Diagnostic IA entreprise : mesurez votre maturité.

Le questionnaire comporte vingt et une questions réparties à parts égales entre sept dimensions. Chaque question propose quatre situations concrètes, de l’absence de pratique à une pratique documentée et régulièrement contrôlée. La première réponse vaut zéro point, la suivante un point, puis deux et trois points. La réponse « Je ne sais pas » vaut zéro et reste signalée dans le résultat comme un élément à vérifier. Ce choix évite de transformer une incertitude en hypothèse favorable.

Le score de chaque dimension est ramené sur 100 à partir de ses trois réponses. Le score global correspond à la moyenne des sept scores, arrondie à l’entier le plus proche. Toutes les dimensions ont donc le même poids : un bon niveau technique ne masque pas une gouvernance absente, et une stratégie documentée ne compense pas des données inaccessibles. Le résultat distingue cinq niveaux : Initial de 0 à 20, Exploratoire de 21 à 40, Structuré de 41 à 60, Industrialisé de 61 à 80 et Avancé de 81 à 100.

Ces niveaux décrivent l’état déclaré des pratiques au moment de la réponse. Ils ne constituent ni une certification, ni une comparaison avec d’autres entreprises. Pour comprendre un écart, consultez le radar, le tableau accessible et les réponses indiquées comme inconnues. Les trois dimensions les plus basses deviennent les angles morts prioritaires. En cas d’égalité, l’ordre fixe des dimensions départage les résultats afin que le calcul reste prévisible. Vous pouvez ensuite confronter ce premier état des lieux à un audit IA fondé sur les outils, documents et accès réels.

La stratégie et le sponsor vérifient l’existence de priorités reliées à des besoins métier, d’une personne capable d’arbitrer et de critères utilisés pour décider de poursuivre un projet. Les usages actuels examinent le stade des essais, la méthode appliquée aux pilotes et la mesure des résultats. Ces deux dimensions permettent de distinguer une intention générale d’un travail effectivement organisé autour d’un processus, d’un responsable et d’un résultat attendu.

La dimension données porte sur les sources, leur qualité, leur propriétaire, leur sensibilité et les droits nécessaires. Outils et intégration traite de la sélection des solutions autorisées, des connexions au système d’information, de la séparation des environnements et du suivi technique. Équipes et compétences observe la capacité à vérifier une réponse, les formations liées aux tâches réelles et la compréhension des responsabilités. Une ressource générale ne vaut donc pas une procédure utilisable sur le poste de travail.

La gouvernance et la sécurité couvrent l’inventaire des usages, la revue préalable des risques et le traitement des incidents. La conformité AI Act examine la qualification du risque, l’information des personnes concernées et les preuves conservées. Ces questions reprennent les points de travail déjà détaillés dans notre guide AI Act pour les entreprises : finalité réelle du système, rôle de l’organisation, personnes concernées, supervision et documentation. Le diagnostic ne détermine pas seul les obligations applicables à un usage. Il indique les informations absentes qu’une personne compétente devra examiner.

Le plan est construit à partir des trois dimensions qui obtiennent les scores les plus faibles. Il comporte trois phases : jours 1 à 30, jours 31 à 60, puis jours 61 à 90. Chaque phase contient une action par dimension prioritaire. Les actions dépendent aussi du niveau atteint. Une organisation au niveau Initial commencera par recenser, nommer et définir ; une organisation plus structurée contrôlera plutôt la qualité des preuves, les changements et l’application homogène des règles.

La première phase rassemble les faits nécessaires : liste des usages, sources de données, responsables, outils, critères de décision ou documents existants selon les faiblesses constatées. La deuxième phase met en œuvre un contrôle limité et vérifiable, par exemple une fiche de pilote, une revue des accès, une formation pratique ou une qualification du risque. La troisième phase demande de tester le dispositif et de conserver une décision : poursuite, correction, limitation ou arrêt. Une action terminée doit produire une preuve consultable, pas seulement une réunion.

Attribuez chaque action à une personne et fixez une date compatible avec la phase proposée. Si une action dépend d’une fonction juridique, sécurité, données ou ressources humaines, associez cette fonction dès le début. Le plan reste volontairement limité : mieux vaut vérifier neuf actions ciblées que produire une liste impossible à suivre. Pour organiser le travail au-delà du diagnostic, notre service de conseil IA aide à prioriser les usages, tandis que l’intégration IA traite les connexions, les permissions et le suivi technique d’un besoin déjà défini.

Un questionnaire restitue les réponses données par une personne. Il ne vérifie pas les configurations, les contrats, les habilitations, la qualité d’un corpus, les journaux techniques ni la manière dont les équipes travaillent réellement. Deux personnes d’une même organisation peuvent répondre différemment parce qu’elles n’observent pas les mêmes métiers ou ne disposent pas des mêmes documents. Une réponse inconnue est donc utile : elle identifie une vérification à confier à la bonne personne.

Un audit examine les preuves. Il peut tester un accès, relire une procédure, comparer des versions, observer un processus métier et interroger les personnes responsables. Il vérifie également si le périmètre annoncé correspond au système utilisé. Le score du diagnostic ne doit pas servir à autoriser seul une mise en production, à évaluer individuellement une équipe ou à conclure qu’un système relève d’une catégorie juridique. Un résultat élevé n’autorise pas davantage une autonomie sans contrôle humain adapté.

Utilisez l’outil pour préparer les questions, réunir les interlocuteurs et choisir les premiers documents à examiner. Si une décision influence l’emploi, l’accès à un service, la santé, la sécurité ou une autre situation sensible, faites qualifier le cas par les fonctions compétentes. Un audit de vos usages IA peut ensuite rapprocher les déclarations des preuves disponibles. Si le besoin principal concerne les pratiques des utilisateurs, une formation IA en entreprise doit partir de leurs tâches, des erreurs plausibles et des validations attendues.

Les réponses restent dans votre navigateur. Elles sont enregistrées localement afin de reprendre une session interrompue, puis le calcul s’effectue sur votre appareil. Le questionnaire ne demande aucun nom, aucune coordonnée, aucun nom de client, secret d’affaires, document ou donnée personnelle sur des tiers.

Après la dernière question, le rapport complet s’affiche directement : score, niveau, radar, barres des sept dimensions, trois angles morts, plan sur 90 jours, point AI Act et expertises conseillées. Vous pouvez l’imprimer, l’enregistrer en PDF ou copier un lien qui contient les réponses encodées dans son fragment. Ce lien n’est transmis à Sirocco que si vous décidez de le partager.

Vous pouvez effacer la session en recommençant le diagnostic ou en supprimant les données locales du site dans les réglages du navigateur. L’impression dépend uniquement de la fonction d’impression de votre appareil. Si vous avez partagé un lien, évitez de le publier dans un espace public : toute personne qui le possède peut consulter le résultat encodé.

Sans JavaScript, les questions et leurs choix restent lisibles, mais le score ne peut pas être calculé. Vous pouvez alors nous décrire votre situation afin de préparer une évaluation.