Maturité IA en entreprise : comment l'évaluer et que faire ensuite

Pourquoi évaluer sa maturité IA ?

L'usage de l'IA progresse vite. Selon l'Insee, 18 % des entreprises françaises de 10 salariés ou plus utilisaient au moins une technologie d'IA en 2025, soit 8 points de plus qu'en 2024, et 58 % des entreprises de 250 salariés ou plus. Eurostat mesure une moyenne de 19,95 % dans l'Union européenne la même année.

Les compétences suivent moins vite. Toujours selon l'Insee, 53 % des entreprises utilisatrices déclarent que leur usage de l'IA est freiné par un manque d'expertise. Au niveau européen, parmi les entreprises qui ont envisagé l'IA sans l'adopter, le manque d'expertise est le premier frein cité (70,89 %), devant le manque de clarté sur les conséquences juridiques (52,52 %), selon Eurostat.

Une évaluation de maturité sert à trois choses : éviter d'acheter des outils que personne ne saura utiliser, cibler les efforts de formation et disposer d'un point de départ pour mesurer la progression. Elle fournit aussi l'inventaire des usages dont l'entreprise a besoin pour répondre à l'article 4 de l'AI Act.

Quelles dimensions examiner ?

Il n'existe pas de référentiel officiel unique de maturité IA. Les outils publics convergent toutefois sur quelques dimensions. L'Autodiag IA proposé gratuitement par Bpifrance (32 questions, environ 15 minutes) évalue par exemple les opportunités d'usage, la maturité de l'organisation et des équipes, la digitalisation des processus et l'exploitabilité des données. Le cadre de gestion des risques de l'IA du NIST (AI RMF 1.0, 2023), d'usage volontaire, structure la gouvernance autour de quatre fonctions : gouverner, cartographier, mesurer, gérer.

Dimension	Questions à poser
Usages	Quels outils d'IA sont utilisés, par qui, pour quelles tâches, sur quelles données ?
Compétences	Les utilisateurs savent-ils vérifier une sortie, repérer une erreur, protéger une donnée confidentielle ?
Gouvernance	Existe-t-il des règles d'usage, un responsable, une procédure en cas d'incident ?
Données	Les données nécessaires sont-elles disponibles, de qualité et utilisables dans le respect du RGPD ?
Culture	Les équipes partagent-elles leurs usages, y compris les échecs, ou les cachent-elles ?

L'inventaire des usages réserve souvent des surprises : des salariés utilisent des outils grand public à titre individuel, sans que l'entreprise le sache. Ces usages comptent pour l'AI Act, qui s'applique à toute utilisation professionnelle.

Quels niveaux de maturité distinguer ?

La grille suivante est une grille de lecture, pas une norme. Elle aide à situer l'organisation et à choisir la prochaine étape.

1. Usages non encadrés. Des outils sont utilisés à titre individuel, sans règle ni inventaire.
2. Expérimentation. Quelques équipes testent des outils, sans coordination ni évaluation des résultats.
3. Déploiement encadré. Quelques cas d'usage prioritaires sont identifiés, avec des règles d'usage, un référent et des actions de formation ciblées.
4. Intégration. L'IA est intégrée à plusieurs processus, avec une gouvernance formelle, des indicateurs et des parcours de formation différenciés par métier.
5. Amélioration continue. Les usages, les outils et les compétences sont réévalués régulièrement et ajustés à partir des résultats observés.

Que faire selon votre niveau ?

Niveaux 1 et 2 : faire l'inventaire et poser des règles. Recenser les outils et usages, rédiger des règles d'usage simples (outils autorisés, données à ne pas saisir, vérification humaine des sorties) et engager des actions de sensibilisation adaptées aux usages constatés. L'AI Act ne fixe aucune durée minimale de formation : les mesures se calibrent selon les outils, les personnes et les risques, comme l'explique AI Act article 4 : formation obligatoire à l'IA, ce que l'entreprise doit faire.

Niveau 3 : différencier et mesurer. Construire des parcours par population et vérifier ce que les personnes savent faire après la formation. Les priorités par profil sont détaillées dans Quelles compétences IA former en priorité selon le poste et le secteur.

Niveaux 4 et 5 : gouverner les données et les outils. Les questions de protection des données, de traçabilité des décisions appuyées sur l'IA et d'évaluation continue des outils deviennent centrales. Certains usages, comme le tri de candidatures ou l'évaluation des acquis dans les établissements d'enseignement et de formation professionnelle, relèvent des systèmes à haut risque de l'annexe III de l'AI Act, dont les obligations s'appliquent à partir du 2 décembre 2027.