Le référent IA : la personne qui change tout (et comment la choisir).

À la question « qui pilote l'IA dans votre PME ? », la réponse honnête est le plus souvent : personne. Deux ou trois salariés motivés bricolent chacun de leur côté, avec leur compte personnel et leurs astuces, et rien de ce qu'ils apprennent ne circule vers les autres. Ce vide de pilotage a un coût mesuré : la majorité des projets d'IA en entreprise ne produisent aucun retour identifiable, pour une cause organisationnelle bien plus que technologique. La réponse proportionnée à la taille d'une PME n'est ni un comité ni un poste à plein temps : c'est un référent IA, une personne nommée, mandatée par la direction, avec une fiche de mission écrite et du temps réellement dégagé. Cet article détaille qui choisir, ce qu'il fait, ce qu'il ne fait pas, le mandat qu'il lui faut, et les trois façons dont le rôle échoue quand on le bâcle.

Pourquoi nommer un référent IA dans votre entreprise

Sans pilote, l'IA en PME suit toujours le même scénario : deux ou trois salariés motivés s'abonnent (ou pas) à un assistant, trouvent des astuces, gagnent du temps, et gardent tout pour eux. Pas par égoïsme : parce que personne n'est chargé de faire circuler. Six mois plus tard, le commercial a un excellent prompt de compte rendu que la comptable réinvente péniblement, trois outils différents traitent les mêmes données sans cadre, et le dirigeant ne sait ni qui utilise quoi, ni ce que ça rapporte. C'est le scénario que nous détaillons dans les sept erreurs qui plombent l'IA en PME : l'absence de référent en ouvre la liste.

Le coût de ce vide n'est pas anecdotique, et il ne se limite pas au temps perdu : c'est aussi ce qui gonfle silencieusement le budget IA réel d'une PME, licences payées et jamais utilisées, formations sans suite. L'étude du MIT sur l'état de l'IA en entreprise a mesuré que 95 % des pilotes d'IA générative ne produisent aucun retour mesurable, et Gartner prédisait dès 2024 que 30 % des projets d'IA générative seraient abandonnés après la preuve de concept. Dans les deux cas, la cause identifiée n'est pas technologique, elle est organisationnelle : personne n'apprend, personne ne capitalise, personne ne coordonne.

Les dirigeants de PME le savent, sans toujours en tirer la conséquence : selon Bpifrance Le Lab, 58 % jugent l'IA importante pour la pérennité de leur entreprise à 3-5 ans, mais 43 % seulement ont une stratégie IA. La majorité sait que le sujet compte, et ne l'a confié à personne. Le référent IA est la réponse proportionnée à la taille d'une PME : pas un « Chief AI Officer », pas un comité, une personne, un mandat écrit, quelques heures par semaine.

Le bon profil : la légitimité compte plus que la technique

Premier réflexe de la plupart des dirigeants : confier l'IA au responsable informatique. C'est compréhensible, et souvent une erreur. Utiliser un assistant d'IA générative au quotidien relève du langage et du métier, pas de la technique : formuler une demande, juger une réponse, repérer une erreur plausible. Le prestataire ou le responsable IT reste indispensable sur les comptes, les accès et la sécurité, mais l'animation du rôle demande une autre qualité : être écouté. Cherchez quatre traits, dans cet ordre :

• La curiosité. La personne utilise déjà l'IA, teste, se trompe, recommence. On ne nomme pas un référent pour le convertir : on officialise quelqu'un qui pratique déjà.
• La pédagogie. Elle sait expliquer sans jargon et sans condescendance. C'est elle qui aidera l'assistante comptable réticente, pas celle qui l'humiliera avec trois anglicismes.
• La crédibilité auprès des équipes. Le référent doit être écouté parce qu'il connaît le travail réel, c'est pourquoi c'est souvent un opérationnel : assistante de direction, responsable commercial, chargée de marketing. Quelqu'un dont les collègues se disent « si ça marche pour elle, ça marchera pour moi ».
• Du temps réellement dégagé. Un référent nommé sans heures allouées est un vœu pieux, nous y revenons plus bas.

Dans une PME de 10 à 30 personnes, ce sera une seule personne. Au-delà de 50 salariés, un référent principal plus un relais par service fonctionne mieux ; le parcours Direction de 8 Academy couvre précisément ce montage. Ce choix de profil n'est pas neutre pour la suite : c'est souvent lui qui détermine si une équipe réticente à l'IA finit par y venir volontairement, ou si le rôle reste cantonné à un seul enthousiaste isolé.

La fiche de mission : six responsabilités, un périmètre clair

Le piège du rôle est de devenir fourre-tout (« tu t'occupes de l'IA »). Écrivez la fiche de mission en six responsabilités, pas une de plus, et faites-la valider par la direction :

• 1 · Tenir la liste des usages autorisés à jour. Le référent est le gardien du document d'une page qui dit quels outils sont permis, quelles données sont interdites, quelle règle de relecture s'applique. Un nouvel outil demandé, une règle obsolète : c'est lui qu'on sollicite.
• 2 · Arbitrer les demandes de nouveaux outils. Chaque demande (« on peut prendre tel abonnement ? ») passe par lui avant d'atterrir sur la carte bancaire de l'entreprise. Il instruit la demande, il ne la finance pas : la décision budgétaire reste à la direction.
• 3 · Animer le rituel hebdomadaire. Quinze à trente minutes où chacun partage un usage qui a marché, ou raté. Le mécanisme anti-oubli le plus rentable qui soit : c'est souvent ce qui fait la différence entre une formation qui retombe et une pratique qui s'installe.
• 4 · Garder la bibliothèque de prompts. Chaque bonne formulation trouvée par un salarié doit finir dans un répertoire partagé, rangé par métier. Sans gardien, elle meurt en six semaines ; avec, elle devient un actif de l'entreprise.
• 5 · Faire le lien avec la conformité. Il n'est pas juriste, mais c'est lui qui vérifie qu'un nouvel usage ne fait pas entrer des données personnelles dans un outil non cadré, et qui sait quand escalader vers le DPO ou la direction.
• 6 · Tenir les indicateurs. Qui utilise quoi, combien d'usages documentés, quelles heures reprises déclarées. Sans cette mesure, impossible de savoir si l'IA rapporte réellement quelque chose, nous y revenons dans la section sur le rituel.

Symétriquement, écrivez noir sur blanc ce qui n'entre pas dans son périmètre, sinon vous serez déçu dans six mois :

• Ce n'est pas le support informatique. Il ne configure pas les serveurs, ne dépanne pas les imprimantes, ne choisit pas seul une solution à 20 000 €. Pour ça, il y a le prestataire IT ; le référent formule le besoin, il ne l'implémente pas.
• Ce n'est pas le juriste ni le DPO. Le délégué à la protection des données a un statut légal ; le référent IA, aucun. Il alerte et coordonne sur les questions de données, il ne les tranche pas juridiquement.
• Ce n'est pas celui qui fait le travail des autres à sa place. Si toutes les demandes passent par lui (« tu peux me faire tourner ce prompt ? »), vous avez créé un goulot, pas une pratique. Son travail est de rendre les autres autonomes.

Une tâche très concrète mérite d'être inscrite noir sur blanc dans la première responsabilité, parce qu'elle tombe toujours entre deux chaises : le réglage des comptes. Souscrire une offre professionnelle ne suffit pas, la conservation des conversations, les partages publics, les connecteurs vers les fichiers de l'entreprise et la mémoire entre sessions se paramètrent dans la console d'administration, et l'informatique ne le fera pas de son côté puisque ce ne sont pas des réglages techniques mais des choix d'usage. C'est typiquement le premier livrable d'un référent : passer en revue les réglages d'un compte d'entreprise lui prend une heure et lui donne une victoire visible dès la première semaine.

Pour transformer ces six responsabilités en document réel, un prompt suffit à démarrer :

Tu es un consultant en organisation qui aide une PME à rédiger la fiche de mission de son référent IA.
But : produire un document d'une page, prêt à être validé par la direction.
Contexte : [taille de l'entreprise], [secteur], [nom et fonction actuelle du futur référent].
Forme : six responsabilités numérotées avec une ligne d'exemple concret par responsabilité, puis trois lignes « ce que ce rôle n'est pas », puis une ligne sur le temps hebdomadaire dégagé. Ton neutre, phrases courtes.

Le mandat de la direction : sans lui, un titre décoratif

Nommer quelqu'un ne suffit pas. Un référent IA sans mandat écrit ni annonce publique de la direction reste un titre décoratif : il n'ose pas dire non à un usage risqué, il n'a pas l'autorité pour imposer le rituel hebdomadaire, et au premier arbitrage difficile (« on bloque cet outil » face à un collègue plus ancien), il recule. Le mandat n'est pas une formalité RH, c'est ce qui permet au rôle de fonctionner sous pression.

Un mandat solide tient en quatre éléments, à valider explicitement par la direction avant le lancement :

• Une annonce publique. La direction présente le référent devant toute l'équipe, pas par une note discrète glissée dans un e-mail.
• Un temps dégagé et reconnu. Les heures allouées sont retirées de sa charge actuelle, pas ajoutées par-dessus.
• Un droit de dire non. Le référent peut refuser ou suspendre un usage jugé risqué sans devoir remonter à chaque fois.
• Un point mensuel avec la direction. Pour arbitrer ce qui dépasse son périmètre, et pour que la direction reste elle-même impliquée.

Cette dernière ligne est la plus souvent oubliée, et c'est la vraie limite du rôle : un référent ne peut pas porter seul un sujet que le dirigeant n'arbitre jamais. Si la direction ne dégage pas le temps, ne tranche pas les règles et ne montre pas l'exemple, le meilleur référent du monde s'épuisera. C'est le déficit organisationnel documenté par le MIT plus haut, et aucune nomination ne le corrige à elle seule.

Combien de temps ça prend, et le cas des trop petites PME

Comptez 2 à 4 heures par semaine les trois premiers mois : mettre la liste des usages en place, lancer le rituel, structurer la bibliothèque, faire le tour des équipes. Ensuite, le régime de croisière descend souvent sous les 2 heures : le rituel hebdomadaire, une heure de questions au fil de l'eau, un point mensuel avec la direction. Ce n'est pas un poste, c'est un rôle, mais un rôle payé en temps, pas en compliments. Si votre référent doit prendre ces heures sur ses soirées, vous n'avez pas nommé un référent : vous avez trouvé un bénévole, et il s'arrêtera. Ces ordres de grandeur sont une recommandation de méthode 8 Academy, pas une mesure publiée : ajustez-les à la réalité de votre équipe.

Ces trois premiers mois gagnent d'ailleurs à être cadrés comme un chantier, avec des livrables datés, plutôt que laissés à la disponibilité de chacun. Le découpage que nous utilisons est simple : trente jours pour obtenir un premier résultat visible sur quelques postes, trente pour transformer les gestes individuels en actifs d'équipe, trente pour mesurer, élaguer et étendre. Le plan de montée en compétence semaine par semaine donne au référent son calendrier tout fait, ce qui lui évite d'avoir à l'inventer en même temps qu'il apprend le rôle.

Reste le cas honnête des très petites structures, où personne ne peut matériellement dégager deux heures par semaine sur un rôle dédié. Dans une équipe de 10 à 15 personnes, le rôle échoit souvent au dirigeant lui-même, en plus du reste, et c'est défendable à condition d'accepter deux choses : la fréquence du rituel descend (toutes les deux semaines plutôt qu'hebdomadaire), et la fiche de mission se réduit à l'essentiel, usages autorisés et rituel, en repoussant la bibliothèque structurée à plus tard. Ce qui ne se négocie pas, même dans une très petite structure : quelqu'un de nommé, et un minimum de temps annoncé publiquement, sinon on retombe dans le bricolage individuel décrit plus haut. Pour situer où en est votre équipe avant de trancher, le test de maturité IA en 5 minutes aide à poser un premier diagnostic sans engagement.

Ce temps a aussi un cadre réglementaire qui joue pour vous : depuis le 2 février 2025, l'article 4 de l'AI Act impose aux entreprises utilisatrices d'IA, PME comprises, sans seuil de taille, d'organiser un niveau suffisant de maîtrise de l'IA pour leur personnel. Un référent nommé, une liste d'usages tenue, des rituels documentés : c'est exactement le type de réponse proportionnée que le texte attend d'une PME.

La conformité : l'article 4 de l'AI Act et le shadow AI

Le référent n'est pas qu'un facilitateur de productivité : depuis le 2 février 2025, il répond aussi à une obligation de droit. L'article 4 du règlement européen sur l'IA (Règlement (UE) 2024/1689) impose aux fournisseurs et aux déployeurs de systèmes d'IA d'organiser un niveau suffisant de maîtrise de l'IA (« AI literacy ») pour leur personnel, sans seuil de taille d'entreprise. La Commission européenne précise dans sa foire aux questions que cette obligation s'apprécie au regard des connaissances techniques, de l'expérience et du contexte d'usage de chacun : une PME n'a pas à mettre en place le même dispositif qu'un grand groupe, mais elle doit pouvoir montrer qu'elle a organisé quelque chose. Un référent nommé, une liste d'usages écrite, un rituel documenté : c'est une réponse concrète et proportionnée à cette obligation.

Un point de calendrier vaut la peine d'être connu du référent, parce qu'il va l'entendre en réunion sous une forme fausse. Le paquet européen de juillet 2026 a bien reporté quelque chose, mais pas cette obligation-là : ce sont les échéances des systèmes à haut risque de l'annexe III qui glissent au 2 décembre 2027, tandis que la littératie court depuis février 2025 et que la transparence s'applique au 2 août 2026. Le calendrier de l'AI Act remis à plat après le Digital Omnibus est la page à garder sous la main pour répondre au « de toute façon c'est repoussé » qui circule beaucoup cet été.

Le référent est aussi le meilleur rempart contre le shadow AI, ces usages non déclarés qui se développent dans l'angle mort de la direction : un salarié qui colle des extraits de contrats dans un compte gratuit personnel, un autre qui traite des données clients dans un outil jamais validé. Sans référent, ces usages restent invisibles jusqu'à l'incident. Avec un référent qui anime un rituel où l'on parle des usages sans se faire gronder, ils remontent naturellement, et peuvent être cadrés avant de devenir un problème RGPD. La CNIL recommande d'ailleurs explicitement d'impliquer le DPO, la DSI et les métiers dans tout déploiement d'IA générative : le référent est le point de contact qui fait dialoguer ces trois mondes, sans se substituer à aucun.

Le rituel de revue et les indicateurs qui le nourrissent

Un rituel sans indicateur devient vite une réunion de couloir où l'on raconte des anecdotes. Le référent tient trois chiffres simples, semaine après semaine : la part de l'équipe qui utilise l'IA, le nombre d'usages documentés et réutilisables, les heures reprises déclarées sur les tâches visées. Ce sont exactement les trois indicateurs d'adoption de l'IA à ajouter au tableau de bord du dirigeant, aux côtés des dix indicateurs classiques de pilotage commercial, trésorerie, opérations et équipe. Le référent alimente ces trois lignes ; le dirigeant les regarde au même rythme que le reste.

Le rythme recommandé reste léger : une revue de cinq minutes en fin de rituel hebdomadaire, et un point mensuel avec la direction où ces trois lignes sont commentées à côté du reste de l'activité. Sans cette mesure, impossible de distinguer un déploiement qui tient d'un enthousiasme de trois semaines, et impossible de savoir si l'IA rapporte réellement plus qu'elle ne coûte : le référent produit la donnée brute, la méthode de calcul du retour sur investissement fait le reste.

Direction, opérationnel, IT ou prestataire : quel profil choisir ?

Quatre profils reviennent en pratique. Aucun n'est mauvais en soi ; chacun porte un risque particulier qu'il faut connaître avant de trancher.

Comparatif de méthode 8 Academy : une grille de choix, pas une étude chiffrée.

La quatrième ligne demande une précaution supplémentaire, parce qu'un prestataire à qui l'on confie ce rôle voit passer beaucoup de vos documents. Trois questions se posent avant la signature, et elles sont éliminatoires : vos données servent-elles à entraîner un modèle, où sont-elles hébergées et sous quelle juridiction, et que récupérez-vous si vous arrêtez. Les huit questions à poser par écrit à un prestataire IA sont à faire annexer au contrat plutôt qu'échangées au téléphone : ce sont les seuls points qu'on ne rattrape jamais après la signature.

En pratique, le compromis le plus robuste reste souvent le responsable métier volontaire, épaulé par un accès facilité au prestataire IT sur les sujets d'accès et de sécurité. Le point commun aux quatre profils : aucun ne fonctionne sans une formation initiale sur ce qu'est vraiment l'IA générative et ses limites, faute de quoi le référent reproduit ses propres angles morts à l'échelle de toute l'équipe. Notre formation IA pour les équipes de PME intègre la mise en place du rôle dans le pôle Direction, quel que soit le profil retenu.

Les trois modes de défaillance à éviter

Le rôle échoue de trois façons typiques, largement indépendantes du profil choisi. Elles rejoignent d'ailleurs les pièges plus généraux détaillés dans notre guide complet de l'IA en PME : le référent n'est qu'une pièce du dispositif, pas une assurance à lui seul.

Le référent unique qui part

Tout reposait sur une personne : elle change de poste, part en congé long, quitte l'entreprise, et la pratique collective s'effondre avec elle parce que rien n'était documenté ailleurs que dans sa tête. Le remède est écrit dès le départ dans la fiche de mission : la bibliothèque de prompts et la liste des usages autorisés doivent survivre à la personne qui les tient. Dès que l'équipe dépasse 30 personnes, prévoyez un relais formé en doublure.

Le référent qui devient un goulot d'étranglement

Symptôme facile à repérer : toutes les demandes d'IA de l'équipe transitent par lui (« tu peux me faire tourner ce prompt ? »). Le rôle glisse alors de l'animation vers l'exécution, et le référent s'épuise pendant que les autres restent dépendants. Le rituel hebdomadaire existe précisément pour éviter ça : chacun montre son propre usage, le référent facilite, il n'exécute pas à la place des autres.

Le référent nommé sans mandat de la direction

C'est le mode de défaillance le plus fréquent, et le plus silencieux. On annonce le rôle dans un couloir, sans temps dégagé ni autorité reconnue, et six mois plus tard personne ne se souvient qui était censé s'en occuper. C'est le sujet du mandat détaillé plus haut : sans lui, la nomination ne produit rien de plus qu'un titre sur une fiche de poste que personne ne consulte.

Questions fréquentes