fiches de la CNIL vous concernent. Vous y trouvez la correspondance avec vos outils et vos données : quel traitement, quelle donnée, quel point d'attention.
La feuille de route sur trois mois, et la restitution
La sixième partie est la séquence de mise en route : trois mois, un ordre, une personne chez vous pour chaque chantier. Les échéances réglementaires qui vous concernent y sont posées à leur date.
La restitution a lieu avec le document. Les décideurs passent la liste, écartent, gardent, datent. Le compte rendu de ces décisions tient dans le même document.
Plan type du document
- Inventaire : outil, personne, travail, donnée.
- Usages classés par gain attendu et par difficulté.
- Règles : données qui restent dans l'entreprise, qui valide, ce qui est écrit.
- Points à soumettre à un juriste au titre du règlement européen.
- Points CNIL, usage par usage.
- Séquence sur trois mois, puis les décisions prises en restitution.
En quoi cet audit diffère-t-il d'un audit IA gratuit ?
Cet audit est payé, donc sa conclusion peut être qu'il n'y a pas de projet à lancer, ou que le besoin relève d'un autre métier.
Beaucoup d'acteurs proposent un audit IA offert. C'est une avant-vente : le document existe pour justifier le projet qui suit, et sa conclusion est écrite avant les entretiens.
Ici l'audit est payé, donc il est indépendant du reste. Sa conclusion peut être qu'il n'y a pas de projet à faire, ou que le besoin relève d'un autre métier que le mien. C'est arrivé et c'est le but.
Je ne revends aucune plateforme, aucune licence, aucun abonnement. Je n'ai donc aucun intérêt à orienter la recommandation vers un éditeur.
À qui s'adresse un audit IA pour une PME ou une ETI ?
Il s'adresse aux PME et aux ETI qui doivent arbitrer par quoi commencer, avec quel budget, et qui s'en occupe.
Aux PME et aux ETI qui ont dépassé le stade de la curiosité et qui doivent arbitrer : par quoi commencer, avec quel budget, et qui s'en occupe.
Aux directions qui découvrent que leurs équipes utilisent déjà ces outils et qui veulent reprendre la main sans tout interdire.
Aux dirigeants à qui on a présenté un projet IA chiffré et qui veulent un avis extérieur avant de signer.
Qui réalise cet audit IA ?
Romain Bailleul conduit l'audit lui-même. Il forme et il conseille. Il n'édite pas de logiciel.
Je ne suis pas éditeur de logiciel et je n'intègre pas au forfait. Je ne suis pas non plus un organisme de formation certifié Qualiopi : mes interventions sont facturées directement à l'entreprise et ne sont éligibles ni au compte personnel de formation, ni à une prise en charge par un opérateur de compétences. Je suis déclaré comme organisme de formation auprès du préfet de la région Hauts-de-France, et cet enregistrement ne vaut pas agrément de l'État.
Combien coûte un audit IA ?
Le prix est sur devis après appel de 30 minutes, devis sous 24 h. Le montant est fixé avant de commencer.
Audit IA : sur devis après appel. Le montant est fixé avant de commencer, selon le nombre de personnes à rencontrer et le périmètre retenu.
Si l'audit débouche sur une formation, son montant vient en déduction de la première journée. Les frais de déplacement figurent au devis.
Le prix est sur devis après appel de 30 minutes, devis sous 24 h. Le montant est fixé avant de commencer. Cinq éléments le font varier.
Le nombre d'équipes et de services. Une direction et deux fonctions support demandent une série d'entretiens. Six métiers qui travaillent chacun de leur côté en demandent davantage.
Le nombre de sites. Un seul établissement se parcourt dans la même série d'entretiens. Plusieurs sites demandent de distinguer ce qui est commun et ce qui diverge d'un lieu à l'autre. Chaque lieu ajouté au périmètre allonge l'inventaire.
La profondeur de l'inventaire du shadow IA. Lister les outils déjà connus de la direction est le premier niveau. Descendre jusqu'aux comptes personnels, aux fichiers partagés et aux usages tenus hors de la liste officielle prend plus de temps. C'est souvent à ce niveau que se trouve la matière utile.
Les livrables. Le document court fait partie de chaque audit : inventaire, usages classés, règles, séquence sur trois mois, et la restitution devant les décideurs. Un périmètre centré sur l'inventaire, ou élargi à un passage détaillé sur les règles écrites, se voit sur le devis. Le devis nomme ce qui est inclus.
La durée. Le travail effectif représente deux à trois jours : une à deux journées d'entretiens, une journée pour écrire le document, puis la restitution. Entre le premier échange et cette restitution, comptez en général deux à trois semaines, selon vos disponibilités.
L'appel de 30 minutes sert à dire si un audit se justifie, et à fixer le périmètre. Le devis part sous 24 h. Il indique les personnes à rencontrer, le calendrier et le montant. Les frais de déplacement y figurent, comme la déduction de la première journée de formation lorsque l'audit y mène.
Qu'est-ce que le Diag Data IA de Bpifrance ?
Le Diag Data IA est une offre de Bpifrance, distincte de cet audit : huit jours sur trois mois au plus, menés par un expert que Bpifrance a agréé, selon le barème de sa fiche.
Le Diag Data IA est une offre de Bpifrance, aussi nommée Diag Data Intelligence Artificielle sur la fiche officielle. Elle accompagne une entreprise qui veut identifier des projets à partir de ses données, et y voir une occasion concrète pour l'intelligence artificielle. La fiche publique est ici : Diag Data IA, Bpifrance.
La fiche vise une PME ou une ETI indépendante, cliente de Bpifrance ou non, dans les secteurs éligibles à sa doctrine, située en France, DROM-COM compris. Conditions publiées : plus d'un an d'existence, au moins un million d'euros de chiffre d'affaires sur douze mois, effectif de dix à deux mille salariés en équivalent temps plein. La fiche précise aussi le cas des entreprises en difficulté au sens du droit européen. Le texte à jour fait foi.
Le déroulé publié tient en huit jours d'intervention, répartis sur trois mois au plus. L'intervenant est un expert en science des données et en intelligence artificielle agréé par Bpifrance. Trois temps sont décrits : un état des lieux technique et opérationnel, l'identification de cas d'usage applicables à votre contexte, puis la priorisation de ces cas et une feuille de route.
Bpifrance publie aussi un barème sur cette fiche. Le montant maximal du devis est de 10 000 € HT. Le reste à charge indiqué pour les entreprises éligibles est de 6 000 € HT, après une subvention de quarante pour cent, pour les sociétés qui répondent à la définition européenne de la PME et pour les ETI sous la limite d'effectif indiquée. L'offre est financée avec le soutien de France 2030, dans le cadre du plan Osez l'IA. Ces montants décrivent le Diag Data IA. Ils sont ceux de Bpifrance.
L'audit décrit sur cette page est une autre prestation. Je le conduis moi-même, en deux à trois jours, sur devis après appel de 30 minutes, devis sous 24 h. Le Diag Data IA suit la méthode, le calendrier et le barème de Bpifrance, avec un expert que Bpifrance a agréé.
Comment préparer un audit IA ?
Dix questions suffisent à arriver à l'appel avec un périmètre clair. Pour l'audit, une liste des outils en place et l'accès aux bonnes personnes suffisent.
Ces dix questions aident un dirigeant à arriver à l'appel avec un périmètre clair. Elles préparent l'appel. Pour l'audit lui-même, une liste des outils en place et l'accès aux bonnes personnes suffisent : le reste se construit pendant les entretiens.
Vos réponses restent dans cette page, dans votre navigateur.
0 question sur 10
L'appel de 30 minutes permet aussi de poser ces questions, si la liste est encore incomplète à votre arrivée.
Ce que vos réponses indiquent
Périmètre à compléter
Une partie du périmètre est posée. L'appel de 30 minutes complète le reste. Pour l'audit, une liste des outils en place et l'accès aux bonnes personnes suffisent : le reste se construit pendant les entretiens.
L'appel pose le périmètre
L'appel de 30 minutes sert à poser ces questions. Le devis indique ensuite les personnes à rencontrer, le calendrier et le montant. Le document se construit pendant les entretiens.
Répondez aux dix questions pour retenir une lecture.
Trente minutes pour dire si un audit se justifie et pour fixer le périmètre. Le devis part sous 24 h.
Quelles preuves sont publiques ?
Les preuves publiques portent sur la formation, les écoles et le studio. Les missions d'audit restent confidentielles.
Les missions d'audit restent confidentielles, comme sur le reste du site. Ce qui est public se vérifie à part.
Plus de 2 500 professionnels formés depuis 2023. Interventions en école : Euridis, ISG, Rocket School, MyDigitalSchool. Les builds de produits passent par La Mine Studio, société distincte de l'activité de formation et de conseil. Les avis sont sur Trustpilot : 40 avis, note 4,8/5.
Ces preuves portent sur la formation, les écoles et le studio.
Questions fréquentes sur l'audit IA
Dix questions reviennent avant de lancer un audit : la durée, la préparation, le prix, le livrable, le Diag Data IA, le règlement européen, et la suite.
Deux à trois semaines entre le premier échange et la restitution, selon vos disponibilités. Le travail effectif représente deux à trois jours.
Non. Une liste des outils en place et l'accès aux bonnes personnes suffisent. Tout le reste se construit pendant les entretiens.
Elle est écrite telle quelle, et vous aurez tout de même l'inventaire de ce qui circule et les règles à poser. C'est rarement rien.
Sur la partie formation et cadrage, oui. Sur le développement logiciel, je vous oriente vers une équipe qui le fait pour de vrai.
Non. Un audit de conformité au règlement européen sur l'intelligence artificielle est un travail juridique. Cet audit-là repère les points qui appellent cet examen, il ne le remplace pas.
Le prix est sur devis après appel de 30 minutes, devis sous 24 h. Le montant est fixé avant de commencer. Il varie selon le nombre d'équipes et de services, le nombre de sites, la profondeur de l'inventaire du shadow IA, les livrables retenus et la durée, soit deux à trois jours de travail.
Un document court et une restitution avec les décideurs. Le document reprend six sujets : l'inventaire du shadow IA, les usages classés, les règles écrites, les points qui appellent un examen au titre du règlement européen, les points qui concernent la CNIL, et la feuille de route sur trois mois.
Cet audit dure deux à trois jours. Je le conduis moi-même, sur devis après appel de 30 minutes, devis sous 24 h. Le Diag Data IA est une offre de Bpifrance : huit jours d'intervention sur trois mois au plus, menés par un expert que Bpifrance a agréé, selon le barème publié sur sa fiche.
Cette page décrit l'audit des usages et des occasions de l'intelligence artificielle dans une PME ou une ETI. La conformité au règlement européen y a une place limitée : l'audit repère les points qui appellent un examen juridique. L'usage de l'IA dans une mission d'audit comptable ou financier est un autre sujet.
Oui. Pour une PME comme pour une ETI, le déroulé est le même : inventaire, usages classés, règles, s équence sur trois mois. Le nombre de services, de sites et de personnes à rencontrer change le périmètre.
Quels sujets reviennent à chaque audit IA ?
Six sujets reviennent à chaque audit : le shadow IA, le règlement européen, la CNIL, la gouvernance, les cas d'usage, et la feuille de route.
Six questions reviennent dans presque toutes les entreprises, avant même le premier entretien. Elles sont traitées en détail ici.
- Shadow IA : ce que vos équipes utilisent sans vous le dire, et la méthode d'inventaire en une semaine.
- IA Act : ce qui s'applique vraiment à une PME en 2026, calendrier daté et article 4 tel qu'il a été réécrit cet été.
- CNIL et IA : ce qui concerne une entreprise qui utilise l'IA, quand les fiches de la CNIL vous concernent et quand elles ne vous concernent pas.
- Gouvernance IA : qui décide quoi, et comment on l'écrit, les quatre décisions à trancher en comité de direction et les trois documents qui suffisent.
- Cas d'usage IA : ce que les entreprises déploient vraiment, les chiffres de l'Insee et la méthode pour trouver les vôtres.
- Feuille de route IA : trois horizons, et une page suffit, l'ordre des chantiers et les échéances réglementaires à y poser.
Pour poser les règles écrites sans attendre, le générateur de charte IA produit un document adapté à vos outils et à votre cadre social, gratuitement.
Une fois le diagnostic fait
Après le diagnostic, la suite tient en une charte, une formation, un déploiement d'agents, ou un cadrage plus long.
Écrire la charteLe générateur produit un document adapté à vos outils et à votre cadre social.Former les équipesLes formats de formation IA en entreprise, quand la montée en compétences répond au besoin.Passer aux agentsQuand la tâche à confier est tranchée, le déploiement se traite à part de l'audit.Accompagnement des PMELe cadrage plus long, quand l'audit a montré qu'il y a un chantier à tenir.
Sur place, j'interviens en entreprise à Lille, Montpellier et Paris, et partout ailleurs en France, sur site ou à distance. La journée sur un assistant nommé : formation Claude. La journée agents : formation IA agentique.
Parler de votre situation
Trente minutes, sans engagement, pour savoir si un audit se justifie chez vous. Si une journée de formation répond mieux à votre besoin, je vous le dirai.
Contactez-moi pour fixer ce créneau autrement.
Explorer
À découvrir ensuite
Ce qu'un agent IA fait vraiment dans une PME, la méthode, les coûts et l'AI Act.
Conseil stratégique IA : audit, agents, gouvernance AI Act, accompagnement CODIR.
Le texte complet d'une charte IA d'entreprise à télécharger en Word, en trois versions selon l'effectif, et en PDF.
Formation IA professionnelle, intra-entreprise, inter et masterclass CODIR.
La charte d'usage de l'IA de votre entreprise en cinq minutes, avec les clauses qui la rendent opposable.
Réservez un audit stratégique gratuit de 30 minutes.