Audit IA en entreprise : choisir la bonne plateforme
Audit IA en entreprise : le problème qu'il résout, ce qu'il regarde, et comment choisir entre Copilot, Dust et Claude sans se tromper.
Un audit IA en entreprise sert à choisir la bonne plateforme avant de signer : Microsoft 365 Copilot, Dust, Claude (Anthropic), ou un mélange des trois. Il croise les besoins de la direction, les usages du terrain et l'état de vos données. Sans lui, le choix se fait sur un contrat existant ou une démonstration, et l'adoption suit rarement.
Qu'est-ce qu'un audit IA en entreprise ?
Un audit IA en entreprise est un état des lieux qui permet de choisir quelle plateforme d'IA déployer, pour qui et avec quelles données. Il part de vos usages et de votre système d'information, pas du catalogue d'un éditeur.
Le terme recouvre aussi un autre sujet : l'audit des systèmes d'IA déjà en place, pour vérifier leur conformité et leurs risques. Il s'appuie par exemple sur la norme ISO/IEC 42001, consacrée au management de l'IA. Cet article traite du premier cas : l'audit qui précède le choix de l'outil.
Il correspond à l'étape 3 de notre méthode, après l'acculturation et la gouvernance.
Quel problème un audit IA résout-il ?
Un audit IA résout un problème de choix. La direction des systèmes d'information (DSI) doit engager l'entreprise sur une plateforme pour plusieurs années, sans savoir laquelle sera vraiment utilisée. Quatre situations reviennent :
- Des licences personnelles en circulation. Des salariés utilisent ChatGPT ou Claude avec leurs abonnements personnels, hors du contrôle de la DSI : c'est le shadow IA.
- Des licences payées mais peu utilisées. Un déploiement à toute l'entreprise, puis une adoption faible au bout de quelques mois.
- Des données que l'outil ne lit pas. Le logiciel de gestion (ERP), la relation client (CRM) ou les serveurs de fichiers ne sont pas reliés. Les réponses de l'IA restent alors génériques.
- Une pression des éditeurs. Chaque fournisseur présente sa plateforme comme la bonne réponse à tous les besoins.
Le DSI doit alors trancher seul, avec des arguments commerciaux plutôt qu'avec des faits sur son entreprise.
Pourquoi faire un audit avant de choisir sa plateforme ?
Il faut auditer avant de choisir parce qu'une plateforme d'IA ne vaut que par ce qu'elle peut lire et par ceux qui l'utilisent. Ces deux éléments sont propres à votre entreprise : aucune démonstration ne les révèle.
Un audit utile est indépendant de la plateforme recommandée. Chez Idoption, le prix de l'audit est le même, que la recommandation soit Claude, Copilot ou Dust. Nous sommes certifiés sur toutes les plateformes citées ici (Dust, Claude, Microsoft Copilot, OpenAI, Google Gemini, Mistral).
Que regarde un bon audit IA ?
Un bon audit IA regarde trois choses. Ce dont les équipes ont besoin, ce que vos systèmes permettent de connecter, et ce que chaque scénario coûtera réellement.
- La direction, le terrain et les cas d'usage. Les besoins de chaque membre de la direction, mais aussi les usages réels des salariés. Les deux divergent souvent. Ces échanges font ressortir les premiers cas d'usage par métier : ce sont eux qui départagent les plateformes.
- La stack et les données. La stack désigne l'ensemble de vos logiciels. L'audit vérifie ce que chaque plateforme peut lire (bureautique, ERP, CRM, fichiers), qui y accède, et quelles données sont sensibles.
- Le coût total. Licences, usage consommé, licences prérequises, connecteurs à développer et accompagnement. Le bon indicateur est le coût par utilisateur actif : coût total annuel divisé par le nombre de salariés qui utilisent l'outil chaque mois. Un outil moins cher par siège peut coûter plus cher par utilisateur actif.
Copilot, Dust ou Claude : quelle IA choisir pour une entreprise ?
Pour choisir l'IA de votre entreprise, partez de vos populations et de vos données, pas des fonctions annoncées. Microsoft 365 Copilot convient à l'aide bureautique dans une entreprise entièrement sous Microsoft 365. Dust convient aux agents métiers reliés à plusieurs sources. Claude convient aux utilisateurs avancés et aux équipes techniques. Le résultat d'un audit est souvent un mélange des trois.
Voici les tendances que nous observons dans nos audits :
| Plateforme | Où elle convient le mieux |
|---|---|
| Microsoft 365 Copilot (Microsoft) | Aide bureautique pour tous, dans Word, Excel, Outlook et Teams, quand toute l'entreprise est sous Microsoft 365 |
| Dust (éditeur français) | Agents métiers partagés, reliés à plusieurs sources, avec le choix du modèle d'IA et un hébergement possible dans l'UE |
| Claude (Anthropic) | Utilisateurs avancés, finance sur Excel et PowerPoint, équipes techniques avec Claude Code |
D'autres options existent selon le contexte : Mistral Vibe (éditeur français, anciennement Le Chat) quand la souveraineté ou un hébergement dans votre propre infrastructure est un critère, Gemini quand l'entreprise travaille sous Google Workspace.
Un agent est un assistant IA relié aux outils et aux données de l'entreprise, capable d'exécuter une tâche. L'agentique n'est pas toujours la bonne réponse : pour beaucoup d'équipes, un assistant relié aux bons documents suffit.
Que change un audit sur la décision ?
Un audit change la décision sur quatre points :
- Un outil par population plutôt qu'un outil pour tous. Dans nos audits, la recommandation finale est souvent un mélange. Par exemple : Copilot pour la bureautique, Dust pour les agents métiers, Claude pour les utilisateurs avancés.
- Un budget en coût total. La direction compare des scénarios chiffrés, pas des prix par siège.
- Des prérequis connus avant de signer. Les données à nettoyer, les accès à revoir et les connecteurs manquants sont listés avant le déploiement, pas découverts pendant.
- Une décision défendable. Devant le comité exécutif (Comex) comme devant le comité social et économique (CSE), la DSI s'appuie sur des faits propres à l'entreprise.
Un fabricant de dispositifs médicaux de 450 salariés
Chez un fabricant de dispositifs médicaux de 450 salariés, le cadrage comprenait une matrice d'aide à la décision entre plateformes. Elle était croisée avec une cartographie des données et des droits d'accès.
Ce travail a fait ressortir deux points qu'une démonstration n'aurait pas montrés. D'abord, des fichiers redondants et peu structurés sur des serveurs de fichiers, qui demandent un travail de structuration avant de brancher les agents. Ensuite, un ERP sans connecteur direct, contourné par un export des données vers la plateforme.
Dust a été retenu pour trois raisons : la simplicité de ses connexions aux outils de l'entreprise, un éditeur français et une prise en main rapide par les métiers. Le déploiement atteint 90 % d'adoption.
À retenir : le choix de la plateforme dépend autant de l'état de vos données que des fonctions de l'outil.
Comment préparer un audit IA ?
Pour préparer un audit IA, réunissez trois éléments. Un sponsor à la direction, la liste de vos logiciels et de vos données, et l'accès à des salariés de chaque métier. Qui s'en charge :
| Fonction | Rôle |
|---|---|
| Direction générale | Sponsor : fixe les objectifs et tranche entre les scénarios |
| DSI | Fournit la liste des logiciels, des contrats en cours et des accès |
| Responsable de la sécurité (RSSI) | Précise les exigences de sécurité et d'hébergement |
| Directeurs métiers | Désignent des salariés à interroger dans chaque équipe |
| Délégué à la protection des données (DPO) | Indique les données personnelles et sensibles en jeu |
Quelles erreurs éviter dans le choix d'une plateforme IA ?
Les quatre erreurs les plus fréquentes viennent d'un choix fait avant d'avoir regardé l'entreprise.
- Prendre l'outil déjà sous contrat. Choisir Copilot parce que l'entreprise a Microsoft 365 est logique pour la bureautique, beaucoup moins pour des agents qui croisent l'ERP et le CRM. Vérifiez les usages avant de prolonger un contrat.
- Choisir sur une démonstration d'éditeur. Une démonstration se fait sur des données préparées. Testez au moins un cas réel, sur vos propres documents.
- Ne pas écouter le terrain. Interroger seulement la DSI et la direction passe à côté des usages réels. Les salariés utilisent souvent déjà un autre outil.
- Oublier les connecteurs. Un outil qui ne lit pas vos données donne des réponses génériques. Comptez vos sources et vérifiez chaque connecteur avant de choisir l'offre.
Quand un audit IA n'est-il pas nécessaire ?
Un audit n'est pas nécessaire quand la plateforme est déjà choisie et adoptée. Dans ce cas, l'étape utile est le diagnostic des cas d'usage, pour trouver où l'IA rapporte, puis un pilote sur vos données.
Il est aussi superflu pour une petite structure qui a un seul usage bureautique et une seule population. Un test de quelques semaines sur l'outil pressenti suffit.
Et après l'audit ?
Après l'audit viennent le diagnostic des cas d'usage, un premier pilote sur vos données, puis le déploiement. Ces étapes sont décrites dans notre méthode et illustrées par nos cas clients. Si la direction n'est pas encore alignée sur le sujet, une formation IA du Comex peut précéder l'audit. Pensez aussi au cadre : la charte IA et, dans une entreprise d'au moins 50 salariés, la consultation du CSE (CSE et IA).
Pour savoir quelle plateforme convient à votre entreprise, contactez-nous.
Sources : ISO/IEC 42001:2023, système de management de l'IA · Microsoft Learn, présentation de Microsoft 365 Copilot · Dust, page sécurité et hébergement · Anthropic, Claude pour Microsoft 365 et Claude Code · Mistral, Mistral Vibe · Google Workspace, outils d'IA (consultées le 2 novembre 2026).