Le directeur IA externalisé aide une PME à structurer ses usages, ses choix d’outils et sa stratégie IA. Son expertise ne lui transfère pourtant ni le pouvoir de décision ni la responsabilité de l’employeur.
En 2025, 18 % des entreprises françaises de dix salariés ou plus déclaraient utiliser une technologie d’IA, selon l’Insee. Parmi les autres, 54 % citaient le manque d’expertise. Ce décalage éclaire les missions du directeur IA, mais aussi les limites de responsabilité à inscrire dans son mandat.
En bref
- Le poste n’est imposé par aucun texte.
- Le prestataire inventorie, conseille et forme les équipes.
- La direction choisit les outils et signe les contrats.
- La lettre de mission fixe les livrables et les accès.
- Une clause d’indépendance encadre les liens commerciaux.
Le directeur IA externalisé répond à un besoin, pas à une obligation
Aucun texte n’oblige une PME à nommer un directeur IA. L’article 4 du règlement européen sur l’IA demande toutefois aux fournisseurs et aux déployeurs de développer la maîtrise de l’IA de leur personnel. Cette obligation s’applique depuis le 2 février 2025. Elle ne fixe ni intitulé de poste ni niveau de formation universel.
Le recours à un expert dépend donc des usages et des risques. La CNIL conseille des règles internes et des formations adaptées aux outils. Un directeur externalisé et ses pouvoirs illustrent une distinction essentielle : le conseil prépare les décisions, mais ne remplace pas l’autorité de l’entreprise. La gouvernance de l’IA commence par ce partage clair.
Les missions du directeur IA commencent par les usages réels
La première mission consiste à inventorier les outils utilisés dans chaque service. Les entretiens et la revue des abonnements révèlent aussi l’IA fantôme : des salariés adoptent parfois des outils sans validation interne. Une étude mondiale Microsoft et LinkedIn publiée en 2024 indiquait que 78 % des utilisateurs d’IA apportaient leurs outils au travail.
L’inventaire relève les données saisies, les comptes utilisés et les finalités de chaque service. Il repère les cas sensibles, comme le tri de candidatures ou l’évaluation de solvabilité. Le prestataire propose ensuite une politique d’usage et un plan d’accompagnement des équipes. Pour limiter la dépendance à un seul acteur, la PME peut aussi examiner les risques liés à l’externalisation.
Découvrez également : évaluer la santé financière d’un prestataire.
La direction garde les décisions et la responsabilité employeur
Le directeur IA compare les fournisseurs selon des critères documentés : hébergement, conservation, export des données et réutilisation des requêtes. Pour les données personnelles, la PME doit aussi vérifier les clauses du sous-traitant au regard de l’article 28 du RGPD. Le conseil en intelligence artificielle aide à éclairer le choix, sans signer à la place du dirigeant.
La direction valide la politique, choisit les outils et signe les contrats. Elle conserve aussi le pouvoir disciplinaire, tandis que le prestataire signale les écarts. Cette frontière mérite une attention particulière si le cabinet vend aussi des logiciels. Une séparation claire des activités réduit les conflits d’intérêts ; la lettre doit déclarer les partenariats et prévoir le retrait des évaluations concernées.
| Sujet | Rôle du prestataire | Décision de la PME |
|---|---|---|
| Politique d’usage | Préparer les règles | Valider et diffuser |
| Choix d’un outil | Comparer les options | Choisir et signer |
| Incident salarié | Documenter les faits | Décider des suites |
La lettre de mission encadre le pilotage de projets IA
Une mission utile prévoit des étapes vérifiables, plutôt qu’un forfait mensuel opaque. À 30 jours, l’expert remet l’inventaire des outils et des usages. À 90 jours, il propose une politique, une grille d’évaluation et des formations. À 180 jours, il actualise le registre des outils et la revue des contrats.
Le volume de jours dépend du nombre de services et d’outils à examiner. Demandez un devis poste par poste, puis comparez les jours aux livrables attendus. La lettre précise aussi les accès, le format des documents et la clause d’indépendance. Pour des fonctions externalisées, les enseignements du secteur BPO rappellent l’intérêt d’une organisation résiliente. Une stratégie IA solide laisse enfin les arbitrages à la direction.
Pour aller plus loin
- Prévenir la dépendance à un prestataire
- Clarifier les pouvoirs d’un directeur externalisé
- Analyser la santé d’un prestataire BPO
- Mesurer le retour des actions de contenu B2B
Une PME doit-elle nommer un responsable IA ?
Non. Aucun texte ne l’impose. L’article 4 de l’AI Act exige toutefois des mesures adaptées pour développer la maîtrise de l’IA du personnel.
Le directeur IA peut-il choisir les outils ?
Il compare les solutions et formule une recommandation. La direction choisit l’outil et signe le contrat fournisseur.
Comment fixer le volume de jours ?
Calculez-le à partir des services, des outils à évaluer, des formations et des livrables attendus à chaque échéance.
