Pourquoi trente jours, et pourquoi une PME
Dans une PME, l’IA générative est déjà là : des collaborateurs utilisent des outils grand public pour rédiger, traduire ou résumer, souvent avec leur compte personnel et sans règle. Le dirigeant se trouve devant un choix : laisser faire, interdire, ou organiser. Organiser ne demande pas un programme de transformation sur un an. Un plan en trente jours suffit pour poser un diagnostic, fixer des règles, choisir des cas d’usage et des outils, former les équipes par métier et mettre en place un suivi simple. Ce format court a plusieurs avantages. Il mobilise l’attention de la direction sur une période limitée, il produit des résultats visibles avant que l’élan retombe, et il évite d’investir dans des licences ou des projets avant d’avoir compris les usages réels. Il a aussi une limite : trente jours permettent de structurer un démarrage, pas d’achever une transformation. Les semaines suivantes relèvent de l’animation ordinaire du management. Le plan décrit ici s’adresse à une entreprise sans direction des systèmes d’information étoffée et s’adapte à la plupart des secteurs.
Semaine 1 : le diagnostic des usages réels
La première semaine sert à voir clair. Il ne s’agit pas d’un audit lourd, mais d’une collecte rapide auprès de chaque équipe : qui utilise déjà un outil d’IA générative, lequel, avec quel compte, pour quelles tâches, avec quelles données. Un questionnaire court et quelques entretiens suffisent. Les réponses surprennent souvent : des usages inattendus dans des services que l’on croyait étrangers au sujet, des données clients saisies dans des outils grand public, ou au contraire une réticence liée à la crainte de mal faire. Le diagnostic porte aussi sur l’environnement : abonnements existants (Microsoft 365, Google Workspace, logiciels métier intégrant des fonctions d’IA), documents et modèles disponibles, contraintes réglementaires du secteur. Le livrable est une page : usages constatés, risques identifiés, outils en place, premières idées de cas d’usage. Cette page est présentée au comité de direction en fin de semaine. Elle sert de point de départ et, dans trente jours, de point de comparaison. Sans diagnostic, le plan repose sur des suppositions et la formation risque de répondre à des besoins imaginaires.
Semaine 1 : fixer les règles de confidentialité
Avant de former qui que ce soit, la direction fixe les règles. Elles tiennent en une page et répondent à des questions concrètes. Quelles catégories de données ne doivent jamais être saisies dans un outil d’IA : données personnelles de clients ou de salariés, informations couvertes par un secret professionnel, données financières non publiées, éléments de propriété intellectuelle. Quels outils sont autorisés, dans quelle version (professionnelle, avec compte de l’entreprise, et non grand public), et lesquels sont exclus. Qui valide un contenu produit avec l’aide d’un outil avant qu’il soit envoyé à un client ou publié. Comment signaler une erreur ou un incident. Ces règles s’appuient sur le RGPD, sur les recommandations de la CNIL concernant l’IA et, pour les professions réglementées, sur les textes de leur ordre ou de leur autorité. Elles ne doivent pas être rédigées par un seul service : un responsable métier, le référent informatique et, s’il existe, le délégué à la protection des données y contribuent. La charte est ensuite présentée oralement à chaque équipe, car un document envoyé par courriel ne modifie pas les pratiques.
Semaine 2 : choisir trois cas d’usage
La deuxième semaine consiste à choisir. Sur la base du diagnostic, chaque responsable d’équipe propose des tâches répétitives, consommatrices de temps et à faible risque : rédaction de premiers jets de courriers, synthèse de documents longs, préparation de comptes rendus, reformulation de contenus commerciaux, aide à la structuration d’un tableau. La direction retient trois cas d’usage pour l’ensemble de l’entreprise, ou un par grande fonction, selon la taille. Les critères sont simples : la valeur pour l’équipe, le risque en matière de confidentialité et d’erreur, l’effort de mise en œuvre. Un cas d’usage qui touche à des données clients ou à un avis professionnel engageant est reporté à une phase ultérieure, une fois la méthode de vérification installée. Première règle : un cas d’usage doit pouvoir être décrit en une phrase avec un début et une fin. Deuxième règle : son résultat doit être vérifiable par la personne qui l’utilise. Troisième règle : il doit exister un document ou un modèle de l’entreprise sur lequel s’appuyer. Limiter le nombre de cas évite la dispersion et rend la formation concrète.
Semaine 2 : choisir les outils, en version professionnelle
Le choix des outils découle des cas d’usage et de l’environnement existant, pas de l’actualité. Une PME équipée de Microsoft 365 regardera d’abord Microsoft Copilot Chat, inclus dans son abonnement, puis la licence Microsoft 365 Copilot pour les postes qui le justifient, selon la configuration du tenant. Une entreprise qui a besoin d’un assistant généraliste comparera les versions professionnelles de ChatGPT, Claude, Mistral ou Gemini sur trois critères : les garanties contractuelles concernant l’usage des données saisies, l’hébergement, et les fonctions de partage et d’administration pour une équipe. Les versions gratuites grand public sont exclues des usages professionnels par la charte. Le choix n’a pas besoin d’être définitif : un outil pour tous, éventuellement complété par un outil spécialisé pour une fonction, suffit pour trente jours. L’erreur classique est d’acheter des licences pour tout le monde avant de savoir qui les utilisera ; l’erreur inverse est de ne rien fournir et de laisser prospérer les comptes personnels. Un petit nombre de licences professionnelles, attribuées aux équipes concernées par les cas d’usage retenus, constitue le bon point de départ.
Semaine 3 : former par métier, sur des documents fictifs
La formation est l’étape qui transforme les règles et les outils en pratiques. Elle est organisée par métier ou par fonction plutôt qu’en session générale, parce qu’un comptable, un commercial et une assistante de direction n’ont pas les mêmes tâches ni les mêmes risques. Chaque session suit la même structure : rappel des règles de confidentialité, présentation de l’outil autorisé, exercices sur les cas d’usage retenus avec des documents fictifs reproduisant ceux de l’entreprise, méthode de vérification des résultats, puis plan d’action individuel. Une journée suffit souvent pour une fonction ; deux jours permettent d’ajouter la construction d’un assistant ou d’un modèle réutilisable. Le formateur doit pratiquer l’IA générative dans un contexte professionnel comparable, et non seulement connaître l’outil. Les participants repartent avec une bibliothèque de prompts adaptée, des modèles de documents et une fiche de règles. Pour une PME, l’alternance entre une session dirigeants, courte et orientée décision, et des sessions équipes, pratiques, fonctionne bien, car le management partage alors le même vocabulaire que les collaborateurs.
Semaine 3 : le rôle des managers
Un plan de formation échoue lorsque les managers ne sont pas impliqués. Ils fixent les priorités quotidiennes, valident les contenus et donnent l’exemple. Trois actions les concernent pendant la troisième semaine. D’abord, suivre eux-mêmes une session, qui peut être spécifique au management : préparation de réunions, rédaction de comptes rendus, synthèse d’informations, animation d’une équipe qui utilise l’IA. Ensuite, désigner dans leur équipe un référent, volontaire et à l’aise avec les outils, qui répondra aux questions pratiques et collectera les exemples utiles. Enfin, intégrer les nouveaux usages dans les routines : un point hebdomadaire de dix minutes sur ce qui a fonctionné, un espace partagé pour les prompts et modèles, une attention particulière aux cas où un contenu généré a dû être corrigé. Le manager rappelle aussi la règle centrale : l’outil produit un premier jet, la personne qui signe reste responsable. Cette responsabilité ne peut pas être déléguée à l’outil ni au référent. La formation managers d’AI2 Lab est conçue précisément autour de ces trois rôles.
Semaine 4 : mesurer sans inventer de chiffres
La quatrième semaine installe le suivi. La tentation est de promettre des gains de productivité exprimés en pourcentage ; elle doit être écartée, car ces chiffres sont rarement mesurables honnêtement dans une PME et créent des attentes impossibles à vérifier. Le suivi utile est qualitatif et factuel. Pour chaque cas d’usage retenu : combien de personnes l’ont utilisé au moins une fois, quels exemples de documents ont été produits, quelles corrections ont été nécessaires, quels incidents de confidentialité ont été signalés. Un court questionnaire aux participants, un mois après la formation, complète ce tableau : ce qui est utilisé, ce qui ne l’est pas, et pourquoi. Le comité de direction revoit alors le plan : étendre un cas d’usage, en abandonner un, ouvrir un nouveau chantier, ajuster la charte. Le diagnostic de la première semaine sert de point de comparaison. Ce mode de mesure a un avantage décisif : il repose sur des faits observables dans l’entreprise, et non sur des promesses, ce qui facilite les décisions d’investissement ultérieures, notamment l’extension des licences.
Les pièges classiques d’un plan en trente jours
Premier piège : commencer par les outils et finir par les règles, ce qui expose l’entreprise pendant plusieurs semaines. Deuxième piège : former tout le monde en une seule session de sensibilisation, sans exercices métier, ce qui produit de l’enthousiasme sans pratique. Troisième piège : retenir des cas d’usage trop ambitieux, qui touchent au cœur du métier ou aux données sensibles, avant que la méthode de vérification soit acquise. Quatrième piège : négliger les réticences, souvent fondées, de collaborateurs qui craignent pour leur poste ou pour la qualité de leur travail ; les écouter fait partie du plan. Cinquième piège : confier le sujet au seul référent informatique, alors que les usages sont métier. Sixième piège : s’arrêter à la fin des trente jours, alors que l’adoption se joue dans les semaines suivantes. Aucun de ces pièges n’est propre à l’IA ; ce sont ceux de tout changement d’outil. La différence tient à la vitesse d’évolution des produits et à la facilité avec laquelle une donnée confidentielle peut quitter l’entreprise. D’où l’ordre du plan : règles, cas d’usage, outils, formation, mesure.
Passer à l’action
Pour un dirigeant qui veut structurer ce démarrage, AI2 Lab propose deux points d’entrée. La formation « dirigeants de PME : l’essentiel en un jour » couvre le diagnostic express, les règles de confidentialité, la priorisation de trois cas d’usage et une feuille de route à quatre-vingt-dix jours, à distance avec un formateur. La formation managers, sur deux jours, prépare l’encadrement à animer l’usage dans les équipes. Les sessions par métier complètent ensuite le dispositif, sur des documents fictifs adaptés à l’activité. Les tarifs catalogue sont publics : une journée Premium s’élève à 790 euros HT par participant en inter-entreprises ou 3 490 euros HT par groupe en intra ; une journée Executive pour la direction est proposée à 1 490 euros HT par participant, l’atelier privé pour un comité de direction étant établi sur devis à partir de 7 900 euros HT. Ces formations peuvent être prises en charge par votre OPCO dans le cadre du plan de développement des compétences, selon ses critères. La page tarifs détaille les gammes et les prestations incluses ; la page formations IA présente l’ensemble des parcours par métier.
Pour aller plus loin
Devenez un professionnel de l'IA avec AI2 — Paris
Bachelor (RNCP 6) et Mastère (RNCP 7) en Intelligence Artificielle & Data Science. Alternance, CPF et financement entreprise possibles. Inscriptions ouvertes jusqu'en octobre — places limitées.
Être rappelé gratuitement sous 24h
Laissez votre numéro — notre équipe vous rappelle pour tout vous expliquer (programmes, financement, inscription jusqu'en octobre). Sans engagement.
Articles similaires
IA générative pour avocats : usages, limites et déontologie en 2026
Ce que l’IA générative fait bien au cabinet, les hallucinations de jurisprudence, le protocole de vérification, le secret professionnel et la formation.
ChatGPT au cabinet médical : ce qui est possible, ce qui est interdit
Usages possibles, interdits (données patient, diagnostic), secret médical, RGPD, hébergement des données de santé et organisation du cabinet.
IA en cabinet d’expertise comptable : par où commencer en 2026
Tâches candidates, traçabilité et contrôle, confidentialité des dossiers clients, choix des outils, plan de déploiement par pôle et formation des équipes.