L'IA sans le bruit. La gouvernance sans la friction.

La plupart des boards n'ont pas besoin d'une stratégie IA. Ils ont besoin d'une position. Nous aidons le vôtre à en rédiger une qui survit à l'audit, au régulateur, et à la prochaine revue budgétaire du CFO. Et qui identifie les deux ou trois endroits où l'IA mérite vraiment votre capital cette année.

Trois anneaux concentriques : HITL, HOTL, et HIC. Les trois modes de supervision humaine sur l'IA.

Deux raisons. Le reste est du détail.

01 · Pratique plutôt que théorie

Nous appliquons la même machinerie sur nous-mêmes.

Nous ne parlons pas d'IA en théorie. Nous faisons tourner un programme R&D interne : cycle de vie pilote gated, prompts versionnés, suites d'évaluation, gates d'éval avant tout changement de prompt, logs structurés, alertes budget AWS. La même machinerie de governance que nous installons chez les clients est celle que nous faisons tourner sur nous-mêmes.

02 · CIO, pas spécialiste

La position doit s'adapter à votre operating model.

Nous sommes des CIOs, pas des spécialistes IA. La position doit s'adapter à votre operating model IT, à votre posture sécurité, à votre trajectoire de compliance, et à la vue OPEX de votre CFO. Les conseils IA qui n'ont pas piloté un P&L IT manquent généralement au moins un de ces points.

Là où le humain se positionne. Décide ce que le système peut faire.

Chaque cas d'usage IA dans votre business se trouve dans l'un des trois modes. La position IA du board doit nommer quel mode s'applique où. Les confondre est l'échec de governance le plus courant que nous voyons.

HITL · Contrôle maximal

Human-in-the-loop

L'humain se trouve à l'intérieur de la chaîne de décision. Le système ne peut pas agir sans approbation humaine explicite par action.

À utiliser pour : engagements financiers, décisions RH, contrats clients, actions de sécurité.

Compromis : contrôle maximal. Vitesse minimale.

HOTL · Équilibré

Human-on-the-loop

L'humain se trouve au-dessus de la chaîne, comme superviseur. Le système agit de façon autonome. L'humain surveille activement et peut intervenir ou arrêter à tout moment.

À utiliser pour : automatisation opérationnelle, alertes de monitoring, flux d'intégration de routine.

Compromis : équilibre entre vitesse et contrôle.

HIC · Vitesse maximale

Human-in-command

L'humain se trouve en amont de la chaîne. Définit la stratégie, la politique, les limites et les kill-switches. N'intervient pas opérationnellement. Le système tourne dans ces cadres ; la revue se fait après coup via les pistes d'audit.

À utiliser pour : processus automatisés à fort volume et faible risque.

Compromis : vitesse maximale. Exige une governance post-hoc solide.

Trois initiatives IA internes. Aucun owner assez senior pour les arrêter.

Pression de l'extérieur

Les concurrents parlent d'IA. Les clients demandent quelle est votre position IA. Les auditeurs veulent savoir quels contrôles s'appliquent. L'EU AI Act atterrit par étapes.

Confusion à l'intérieur

Trois initiatives internes en parallèle. Aucune avec un owner assez senior pour les arrêter. Aucune avec un framework d'évaluation auquel quiconque fait confiance.

Fournisseurs qui chiffrent

Des outils dont vous n'avez pas décidé que vous aviez besoin. Des démos qui ont guidé le calendrier. Procurement suit une dépense que vous ne pouvez pas encore justifier sur le pré-read du board.

Une position IA prête pour le board. En six à dix semaines. Un document.

Nous ne vendons pas de pilotes. Nous ne vendons pas de prompts. Nous ne vendons pas de relations fournisseur. Nous vendons la position elle-même, et la discipline qui la soutient.

Six gates sur six à dix semaines.

Pas de framework inventé. Les mêmes gates que nous utilisons dans notre propre programme R&D.

Gate 01 · Semaine 1

Inventaire et alignement

Quelle IA tourne déjà dans votre business. Sanctionnée, shadow, ou embarquée chez les fournisseurs. Qui en est responsable. Combien ça coûte.

Gate 02 · Semaine 2–3

Cartographie risque et régulation

Applicabilité de l'EU AI Act par cas d'usage. NIS2, GDPR, règles sectorielles. Obligations contractuelles client. Position d'assurance.

Gate 03 · Semaine 4–5

Les deux ou trois paris

Là où l'IA mérite vraiment votre capital cette année. Justifiés contre le P&L, pas contre les annonces concurrentes. Tout le reste : sortir ou différer.

Gate 04 · Semaine 6–7

Machinerie de governance

Gates de cycle de vie pilote, framework d'évaluation, versioning des prompts, monitoring des coûts, politique human-in-the-loop.

Gate 05 · Semaine 8–9

Document board

Le document unique que le board adopte. Écrit pour que des administrateurs non techniques puissent le défendre devant auditeurs et actionnaires.

Gate 06 · Semaine 10

Passation opérationnelle

À l'exécutif responsable en interne. Nous ne restons pas pour "supporter l'adoption". La position doit être opérable par votre équipe au jour 71.

Six artefacts. Le board adopte un. Votre équipe opère le reste.

Le document Position

Source de vérité unique, adoptée par le board, prête pour l'audit. Six à dix pages. Défendable face aux auditeurs et actionnaires.

Registre de cas d'usage

Chaque initiative IA classée par risque, valeur, et adéquation réglementaire. Template de revue trimestrielle inclus.

Kit de governance

Gates de cycle de vie pilote, template d'évaluation, standard de versioning des prompts, mise en place du monitoring des coûts.

Cartographie risque et régulation

Palier EU AI Act par cas d'usage. Couche NIS2 / GDPR / sectorielle. Position d'assurance.

Revue fournisseurs et contrats

Ce que vous avez déjà signé. Là où vous avez de la marge pour renégocier. Là où vous êtes verrouillés.

Pack de passation opérationnelle

Pour l'exécutif qui pilotera après notre départ. Classeur de travail, pas un deck.

Six choses que les acheteurs demandent avant l'appel.

En quoi est-ce différent d'une mission stratégie IA Big-Four ?

Plus petit, plus rapide, et nous écrivons nous-mêmes. Une mission Big-Four vous donne un deck de 60 pages et un partner senior qui passe à la lecture finale. Nous vous donnons un document Position de 6 à 10 pages que le board adopte, plus le kit de governance dont vous avez besoin pour l'opérer.

Construisez-vous les outils IA ?

Non. Nous définissons la position, les contrôles, et la governance. Nous ne prenons pas de commissions fournisseur, nous ne packageons pas l'implémentation, et nous n'avons pas de plateforme préférée à vous vendre. C'est intentionnel.

Et l'EU AI Act ?

Intégré dans Gate 02. Chaque cas d'usage est classifié contre les paliers de risque de l'Act, avec les obligations qui s'appliquent. Là où l'Act est silencieux ou encore en clarification, nous le disons explicitement.

Nous avons déjà commencé du travail IA. Devons-nous faire pause ?

Non. La première chose que nous faisons est d'inventorier ce qui tourne, sanctionné ou non. Une partie passera la revue. Une partie non. Le document Position vous dit ce qui est quoi.

Qui doit être impliqué en interne ?

Le CEO ou le président du board pour le sponsoring. Le CFO et le General Counsel pour les conversations réglementaires et budgétaires. Le CIO/CTO et le CISO pour la réalité opérationnelle. Plus quiconque dans le business est le plus proche des cas d'usage en revue. Temps total par exécutif : 4 à 6 heures sur la mission.

Combien ça coûte ?

Périmètre fixe, prix fixe. Nous partageons le prix après l'intake, une fois que nous connaissons la taille de votre empreinte IA, la complexité réglementaire, et combien de cas d'usage doivent être classés.

Et maintenant

Apportez la conversation IA que votre board ne cesse d'avoir et de ne pas finir.

Repartez avec un plan en six semaines pour la finir.