Audit IA : le guide complet 2026 (méthode, livrables, checklist, erreurs)

La plupart des guides sur l’audit IA décrivent une méthode sans jamais la montrer. On y lit « cartographie des usages », « matrice de priorisation », « feuille de route » sans qu’aucun de ces objets soit affiché une seule fois. Le lecteur ressort en sachant qu’ils existent, pas à quoi ils ressemblent.

Ce guide fait l’inverse. Il montre un extrait de livrable, la grille de notation appliquée à un cas concret, et les questions que vous pouvez vous poser seul avant de payer qui que ce soit. Le tout depuis la place de quelqu’un qui conduit ces missions, pas de quelqu’un qui les vend.

Trois choses différentes s’appellent « audit IA »

C’est la première source de malentendu, et elle explique à elle seule pourquoi les devis vont de 1 500 à 30 000 €. Les trois produits ci-dessous répondent à des questions différentes et ne s’adressent pas aux mêmes personnes.

Un prestataire qui vend les trois sous le même nom et au même prix n’en fait probablement aucun sérieusement. La question à poser au premier appel est simple : « lequel des trois me proposez-vous ? » Si la réponse est « les trois », demandez le découpage en jours.

Comment se déroule un audit IA, semaine par semaine

Voici le calendrier d’un audit de processus sur quatre pôles et un site, qui est le cas le plus fréquent en PME. Les durées changent avec le périmètre, l’enchaînement non.

Deux points où beaucoup d’audits dérapent. Le premier : si on vous demande de préparer des exports et des documents avant la venue, vous montrerez le travail rangé plutôt que le travail réel. Le second : si la restitution est le premier moment où vous voyez le document, la réunion sert à découvrir au lieu d’arbitrer.

Qu’est-ce qu’on vous remet à la fin d’un audit IA

Aucun guide ne le montre. Voici trois extraits qui se suivent : une ligne de cartographie relevée sur le terrain, la fiche de la piste qui en découle avec sa notation, et son chiffrage. C’est la chaîne complète, d’une observation à un budget.

Ce qui compte dans cet extrait n’est pas la mise en page : c’est que chaque affirmation soit rattachable à quelque chose de vérifiable. Six minutes quarante, sur douze pièces chronométrées, un mardi matin. Un livrable qui écrit « gain de productivité significatif » ne vous laisse rien à contester.

La grille appliquée à un cas

Vous avez vu la notation dans la fiche ci-dessus. Voici comment elle se lit. Quatre critères, notés de 1 à 5, avec des coefficients. L’impact compte positivement, les trois autres en négatif.

• Impact, coefficient 3. Heures récupérées par mois, ou euros. Sur l’exemple : 4 sur 5, parce que onze heures par mois sur un poste comptable est important sans être spectaculaire.
• Effort, coefficient 2. Jours de mise en place, licence, charge des équipes. Ici 2 sur 5 : un connecteur et du paramétrage, trois semaines.
• Risque, coefficient 2. Conséquence d’une erreur du modèle. Ici 2 sur 5 : une erreur de montant existe, mais la validation humaine la rattrape avant écriture comptable.
• Dépendance, coefficient 1. Ce qu’il faut avoir fait avant. Ici 1 sur 5 : rien, les factures arrivent déjà par courriel.

Total : 12 moins 4, moins 4, moins 1, soit 3. Cette piste sort deuxième sur neuf. La première du classement était encore plus simple : un outil du marché à acheter en direct, sans nous.

La grille complète, avec les échelles détaillées, est publiée sur notre page d’offre. Vous pouvez l’appliquer vous-même aux pistes que vous avez déjà en tête. Voir la grille

Combien coûte un audit IA

Les quatre guides qui se classent sur cette requête traitent tous le prix, et c’est logique : c’est la question qui suit immédiatement « c’est quoi ». Voici les fourchettes du marché français, relevées en août 2026 sur les grilles des agences qui affichent leurs tarifs.

Une objection revient chez certains cabinets, et elle mérite une réponse : publier des fourchettes n’aurait pas de sens puisque aucune n’est vérifiable. C’est à moitié vrai. Une fourchette isolée ne dit effectivement rien, parce que le même montant peut acheter un cadrage sérieux ou un audit de maturité bâclé. Mais une fourchette datée, adossée à des grilles publiques et accompagnée de ce qui fait varier le prix, dit quelque chose d’utile : elle vous évite de découvrir l’ordre de grandeur au troisième rendez-vous. Le détail des variables, la lecture d’un devis ligne par ligne et la procédure du Diag Data IA sont dans l’article consacré au prix.

Peut-on faire son audit IA soi-même ?

Beaucoup de choses, en réalité. Un audit payant se justifie par l’observation au poste et par le chiffrage du développement, pas par le fait de poser des questions. Celles-ci, vous pouvez les poser vous-même, un pôle après l’autre.

• Quelle information est saisie plus d’une fois, et dans combien d’outils ?
• Quel document met plus de cinq minutes à être retrouvé, au moins une fois par semaine ?
• Qu’est-ce qui se refait de zéro alors qu’un cas très proche existe dans l’historique ?
• Quelle connaissance n’existe que dans la tête d’une seule personne ?
• Quelle tâche revient chaque semaine, prend plus d’une heure, et n’exige aucun jugement ?
• Quel outil payez-vous depuis plus de six mois sans que personne s’en serve ?
• Où attend-on quelqu’un d’un autre pôle, et combien de temps ?
• Quelle donnée existe quelque part mais n’est jamais regardée ?
• Qu’est-ce qui a déjà été tenté et abandonné, et pourquoi exactement ?
• Si vous récupériez dix heures par mois dans ce pôle, à quoi les emploieriez-vous ?

Posez-les à chaque responsable de pôle, séparément, et écrivez les réponses. Deux ou trois lignes reviendront chez plusieurs d’entre eux : ce sont vos vraies pistes. Si cet exercice ne remonte rien, un audit ne remontera probablement rien non plus, et c’est une information qui vous a coûté deux heures.

La dernière question est la plus importante et c’est celle qu’on oublie. Une piste dont personne ne sait dire à quoi servirait le temps récupéré n’a pas de bénéficiaire, et une piste sans bénéficiaire ne survit pas six mois.

On audite et on développe : pourquoi ça peut poser problème

Autant le dire nous-mêmes plutôt que de laisser un concurrent le dire à notre place. Un prestataire qui diagnostique puis vend la réalisation a un intérêt objectif à trouver du travail. Plus la liste de pistes est longue, plus le carnet de commandes se remplit. C’est vrai de nous comme de tous ceux qui font les deux, et un audit vendu par quelqu’un qui ne développe pas n’a pas ce biais.

Il a un autre défaut, en revanche : il ne peut pas chiffrer la mise en œuvre autrement qu’au doigt mouillé, et vous découvrez le vrai montant au premier devis du prestataire suivant. Les deux modèles ont donc chacun leur angle mort. Ce qui compte, c’est ce qui neutralise celui du modèle que vous choisissez.

Trois garde-fous rendent un audit exploitable même quand celui qui l’écrit peut le vendre :

• Le livrable doit tenir sans nous. Chaque piste doit être décrite avec assez de précision pour qu’un autre prestataire la chiffre à son tour. Si le document n’est utilisable que par celui qui l’a écrit, ce n’est pas un audit, c’est une proposition commerciale déguisée.
• Le chiffrage doit être détaillé, pas global. Un montant unique pour « la mise en œuvre » ne se met pas en concurrence. Un chiffrage ligne par ligne, en jours et en euros, se compare.
• L’audit doit être payé pour lui-même. Un audit offert, ou déduit du développement qui suit, n’est plus payé : il redevient un acte commercial, et sa conclusion penchera du côté qui déclenche la déduction.

La question à poser au premier appel est donc simple : « si je ne vous confie pas la suite, qu’est-ce que je fais de votre document ? » Si la réponse est floue, le document ne vaut que comme argument de vente.

L’AI Act dans un audit : ce qui s’applique vraiment

Vous lirez souvent que l’AI Act expose votre entreprise à 35 millions d’euros ou 7 % du chiffre d’affaires mondial. C’est exact et c’est trompeur : ce plafond vise les pratiques interdites, la notation sociale ou la reconnaissance des émotions au travail. Aucune PME qui automatise ses factures n’est concernée.

Le palier qui vous concerne réellement, en tant que déployeur, est celui des autres manquements : jusqu’à 15 millions d’euros ou 3 %. Et le règlement prévoit que pour une PME, c’est le plus petit des deux montants qui s’applique, pas le plus grand. Cette précision est dans le texte et presque jamais citée.

Sur le calendrier, l’AI Omnibus est entré en vigueur le 27 juillet 2026 et a rebattu les dates. Les obligations de transparence de l’article 50 s’appliquent depuis le 2 août 2026 : informer les personnes qui parlent à un agent conversationnel, signaler les contenus générés. Les obligations pour les systèmes à haut risque de l’annexe III sont repoussées au 2 décembre 2027, et le marquage des contenus générés au 2 décembre 2026.

Concrètement, dans un audit, cela tient en une demi-journée : lister les usages en place, dire lesquels font de vous un déployeur, et écrire ce que chacun déclenche. La plupart du temps la réponse est « rien de plus qu’une mention à afficher ». Le savoir vaut mieux que le supposer.

La checklist avant de signer

Sept points. Ils tiennent en une relecture de dix minutes et ils écartent la majorité des mauvaises missions.

• Lequel des trois audits ? Processus, maturité data ou conformité. Faites-le écrire.
• Combien de jours sur place, et dans quels pôles. Pas « deux à trois semaines », un nombre de jours et une liste.
• Qui vient, nommément. Un nom, pas une fonction, et la même personne du début à la fin.
• Observation ou entretiens ? Des entretiens donnent le travail décrit. L’observation donne le travail fait. Les deux ont un prix différent.
• Le développement est-il chiffré dans le livrable ? Si non, vous découvrirez le budget au devis suivant, sans moyen de le contester.
• La grille de notation est-elle publiée ? Sans elle, le classement ne se discute pas.
• Quel compteur sera relevé, et quand ? Un audit qui ne fige aucune valeur de départ rend toute mesure ultérieure impossible.

Un dernier réflexe, gratuit : demandez à voir un livrable anonymisé avant de signer. Un prestataire qui refuse a une raison, et elle est rarement bonne. Si vous voulez comparer les montants, nous avons publié les fourchettes du marché avec leurs sources. Le prix d’un audit IA

Questions fréquentes