Évaluation de maturité IA : cinq étapes pour voir où l’IA fait gagner du temps

Ce que regarde une évaluation de maturité IA dans une petite entreprise

Une évaluation de maturité ia répond à une question simple : où l’IA ferait-elle gagner un temps réel à cette entreprise, et que faudrait-il pour y parvenir en sécurité. C’est un examen, pas un certificat. Personne ne décerne de note de passage. Le résultat est un document court qui dit quelles tâches sont de bonnes candidates, lesquelles ne le sont pas, et ce que chacune demande en données, en personnes et en vigilance.

Des cadres publics fournissent le vocabulaire de cet examen. Le NIST, l’organisme de normalisation américain, a publié son cadre de gestion des risques de l’IA le 26 janvier 2023 et le décrit comme destiné à un usage volontaire. L’OCDE a adopté ses Principes sur l’IA en 2019 et les a mis à jour en 2024. Une petite entreprise n’a pas à adopter l’un ou l’autre en entier : elle reprend les questions qu’ils posent et les applique à ses quelques processus.

Première étape : cartographier les processus qui avalent les heures

Le cadre du NIST comporte quatre fonctions : gouverner, cartographier, mesurer et gérer. Sa propre page indique que ces actions ne constituent pas une liste de contrôle ni nécessairement une suite ordonnée, et que la plupart des utilisateurs commencent par cartographier. Cartographier, selon le NIST, fixe le contexte : les usages prévus d’un système et ses impacts possibles, ce qui fonde une première décision sur l’opportunité d’aller plus loin. Le même ordre convient à une entreprise.

Commencez par un tableau des tâches récurrentes de chaque service. Pour chacune, notez qui la fait, à quelle fréquence, combien de temps elle prend, ce qui entre et ce qui sort. Interrogez ceux qui font le travail, car les responsables décrivent le processus et les équipes décrivent ce qui se passe réellement. Une semaine de notes de trois ou quatre personnes suffit souvent à voir le motif : recopiages entre systèmes, même réponse retapée pour la dixième fois, rapports refaits à la main.

Deuxième étape : examiner les données dont chaque tâche a besoin

Une tâche n’est candidate que si l’information qu’elle exige existe sous une forme exploitable. Pour chacune, notez où elle se trouve : un lecteur partagé, une messagerie, un tableur, la tête de quelqu’un. Vérifiez si elle est à jour, si deux sources se contredisent et qui a le droit de la consulter. Un processus qui repose sur un savoir que personne n’a écrit doit d’abord être documenté avant que le moindre outil puisse aider.

Les données personnelles méritent leur propre colonne. Si une tâche touche des fiches de clients ou de salariés, signalez-la et traitez-la comme une question distincte à poser à votre avocat ou à votre conseiller en protection des données, car la réponse dépend de votre pays et de vos contrats. L’évaluation ne tranche pas. Elle veille à ce que la question soit posée avant le choix de l’outil et non après.

Troisième étape : trier les risques avant de trier les outils

La Commission européenne présente le règlement sur l’IA comme un cadre fondé sur le risque, à quatre niveaux. Les systèmes qui menacent la sécurité ou les droits sont interdits. Les usages dans des domaines comme l’emploi, l’éducation et les services essentiels sont classés à haut risque et soumis à des obligations strictes. Les chatbots et systèmes semblables relèvent de règles de transparence, parce que les personnes doivent savoir qu’elles ont affaire à une IA. La Commission affirme que la plupart des IA utilisées aujourd’hui, comme les filtres antispam, présentent un risque minimal et n’ont pas de règles spécifiques.

Cette échelle est un filtre commode, pas un avis juridique. Indiquez pour chaque tâche candidate le niveau qu’elle pourrait toucher : rédiger des synthèses internes est loin de présélectionner des candidats à l’embauche. Les principes de l’OCDE ajoutent les questions à poser dans chaque cas : le résultat est-il explicable, le système est-il robuste et sûr, et qui répond quand il se trompe. Lorsqu’une tâche peut peser sur l’emploi, le crédit ou l’accès à un service d’une personne, l’examen d’un spécialiste s’impose avant toute construction.

Quatrième étape : choisir les cinq premiers usages et les classer

Notez chaque candidate selon cinq questions simples. Combien d’heures par mois la tâche occupe-t-elle dans toute l’équipe. Combien coûte une erreur. Les données sont-elles prêtes. Quelle est la sensibilité de la classe de risque de la troisième étape. Une personne peut-elle vérifier vite le résultat. Une tâche à nombreuses heures, erreurs peu coûteuses, données prêtes et contrôle facile monte en tête ; une tâche à peu d’heures et erreurs coûteuses descend, aussi à la mode qu’elle paraisse.

Gardez-en cinq et laissez le reste pour plus tard. Cinq suffisent à remplir un trimestre et sont assez peu nombreux pour être menés à bien. Écrivez chacun sous la forme d’une phrase qu’un collègue peut tester : transformer les demandes entrantes en trois lignes et une catégorie, afin qu’une personne réponde en moins d’une minute. Si vous ne parvenez pas à écrire le test, l’usage n’est pas encore assez défini pour être construit.

Cinquième étape : estimer l’effort honnêtement, contrôle compris

Pour chaque usage, estimez trois sortes d’effort : le construire, le contrôler et le maintenir en service. Le premier est celui que chiffrent les fournisseurs. Le deuxième est celui que les équipes oublient, alors que le NIST indique que les systèmes doivent être testés avant le déploiement puis régulièrement pendant leur fonctionnement. Le troisième est le coût permanent du changement, car les consignes, les documents et les outils évoluent. Un usage qui fait gagner quatre heures par semaine et en demande trois de relecture hebdomadaire ne fait rien gagner.

Exprimez l’effort en fourchettes et nommez ce qui les ferait varier. N’inventez pas d’économies que vous ne pouvez pas soutenir et ne vous les promettez pas. Ajoutez une ligne par usage sur ce qui arrive en cas de défaillance : qui s’en aperçoit, avec quelle rapidité et quelle solution de repli existe. La fonction de gestion du NIST couvre exactement cela : réagir aux incidents, s’en remettre et communiquer à leur sujet.

Fixez ensuite un ordre. Le plus souvent, le premier usage est peu coûteux, peu risqué et facile à contrôler, car un succès précoce apprend à l’équipe à travailler avec l’outil. Un non net est aussi un résultat. Écarter un usage après l’examen coûte un après-midi ; découvrir son impossibilité en cours de construction coûte un projet.

Où les évaluations faites maison se trompent

L’erreur la plus courante est de partir d’un outil plutôt que d’une tâche : l’équipe choisit un produit, puis cherche de quoi l’occuper. La deuxième est la liste de souhaits sans classement, qui devient une file que personne ne termine. La troisième est de n’interroger que les responsables, de sorte que la carte ne voit pas le vrai travail. La quatrième est de sauter les colonnes sur les données et les risques parce qu’elles ressemblent à de la paperasse.

Le NIST signale que son cadre est en cours de révision et que son guide d’accompagnement est facultatif et ne constitue pas une liste de conformité, rappel utile qu’aucun document ne remplace le jugement. Un second regard aide pour une raison pratique : quelqu’un d’extérieur demande pourquoi chaque étape existe, et la moitié des gains se trouve dans cette question.

Quoi préparer avant de commander un audit IA

Préparez une courte liste des dix tâches dont votre équipe se plaint le plus, avec un temps hebdomadaire approximatif pour chacune. Nommez une personne par tâche qui sait comment elle se déroule vraiment. Décidez dans quels systèmes se trouvent les données et qui peut les ouvrir. Apportez les règles que vous suivez déjà sur les données clients. C’est un après-midi de travail, qui rend l’audit plus précis et le devis plus exact.

VITON13 Studio vend ce travail sous la forme d’un forfait nommé Audit IA : où elle fait gagner des heures. Vous recevez une carte de vos principaux processus, les cinq meilleures opportunités avec leur effort, leurs outils et leurs risques, et un ordre de départ suggéré. Avant tout paiement, le studio décrit en entier les deux premières opportunités, pour que vous voyiez le niveau de détail sur votre propre activité.

Le prix fixe est de 53 $ et le travail demande de 3 à 5 jours ouvrés. L’audit ne promet pas d’économies, car elles dépendent de votre manière de travailler et de ce que vous déciderez de construire ; il vous remet une liste classée et chiffrée pour décider. La page du forfait et celle du brouillon gratuit détaillent les conditions exactes.