L'audit IA d'une PME tient en quatre semaines, livrables compris.

Un audit IA cartographie ce qui se passe réellement dans l'entreprise : les usages de vos équipes, les fonctions IA déjà actives dans vos outils, et les données qui sortent par ces deux canaux.

Ce n'est pas un audit d'infrastructure. La question n'est pas de savoir si vos serveurs tiennent, mais qui utilise quoi, sur quels comptes, avec quels documents, et ce qui est couvert par une règle écrite.

Le sujet concerne presque toutes les entreprises : un sondage Odoxa mesure que 12 % des salariés utilisent déjà l'IA au travail, et que près d'un sur deux n'y a jamais été formé. Dans une PME, ces usages existent presque toujours avant la première règle écrite.

L'audit avance en quatre semaines fixes. Le format est court à dessein : une cartographie qui traîne se périme à mesure qu'elle s'écrit.

La quatrième semaine se termine par une restitution avec la direction : ce qui a été trouvé, ce que ça coûte, ce qui mérite un projet, et ce qui n'en mérite pas.

Tout ce que l'audit produit vous appartient : le registre des usages, l'inventaire des flux, la mesure des coûts de recherche, la charte d'usage rédigée et le plan d'action chiffré.

Ces documents restent exploitables sans nous. Vous pouvez confier la suite à votre prestataire habituel, la mener en interne, ou vous arrêter là.

C'est l'application de notre règle de mission, la preuve avant le risque : vous ne financez jamais une étape sur la promesse de la suivante.

Depuis février 2025, le règlement européen sur l'IA exige de toute entreprise dont les équipes utilisent ces outils des mesures de littératie IA, et la capacité de les démontrer.

L'audit y répond par construction : le registre des usages et la charte signée sont précisément les pièces qui démontrent que le sujet est encadré, et la restitution documentée compte parmi ces mesures.

L'obligation de transparence du 2 août 2026, elle, ne concerne que les entreprises qui exposent un agent conversationnel ou des contenus générés au public : l'audit établit si vous êtes concerné, sans en faire un épouvantail.

La restitution débouche sur une décision, pas sur un engagement. Trois suites sont possibles : former vos équipes et encadrer les usages (notre offre Déclic), installer une IA privée sur vos documents (Bastion), ou vous arrêter avec le dossier.

Si le cadrage montre que le projet ne vaut pas le coup, nous vous le disons et le dossier vous reste. C'est déjà arrivé, et c'est le fonctionnement normal.

Notre rémunération vient du projet, jamais de la revente de licences : la recommandation finale n'a pas de conflit d'intérêts.

La méthode d'audit vient de ce que nous exploitons nous-mêmes : dix SaaS verticaux internes en production, plus de cinquante sites et plateformes livrés, et DocAgora, notre plateforme e-santé au Portugal, où la supervision des usages n'est pas négociable.

Plus de soixante-dix clients nous font travailler entre la France et le Portugal depuis 2024. Les études de cas détaillées sont disponibles sur demande, en diagnostic.