Responsable IA ou référent interne : qui doit piloter l’IA dans une PME ?

Le sponsor de direction

Le sponsor porte la finalité économique. Il choisit les priorités, accepte ou refuse les risques résiduels et tranche lorsque les métiers, la technique et la conformité divergent. Ce rôle doit rester au niveau de la direction, même si l’exécution est déléguée.

Le référent IA interne

Le référent coordonne les usages, collecte les besoins, maintient les règles communes, suit les expérimentations et prépare les arbitrages. Il peut exercer cette mission à temps partiel. Son efficacité dépend moins de son titre que de son mandat, du temps réellement alloué et de son accès à la direction.

Le responsable IA à temps plein

Le responsable IA porte un portefeuille permanent. Il organise la feuille de route, les standards, les fournisseurs, la mise en production et le suivi des systèmes. Ce poste n’est justifié que si la charge est durable et si l’entreprise lui confie un périmètre opérationnel réel.

Le règlement européen sur l’IA impose notamment des mesures de maîtrise de l’IA adaptées aux personnes qui utilisent ou exploitent des systèmes d’IA. La Commission européenne précise toutefois qu’il n’impose ni structure de gouvernance particulière ni certificat spécifique. Nommer un « responsable IA » n’est donc pas, à lui seul, une réponse de conformité.

1. Recenser la charge réelle, pas les intentions

Listez les cas d’usage actifs et prévus pour les douze prochains mois. Pour chacun, notez :

• le métier propriétaire ;

• le nombre d’utilisateurs ;

• les données manipulées ;

• le niveau de décision confié au système ;

• le statut : idée, test, pilote ou production ;

• la fréquence des arbitrages et incidents ;

• les fournisseurs concernés.

Un projet présenté en comité mais sans utilisateur ne justifie pas un poste. À l’inverse, trois outils déjà utilisés dans des processus sensibles peuvent exiger une gouvernance immédiate.

2. Séparer quatre familles de responsabilités

Construisez une matrice simple :

1. Priorités économiques : quels problèmes méritent un investissement ?

1. Mise en œuvre : qui conçoit, teste, intègre et exploite ?

1. Maîtrise des risques : qui traite les données, la sécurité, le droit et le contrôle humain ?

1. Adoption : qui forme, documente et accompagne les utilisateurs ?

Une seule personne peut coordonner ces familles, mais elle ne doit pas être supposée experte de toutes. La CNIL rappelle par exemple que le délégué à la protection des données doit être associé lorsque des données personnelles sont en jeu, sans être nécessairement le pilote de toute la conformité au règlement sur l’IA.

3. Mesurer si la coordination remplit réellement un poste

Pendant six semaines, consignez le temps consacré aux tâches de pilotage : qualification des demandes, revue des risques, choix des fournisseurs, documentation, suivi des pilotes, incidents, formation et décisions.

Ne transformez pas cette observation en faux calcul de précision. Cherchez trois signaux :

• la charge est-elle récurrente plutôt que ponctuelle ?

• requiert-elle une disponibilité quotidienne ?

• comporte-t-elle une responsabilité opérationnelle que personne ne peut assumer à temps partiel ?

Si les réponses restent négatives, un recrutement à temps plein risque de précéder le besoin. Si elles deviennent positives et stables, le poste peut être justifié.

4. Comparer les coûts sur le même périmètre

Il n’existe pas de prix moyen fiable applicable à toutes les PME. Comparez plutôt les options sur douze mois avec le même périmètre.

Coût interne complet = rémunération chargée + recrutement + outils + formation + temps des contributeurs + coût d’opportunité des autres missions abandonnées.

Coût externe complet = honoraires + temps de coordination interne + accès aux outils et données + transfert de compétences + coût de sortie ou de remplacement.

Coût du statu quo = outils redondants + risques non traités + temps perdu sur des pilotes sans décision + occasions abandonnées faute d’arbitrage.

Le bon choix n’est pas automatiquement l’option la moins chère. C’est celle qui attribue clairement les décisions et développe la capacité dont l’entreprise aura encore besoin dans douze mois.

5. Tester le dispositif avant de figer l’organigramme

Pour un premier cycle, nommez un sponsor et un référent pendant six semaines. Donnez au référent :

• un mandat écrit ;

• un volume de temps explicite ;

• l’accès aux responsables métiers, au DPO, à la sécurité et au juridique selon les sujets ;

• une liste courte de décisions à préparer ;

• un registre des usages et incidents ;

• une date de revue.

À l’issue du test, décidez de maintenir le rôle à temps partiel, de renforcer l’appui externe ou d’ouvrir un poste permanent. Cette revue doit s’appuyer sur la charge observée et les décisions prises, pas sur le nombre d’idées collectées.

Exemple 1 : PME de services avec des usages dispersés

Une entreprise de 180 personnes utilise des assistants de rédaction, teste l’analyse de contrats et veut automatiser une partie de son support. Aucun système ne prend encore de décision autonome.

Le choix proportionné peut être un sponsor au comité de direction, un référent interne disposant d’une demi-journée fixe par semaine, et un appui externe pour cadrer les règles, les fournisseurs et les premiers pilotes. L’exemple est fictif : il illustre une configuration, pas un résultat client Atalas.

Exemple 2 : ETI avec plusieurs systèmes en production

Une ETI exploite des systèmes d’IA pour le support, la prévision et le contrôle documentaire. Les équipes doivent suivre les performances, les changements de modèles, les incidents, les droits d’accès et plusieurs fournisseurs.

Ici, la charge peut justifier un responsable IA à temps plein, entouré de propriétaires métiers et de fonctions de contrôle. Là encore, cet exemple est fictif et ne constitue pas une preuve commerciale.

Le dispositif échouera si l’entreprise ne fournit pas :

• un sponsor capable de trancher ;

• un périmètre de décision écrit ;

• du temps protégé ;

• un accès aux métiers et aux fonctions de contrôle ;

• un inventaire minimal des usages ;

• un budget d’expérimentation distinct des dépenses récurrentes ;

• un mécanisme d’arrêt pour les pilotes sans valeur ou trop risqués.

La position d’Atalas est qu’un référent sans temps ni pouvoir devient rapidement un point de collecte, pas un pilote. À l’inverse, un responsable à temps plein sans portefeuille ni sponsor risque de produire des règles sans adoption.

Référent interne : risque de surcharge, de conflit avec son métier d’origine et de dépendance à une seule personne.

Responsable à temps plein : risque de recrutement trop précoce, d’isolement et de centralisation excessive des décisions métiers.

Appui externe : risque de dépendance, de faible appropriation interne et de perte de continuité si le transfert n’est pas organisé.

Le modèle hybride n’élimine pas ces risques. Il fonctionne seulement si les décisions restent attribuées à l’entreprise et si les connaissances sont documentées.

Avant de créer un poste, organisez une revue de 90 minutes avec la direction, les métiers concernés et les fonctions de contrôle. Sortez-en avec un sponsor, un référent provisoire, trois responsabilités prioritaires et une date de décision à six semaines.

Pour structurer cette revue et rendre la direction autonome dans ses arbitrages, découvrez le Coaching IA pour dirigeants d’Atalas.

Une PME est-elle obligée de nommer un responsable IA ?

Non. À la date de consultation des sources, le règlement européen sur l’IA ne prescrit pas une structure de gouvernance unique ni la création d’un poste intitulé « responsable IA ». L’entreprise doit néanmoins attribuer ses responsabilités et prendre des mesures adaptées pour que les personnes concernées disposent d’une maîtrise suffisante de l’IA.

Le DPO peut-il devenir référent IA ?

Il peut contribuer fortement lorsque des données personnelles sont traitées, mais son rôle ne couvre pas nécessairement l’ensemble des enjeux économiques, techniques, de sécurité et d’exploitation. La CNIL recommande de clarifier les responsabilités et de compléter les expertises.

Quel profil choisir comme référent interne ?

Choisissez une personne capable de comprendre les processus métiers, de coordonner plusieurs fonctions et de faire remonter les décisions. La disponibilité, le mandat et l’accès à la direction comptent davantage qu’un intitulé technique.

À quel moment recruter à temps plein ?

Lorsque la charge de pilotage est récurrente, mesurée, suffisamment importante et liée à plusieurs systèmes ou métiers en production. Le recrutement doit répondre à un portefeuille réel, pas seulement à une ambition générale.

• Comment choisir le premier processus à automatiser avec l’IA dans une PME

• Shadow AI : le système d’information parallèle que les dirigeants doivent reprendre en main