Cartographier ses usages IA : la méthode pour les PME
Recenser ses usages d'IA est la première étape de toute démarche AI Act. Voici comment le faire simplement, et ce qu'il faut noter pour chaque usage.
En résumé : cartographier ses usages IA, c'est recenser de façon organisée tous les outils et fonctionnalités d'IA utilisés dans l'entreprise, avec pour chacun sa finalité, ses données, son responsable et son niveau de risque. C'est la première étape de toute démarche AI Act : on ne peut ni informer, ni documenter, ni évaluer un usage qu'on n'a pas d'abord identifié. La méthode tient en cinq étapes et aboutit à un registre vivant et daté.
Pourquoi cartographier ses usages IA avant tout le reste
Dans la plupart des PME, l'IA est déjà partout : un assistant qui rédige des emails, des visuels générés pour les réseaux, des fiches produits assistées, une fonctionnalité de résumé dans un logiciel métier. Le problème n'est pas l'absence d'IA, c'est l'absence de vue d'ensemble.
Or toutes les obligations de l'AI Act partent du même point : savoir ce qu'on utilise. La transparence de l'article 50 (applicable au 2 août 2026) suppose de savoir quels contenus sont générés par IA. La maîtrise de l'IA (article 4) suppose de savoir qui utilise quoi. La cartographie est donc la fondation documentaire de toute la suite.
Cartographie, inventaire, registre IA : quelle différence ?
Trois mots pour le même fond, à trois stades. On les distingue pour s'y retrouver, sans en faire un débat.
La cartographie est la démarche de découverte : on cherche les usages, on les relie aux métiers et aux données.
L'inventaire est la liste obtenue à un instant donné : la photo des usages recensés.
Le registre IA est la version vivante de cet inventaire, tenue à jour, enrichie des informations utiles à l'AI Act et conservée comme preuve de la démarche.
Cartographier ses usages IA en 5 étapes
Lister les outils et fonctionnalités IA réellement utilisés
Métier par métier, on recense les outils dédiés (assistants, générateurs de texte, d'image, de code) et surtout les fonctionnalités IA intégrées aux logiciels déjà en place. On inclut les usages informels et les comptes personnels : ce qui n'est pas listé ne sera jamais encadré.
Décrire chaque usage : finalité, données, public
Pour chaque usage, on note à quoi il sert concrètement, quelles données entrent dans l'outil, quel contenu ou quelle décision il produit, et qui est exposé au résultat (clients, candidats, apprenants, public). C'est la finalité, pas l'outil, qui détermine les obligations.
Identifier le rôle : fournisseur ou déployeur
On précise si l'organisation est déployeur (elle utilise un système IA) ou fournisseur (elle développe ou intègre une fonctionnalité IA dans son propre produit). Les obligations de transparence de l'article 50 ne pèsent pas sur les mêmes acteurs selon ce rôle.
Classer le niveau de risque AI Act
On rattache chaque usage à une catégorie de risque (inacceptable, haut risque, transparence, minimal). La plupart des usages d'une PME relèvent de la transparence (article 50) ou du risque minimal ; les usages sensibles (recrutement, scoring) demandent un examen plus poussé.
Centraliser dans un registre vivant et daté
On regroupe le tout dans un registre unique, tenu à jour et horodaté, plutôt que dans un tableur oublié. C'est ce registre qui sert de socle aux mentions de transparence, à la formation (article 4) et aux preuves exportables en cas de contrôle.
Quelles informations recenser pour chaque usage IA
Le minimum utile par usage. Mieux vaut huit colonnes bien tenues qu'un tableau de trente jamais rempli.
| Information à recenser | Pourquoi |
|---|---|
| Nom de l'outil et fournisseur | Savoir qui développe le système et sous quelles conditions d'utilisation. |
| Finalité et cas d'usage | C'est la finalité qui rattache l'usage aux obligations applicables. |
| Responsable interne | Désigner qui pilote l'usage, le tient à jour et répond en cas de question. |
| Données traitées | Identifier les données personnelles ou sensibles (lien direct avec le RGPD). |
| Contenu généré ou décision produite | Déterminer si un marquage ou une mention de transparence est requis (article 50). |
| Public concerné | Savoir qui doit être informé : clients, candidats, apprenants, public. |
| Niveau de risque AI Act | Prioriser les usages et déclencher, si besoin, une évaluation approfondie. |
| Mention de transparence en place | Tracer ce qui est déjà signalé et ce qui reste à faire avant le 2 août 2026. |
Cet article a une vocation informative et ne constitue pas un avis juridique. Dernière vérification réglementaire : juin 2026 (post-accord provisoire Digital Omnibus).
Les erreurs courantes
De la cartographie au registre opérationnel
Le tableur est un bon point de départ ; il vieillit vite. Dans TransparIA, vous tenez un registre vivant plutôt qu'un tableur figé : validations horodatées, niveaux de risque, mentions générées et exports de preuves.
Questions fréquentes
Qu'est-ce qu'une cartographie des usages IA ?
Par où commencer pour cartographier ses usages IA ?
Cartographie, inventaire, registre IA : quelle différence ?
Une PME est-elle obligée de cartographier ses usages IA ?
À quelle fréquence mettre à jour son inventaire des usages IA ?
Passez de la liste au registre vivant
TransparIA vous outille pour cartographier vos usages IA, les classer par risque, générer les mentions adaptées et conserver vos preuves horodatées. Plan gratuit pour démarrer.