Un conseil d'administration ouvre le point « intelligence artificielle ». Un comité de risque IA a été constitué, une charte adoptée, une équipe de gouvernance désignée. Puis une question simple : pouvons-nous répondre, preuve à l'appui, de chacun de nos systèmes d'IA en production ? Le silence qui suit mesure la préparation plus fidèlement que l'organigramme.

Les structures ont poussé plus vite que la capacité à en répondre. Selon une enquête relayée par Fortune en décembre 2025, 70 % des dirigeants du Fortune 500 déclarent un comité de risque IA et 41 % une équipe de gouvernance dédiée, mais 14 % seulement se disent pleinement prêts à déployer l'IA.

La préparation IA d'un conseil se mesure, propriété par propriété et système par système, sur preuve. Un comité atteste d'une intention ; un score atteste des faits. Et la responsabilité, en 2026, se règle sur les faits.

En bref : La préparation IA d'un conseil ne se résume pas à un comité ou à une charte. Elle se mesure système par système, sur six propriétés et sur preuve. En 2026, l'AI Act rend une partie des obligations à haut risque applicables et la responsabilité remonte au déployeur, donc au conseil. Trois questions décident : qui valide cet usage, où vont les données, le résultat se rejoue-t-il. Le bilan de préparation IA d'identifiable, gratuit, situe un conseil sur ces questions à partir du diagnostic Indice IA et du référentiel iDIA, et nomme le premier écart à traiter.

Pourquoi 2026 déplace le risque IA vers le conseil

Trois mouvements convergent cette année, et ils pointent tous vers la table du conseil.

D'abord la loi. À compter du 2 août 2026, une partie des obligations de l'AI Act européen visant les systèmes à haut risque devient applicable, avec des sanctions pouvant atteindre 7 % du chiffre d'affaires mondial pour les manquements les plus graves. Le règlement assigne la responsabilité au déployeur du système, pas seulement à son fournisseur. Une organisation canadienne qui traite des données de résidents européens est concernée, comme le détaille notre analyse de l'entrée en vigueur de l'AI Act.

Ensuite la pression réglementaire indirecte. Le NIST AI RMF, volontaire en théorie, est de plus en plus invoqué par les régulateurs sectoriels comme étalon de diligence raisonnable. En février 2026, le Trésor américain a décliné ses principes en un cadre de gestion du risque IA pour les services financiers, soit quelque 230 objectifs de contrôle. Ce qui était une bonne pratique devient une référence opposable.

Enfin la doctrine de gouvernance. En avril 2026, KPMG et l'INSEAD ont publié des principes mondiaux de gouvernance IA destinés aux conseils. La supervision de l'IA y est traitée comme une obligation fiduciaire, au même rang que le risque financier ou cyber. L'IA relève désormais du conseil ; reste à savoir ce qu'un conseil doit pouvoir produire quand la question arrive.

Pourquoi un comité ne rend pas un conseil prêt

Un comité de risque IA atteste d'une intention : l'organisation a décidé de s'occuper du sujet. Il n'atteste pas qu'un système donné est traçable, que ses données sont maîtrisées, que ses résultats se rejouent. L'intention et la preuve vivent à deux niveaux différents.

C'est ce que révèle l'écart entre 70 % d'organisations dotées d'un comité et 14 % qui se disent prêtes. Entre les deux se loge une illusion de couverture : la structure existe, donc le risque serait tenu. Or le risque ne se tient pas par l'organigramme, il se tient par la preuve, sur chaque système.

Un indicateur global flatte, de surcroît. Une organisation qui s'estime « prête à 70 % » se rassure, alors que le danger ne se cache pas dans la moyenne mais dans la propriété la plus faible d'un seul système critique. Une moyenne flatteuse masque le risque concentré : c'est exactement ce que montre le cas d'un bon Indice global où une seule propriété sous le plancher fait échouer l'ensemble.

Le conseil est lui-même concerné. Selon le sondage AI Pulse de KPMG, 8 % seulement des conseils estiment disposer d'une forte expertise en IA ; et si une large majorité d'administrateurs utilisent déjà l'IA pour leur travail de conseil, peu en encadrent l'usage. La table qui supervise l'IA gouverne rarement la sienne.

Les trois questions qui décident de la responsabilité

Quand la question arrive d'un régulateur, d'un client ou d'un auditeur, elle se ramène presque toujours à trois. Chacune correspond à une propriété mesurable du référentiel iDIA :

  • Qui valide cet usage ? La traçabilité de la décision et la responsabilité nommée : les propriétés Imputable et Gouvernée.
  • Où vont les données ? La résidence, les dépendances et les contrôles propres au risque IA : les propriétés Souveraine et Sécuritaire.
  • Le résultat se rejoue-t-il ? Des configurations et des sorties documentées et rejouables : la propriété Reproductible.

Un conseil qui sait y répondre, sur preuve, a joué son Move 38, le coup qui revient à l'humain une fois la capacité de la machine acquise. Un conseil qui s'en remet à la sortie du modèle découvre l'écart au pire moment, quand la question est déjà posée.

Le bilan de préparation IA, gratuit pour les conseils et les dirigeants

Mesurer cela ne réclame pas un audit de six mois pour commencer. identifiable réunit ses outils d'évaluation sous une forme nouvelle, lisible par un conseil : le bilan de préparation IA, offert.

Il part du diagnostic Indice IA, qui situe une organisation sur les six propriétés en douze questions et produit un score de 0 à 100. Ce diagnostic est ensuite lu contre le référentiel iDIA et les quatre cadres (ISO/IEC 42001, NIST AI RMF, AI Act, Loi 25), puis traduit en un rapport personnalisé : où vous vous situez sur chaque propriété, où se concentre le risque, et la première propriété à traiter.

Le livrable tient en une lecture de conseil : un profil, un verdict par propriété, une priorité. Il est gratuit, sans engagement, et sert de point d'entrée à une évaluation Move 38 cadrée sur vos systèmes réels lorsque vous décidez d'aller plus loin.

Le bilan ne remplace pas la désignation Pratique IA Responsable, qui s'accorde au seuil après une évaluation complète. Il répond à une question plus immédiate, celle que se pose un conseil avant tout le reste : où en sommes-nous vraiment, aujourd'hui ?

Un comité atteste d'une intention. Un score répond des faits.