Un registre des usages IA vaut mieux qu’une politique de 40 pages que personne ne lit

Le problème à résoudre avant l’outil

Le règlement interne interdit ou autorise des catégories vagues tandis que personne ne sait que trois équipes utilisent déjà des fonctions IA intégrées. La difficulté n’est pas dans la commande envoyée à l’outil. Elle est dans ce qu’on attend ensuite : une politique utile doit s’appuyer sur une vision réelle des usages. Le registre permet de savoir où regarder, qui décide et quelles données circulent.

La gouvernance devient utile lorsqu’elle permet à quelqu’un de répondre simplement à quatre questions : quel usage est fait, avec quelles données, pour produire quel effet, et qui en assume la décision. L’AI Act ajoute des obligations selon les situations, mais le premier travail reste très opérationnel : inventorier, qualifier, documenter et ne pas transformer une incertitude juridique en slogan. Les contenus de cette rubrique restent pédagogiques et ne remplacent pas un conseil juridique adapté à un cas précis. Si on enlève le bruit autour, il reste ceci : Une politique utile doit s’appuyer sur une vision réelle des usages. Le registre permet de savoir où regarder, qui décide et quelles données circulent. Sauter ce point revient à déplacer la difficulté vers la validation, la reprise ou l’exception.

Commencer par le réel

Les données récentes donnent un bon point d’appui. Depuis le 2 août 2026, de nouvelles dispositions de l’AI Act sont applicables, notamment des obligations de transparence. Le calendrier européen distingue toutefois plusieurs échéances selon les catégories de systèmes et les modifications introduites en 2026. Le Work Trend Index 2026, basé sur 20 000 répondants dans 10 pays, distingue capacité individuelle et préparation de l’organisation. Microsoft indique que 19 % des utilisateurs interrogés se trouvent dans la zone où ces deux dimensions se renforcent, alors que 31 % sont désalignés. Il y a de quoi construire un test solide, mais certainement pas de quoi décréter que le même résultat vaut partout.

Je commencerais par un indicateur très concret : maintenir un registre léger, vivant et relié aux propriétaires métier. Note les erreurs par nature, pas seulement en nombre. Une petite erreur de forme et une mauvaise décision n’ont pas le même poids. Observe aussi les cas rares. Ce sont eux qui révèlent si le contrôle tient quand le contexte devient moins propre.

Quatre contrôles simples

Décrire précisément l’usage avant de lui coller une catégorie juridique. L’intérêt est surtout de créer un critère observable. Si personne ne peut dire si ce point est respecté, la règle restera décorative.

Identifier le rôle de l’organisation, les personnes concernées et l’effet produit par le système. Le but n’est pas d’ajouter une couche de procédure. C’est de rendre visible la décision qui existait déjà, souvent de manière implicite.

Conserver les éléments de preuve utiles : documentation, tests, validation, version et décisions. C’est le moment de comparer la promesse au flux réel, pas au scénario idéal préparé pour la démo.

Faire relire les cas sensibles par les compétences juridiques ou conformité appropriées avant déploiement. Le détail est moins spectaculaire que l’outil, mais il protège celui qui devra reprendre le résultat derrière.

Le cas qui doit te faire arrêter

Il faut éviter un raccourci assez tentant. Un même mécanisme peut être très utile dans un cas et franchement mauvais dans un autre. Le règlement interne interdit ou autorise des catégories vagues tandis que personne ne sait que trois équipes utilisent déjà des fonctions IA intégrées. Une validation binaire écrase trop d’informations pour servir seule de garde-fou.

Ce texte donne un cadre de lecture général au 14 septembre 2026. La qualification d’un système dépend de son usage, du rôle de l’organisation et de son contexte. Pour un déploiement sensible, notamment dans l’emploi ou lorsqu’un système peut produire un effet significatif sur une personne, une analyse juridique spécifique reste nécessaire.

Une règle de sortie

Je terminerais avec un contrôle plutôt qu’avec une promesse : maintenir un registre léger, vivant et relié aux propriétaires métier. C’est moins spectaculaire qu’une démo, mais beaucoup plus utile pour faire tenir l’usage dans le temps.