Plan d’action IA pour les PME

Étape 1 · État des lieux (semaines 1 à 2)

Interrogez votre équipe sans reproche. Souvent, l’IA est plus utilisée que ce que la direction ne le suppose : chatbots dans le navigateur, traducteurs, transcription dans les visioconférences, fonctions IA dans les logiciels Office ou CRM. Dans une menuiserie à Sursee, la cheffe de projet reformule peut-être des offres avec ChatGPT, tandis que l’apprenti traduit ses rapports avec DeepL.

Notez pour chaque outil :

• Nom et fournisseur, compte gratuit ou professionnel
• À quoi et par qui il est utilisé
• Quelles données y sont traitées (publiques, internes, données personnelles, données personnelles sensibles, secrets d’affaires)
• Où le fournisseur traite les données et s’il les utilise pour l’entraînement
• Si les résultats sont transmis à des clients ou influencent des décisions concernant des personnes

Conseil : Un tableau suffit. Il vous servira aussi de base pour le registre des activités de traitement selon la LPD et pour la classification selon le règlement européen sur l’IA (AI Act).

Étape 2 · Définir des règles (semaines 2 à 4)

Une directive IA peut être courte, à condition que tout le monde la comprenne. Elle devrait répondre au moins à cinq questions :

• Quels outils sont autorisés, et avec quel compte ? (Compte professionnel plutôt que version gratuite privée, voir ChatGPT, Copilot et autres en entreprise)
• Quelles données peuvent y être traitées ? Règle empirique : pas de données personnelles, pas de données personnelles sensibles et pas de secrets professionnels ou d’affaires dans des outils sans contrat vérifié.
• Qui vérifie les résultats ? Une personne contrôle les résultats de l’IA avant leur utilisation, en particulier les chiffres, les affirmations juridiques et les sources.
• Quand les clients sont-ils informés de l’utilisation de l’IA, par exemple dans le cas d’un chatbot ?
• Qui autorise de nouveaux outils, et qui est la personne de contact ?

Télécharger le modèle de directive IA (.txt)

Étape 3 · Choisir un projet pilote (semaines 4 à 8)

Les bons projets pilotes concernent des tâches fréquentes, fastidieuses et faciles à vérifier : préparer des offres, trier des e-mails, résumer des procès-verbaux, rendre accessible le savoir contenu dans des manuels. Ce qui est rare, délicat ou difficile à mesurer ne convient pas comme projet pilote.

Mesurez d’abord l’effort actuel (minutes par cas, cas par semaine) et définissez des critères de succès. L’effort de correction en fait partie. Testez avec des cas réels mais non critiques ou avec des données anonymisées. Après 4 à 6 semaines, vous décidez : élargir, adapter ou arrêter.

Notre vérification pratique vous aide à trouver un bon point de départ. Des exemples par secteur sont disponibles sous Exemples d’IA pour les PME.

Étape 4 · Renforcer les compétences (en continu)

Depuis le 2 février 2025, le règlement européen sur l’IA (art. 4) exige que les fournisseurs et utilisateurs de systèmes d’IA prennent des mesures pour promouvoir les compétences en IA de leur personnel. Il ne prescrit ni certificat ni nombre minimal d’heures. Les entreprises suisses sont concernées si elles utilisent l’IA dans l’espace UE ou si leurs résultats d’IA y sont utilisés. La formation est toutefois utile même sans cette obligation, car la plupart des erreurs découlent d’attentes erronées.

• Bases : ce que l’IA peut faire, où elle produit des hallucinations, comment formuler de bonnes instructions
• Protection des données et confidentialité dans le quotidien professionnel
• Par rôle : vente, administration, technique, direction
• Documentez qui a été formé et quand

Étape 5 · Contrôler et actualiser (trimestriellement)

Les outils d’IA évoluent rapidement : fonctions, prix, conditions contractuelles, lieux de stockage. Prévoyez un bref contrôle chaque trimestre. La liste est-elle à jour ? Y a-t-il eu des incidents ? Le projet pilote apporte-t-il quelque chose ? La situation juridique a-t-elle changé ? Avec le briefing IA, vous restez informé.

Si l’IA joue un rôle important dans votre entreprise, un système de management formel selon la norme ISO/IEC 42001 peut être envisagé.

Et les plans d’action des États ?

Par « plan d’action IA », on entend aussi les stratégies des États et des groupes d’États. Elles déterminent les infrastructures, les aides et les règles qui en découlent, et concernent donc aussi les PME suisses.

Cette page donne une vue d’ensemble et ne remplace pas un conseil personnalisé. Les lois et les délais évoluent; seuls les textes officiels liés font foi.