La maîtrise de l’IA au niveau du conseil d’administration désigne la capacité pratique des administrateurs à évaluer ce qui leur est présenté sur l’intelligence artificielle, à poser les questions qui font émerger les risques réels et à prendre des décisions de gouvernance qui résistent à l’examen. Il ne s’agit pas d’expertise technique. Les conseils ne doivent pas construire des systèmes d’IA ni comprendre les mathématiques qui les sous-tendent. Ils doivent superviser la stratégie qu’ils ont déjà financée et, pour le faire correctement, ils ont besoin de plus qu’une présentation. Ils doivent développer une véritable maîtrise de l’IA.
La plupart des conseils supervisent une IA qu’ils ne comprennent pas encore pleinement
Aujourd’hui, l’IA figure à l’ordre du jour de la plupart des conseils. Elle apparaît dans les présentations stratégiques, les discussions d’allocation du capital et les registres de risques. Ce qui apparaît moins souvent, du moins pour le moment, c’est une définition claire de ce que les administrateurs eux-mêmes doivent comprendre de l’IA pour la superviser de manière crédible.
Le niveau d’expérience en IA varie fortement d’un conseil à l’autre. Certains administrateurs déploient depuis des années des solutions d’IA à grande échelle, tandis que d’autres ont ouvert leur premier compte d’IA il y a seulement quelques mois. Les uns comme les autres doivent évaluer la même stratégie, questionner les mêmes présentations de la direction et comprendre les mêmes risques. Les attentes de gouvernance qui pèsent sur eux sont identiques, ce qui explique précisément pourquoi l’écart de maîtrise de l’IA est si difficile à combler.
C’est cet écart que les organisations doivent traiter maintenant. La technologie évolue déjà à un rythme vertigineux et les conseils qui attendent verront la distance se creuser. Avant d’examiner comment développer cette maîtrise de l’IA, il faut clarifier ce qu’elle est réellement et ce qu’elle n’est pas.
Comprendre la maîtrise de l’IA, la sensibilisation à l’IA et les concepts associés
Les progrès réalisés jusqu’ici par les conseils sur le sujet de l’IA relèvent principalement de la sensibilisation. La maîtrise de l’IA constitue une étape différente, et la distinction entre les deux est plus importante qu’il n’y paraît.
Sensibilisation à l’IA ou maîtrise de l’IA
| Sensibilisation à l’IA | Maîtrise de l’IA | |
| Objectif | Comprendre les concepts, le vocabulaire et les principaux risques à un niveau fondamental. | Assurer la responsabilité, la supervision et la capacité à évaluer des questions concrètes de gouvernance. |
| Ce que l’administrateur peut faire | Suivre les conversations sur l’IA et y participer sans donner l’impression d’être mal informé. | Questionner la direction, poser des questions de responsabilité et identifier les lacunes dans le reporting. |
| En salle du conseil | Disposer du vocabulaire et d’une compréhension générale des risques liés à l’IA. | Exercer son jugement pour superviser les décisions liées à l’IA, plutôt que simplement les ratifier. |
| Risque | Être facilement confondue avec une compétence réelle et laisser subsister des lacunes de jugement qui apparaissent lorsque les choses tournent mal. | Exiger un développement continu, et non une formation ponctuelle considérée comme acquise une fois pour toutes. |
Une session de formation des conseils qui se limite à la sensibilisation peut donner aux administrateurs l’impression qu’ils disposent de tout ce dont ils ont besoin, alors qu’elle a parfois seulement créé de la confiance sans développer le jugement sous-jacent. Lorsqu’un problème survient, les administrateurs peuvent découvrir qu’ils travaillaient avec une vision incomplète et que celle-ci a influencé des décisions dont ils doivent désormais répondre.
Le vocabulaire n’est ni la gouvernance ni la supervision
Comprendre le vocabulaire de l’IA et savoir l’utiliser dans les bonnes discussions est un signe positif : le conseil a suivi une première formation utile. Mais si les administrateurs restent silencieux lorsqu’il faut poser des questions sur la supervision et la responsabilité, cela indique qu’un élément essentiel n’a jamais été traité.
Les questions relatives aux processus de gestion des données utilisés par certains outils, à l’exposition en matière de responsabilité lorsqu’une décision assistée par l’IA est contestée et à la prise en compte de l’IA dans la couverture d’assurance responsabilité des dirigeants doivent venir de la salle du conseil. Un conseil incapable de les poser ratifie les décisions au lieu de les superviser, ce qui ouvre la voie à d’autres difficultés.
Le risque d’AI washing augmente également dans ce contexte. Un administrateur incapable d’évaluer ce que l’organisation affirme publiquement sur ses capacités en IA ne peut pas détecter les incohérences avant qu’elles ne deviennent des problèmes de contrôle ou d’application des règles. Aux États-Unis, la SEC, le DOJ et la FTC ont tous engagé des actions contre des entreprises qui surestimaient les capacités de leur IA. Prévenir ces situations exige qu’une personne présente dans la salle comprenne l’écart entre ce qui est affirmé et ce qui se passe réellement.
Le « Shadow AI » s’installe déjà dans les conseils
De plus en plus de conseils reconnaissent que l’IA doit faire partie de leur agenda de gouvernance et commencent à agir. Mais un problème externe se pose : un nombre important d’administrateurs utilisent déjà l’IA via des comptes personnels, sans politique, sans partage sécurisé de documents et sans garde-fous. L’écart de gouvernance ne concerne donc pas uniquement ce que les administrateurs supervisent dans l’entreprise. Il concerne aussi la manière dont ils utilisent l’IA dans leur propre travail.
Une formation efficace des conseils à l’IA contribue à réduire ces risques en s’assurant que les administrateurs comprennent les principes et l’éthique d’une utilisation responsable de l’IA. Un code de conduite IA clair est également utile : il donne aux administrateurs des indications explicites sur les usages autorisés avant que des habitudes informelles ne s’installent. Une seule session de formation ne peut pas remplacer une éducation récurrente et continue à l’IA. Le conseil doit répondre de la supervision des décisions liées à l’IA, et cette responsabilité doit être maintenue à mesure que la technologie, l’environnement réglementaire et les usages internes de l’IA évoluent.
Pourquoi la maîtrise de l’IA est-elle importante ?
Pour comprendre pourquoi la maîtrise de l’IA compte autant que la sensibilisation à l’IA, le conseil doit regarder au-delà de la pression des investisseurs.
Le défi réglementaire
La discussion est souvent présentée sous l’angle de la pression des investisseurs et de la conformité réglementaire. La Proxy Season Review 2026 d’Anteris Advisors, publiée par le Harvard Law School Forum on Corporate Governance, a constaté que l’IA est devenue un sujet en forte croissance dans les propositions d’actionnaires cette année, attirant une attention croissante des investisseurs institutionnels. C’est un signal important sur l’évolution de la responsabilité, mais ce n’est pas toute l’histoire.
En Europe, la préparation à l’IA pourrait devenir une exigence formelle de gouvernance. Le règlement européen sur l’IA et l’évolution de ses mises en œuvre nationales vont vers un environnement dans lequel la capacité à superviser l’IA pourrait contribuer à l’évaluation de l’aptitude et de l’honorabilité des administrateurs, une exigence déjà établie dans les services financiers. Tout n’est pas encore codifié, mais la direction est suffisamment claire pour qu’un conseil qui développe sa maîtrise de l’IA aujourd’hui soit mieux préparé qu’un conseil qui attend l’arrivée d’exigences formelles.
L’IA peut-elle rendre vos réunions de conseil plus efficaces ?
Découvrez trois leviers concrets et sécurisés pour fluidifier la préparation et le suivi des réunions du conseil, améliorer la qualité des décisions et protéger les données sensibles grâce à des outils pilotés par l’intelligence artificielle.
Le défi du leadership
Au-delà de la réglementation, la conséquence la plus immédiate de l’écart de maîtrise de l’IA concerne la capacité du conseil à exercer réellement son rôle de leadership. Un conseil incapable d’évaluer les propositions liées à l’IA avec assurance tend vers l’une de 2 réactions : approuver ce que la direction lui présente sans véritable questionnement, ou créer des frictions et des retards par prudence non éclairée. Aucune de ces options ne sert l’organisation. Dans les deux cas, les décisions relatives à la stratégie, aux investissements et à la gestion des risques liés à l’IA sont prises sans que le conseil y contribue véritablement.
Cette situation est plus importante qu’il n’y paraît, car le conseil donne le ton sur le sérieux avec lequel la gouvernance de l’IA est traitée dans toute l’organisation. Lorsque les administrateurs démontrent une véritable maîtrise de l’IA, ils indiquent à la direction que les décisions liées à l’IA seront examinées, qu’ils assument la responsabilité des résultats et que l’approche de l’organisation peut résister à l’examen. Ce signal influence la manière dont les risques sont évalués à tous les niveaux, la vitesse à laquelle les initiatives d’IA avancent et la capacité de l’organisation à construire un historique défendable auprès des investisseurs, des autorités de contrôle et des clients.
À quoi ressemble la maîtrise de l’IA au niveau du conseil ?
Pour atteindre ce niveau, les administrateurs doivent comprendre ce qui est attendu d’eux. Cela va bien au-delà de la connaissance du vocabulaire de l’IA et de ses implications.
La capacité à poser les bonnes questions
Il ne s’agit pas de demander « comment fonctionne le modèle ? », mais plutôt « qui répond de ce résultat s’il est erroné ? » et « que se passe-t-il si cette décision est contestée ? ». Un administrateur qui possède une maîtrise de l’IA réoriente les explications techniques vers la responsabilité et sait quelles réponses sont suffisantes et lesquelles ne le sont pas.
La connaissance de ce que l’organisation affirme publiquement sur l’IA
Documents réglementaires, supports marketing, communications clients et échanges commerciaux peuvent tous créer des incohérences qui deviennent une exposition juridique. Un administrateur qui ne connaît pas suffisamment les affirmations de l’entreprise sur son IA ne peut pas contribuer à prévenir les écarts que les autorités de contrôle recherchent désormais activement.
La compréhension des risques liés aux différents usages de l’IA
Il n’est pas nécessaire de disposer d’une cartographie juridique exhaustive. Il faut toutefois savoir qu’un outil d’IA utilisé dans les décisions de recrutement présente un risque de discrimination, qu’un outil utilisé pour des projections financières peut entraîner des obligations d’information et qu’un outil qui génère du contenu juridique présente un risque d’hallucination nécessitant un contrôle humain. Il s’agit d’une culture de gouvernance, et non d’une culture technique, et elle peut s’acquérir.
La discipline personnelle nécessaire pour utiliser l’IA de manière appropriée
Un administrateur qui traite des documents du conseil dans un outil personnel non autorisé fragilise la structure de gouvernance que le conseil essaie de construire. La maîtrise de l’IA commence par la compréhension de ce qu’est un usage responsable pour soi-même, avant de l’exiger de l’organisation supervisée.
Une formation continue à mesure que l’IA évolue
La maîtrise de l’IA ne s’acquiert pas au terme d’une seule session de formation. Elle exige un engagement continu en faveur de l’apprentissage, de la pratique et d’une évaluation honnête, à mesure que les capacités de l’IA, la réglementation et les cas d’usage de l’organisation évoluent. Les administrateurs doivent régulièrement revoir les fondamentaux, mais aussi pouvoir les appliquer aux décisions qui se présentent au conseil : évaluer un investissement lié à l’IA, questionner une évaluation des risques, examiner un incident ou vérifier que la direction sait expliquer clairement les responsabilités. L’objectif est de maintenir le jugement à jour pour reconnaître lorsqu’un risque familier a changé, lorsqu’un nouveau cas d’usage mérite un examen plus approfondi et lorsque les assurances de la direction ne sont pas étayées par des éléments suffisants.
Une maîtrise de l’IA adaptée aux enjeux de demain
Les discussions de gouvernance sur l’IA présentent encore souvent le problème comme un retard à rattraper, comme s’il fallait simplement permettre aux conseils de suivre la conversation. Le problème est que cette ambition est désormais trop faible. La technologie est suffisamment intégrée et les décisions qui en découlent sont suffisamment importantes pour que le simple fait de suivre ne puisse pas constituer l’objectif final.
Les organisations qui avancent dans la bonne direction construisent un conseil qui sait quand questionner, quelles informations demander et ce que signifie une réponse qui ne résiste pas à l’analyse. En résumé, elles développent des compétences de gouvernance. Comme toute compétence de gouvernance, la maîtrise de l’IA se construit par la pratique, des évaluations honnêtes et la volonté de combler les écarts avant qu’ils ne deviennent des problèmes. Les conseils qui comprennent comment l’IA est intégrée dans toute l’organisation sont mieux placés pour construire une gouvernance au rythme de la technologie.
Questions fréquentes
La maîtrise de l’IA au conseil est la capacité des administrateurs à évaluer les informations relatives à l’IA, à poser des questions pertinentes, à identifier les lacunes de responsabilité et à prendre des décisions de gouvernance solides. La sensibilisation à l’IA fournit une base de compréhension des concepts et des risques ; la maîtrise de l’IA permet aux administrateurs de questionner la direction et de superviser la manière dont l’IA est utilisée dans toute l’organisation.
Les conseils prennent déjà des décisions relatives aux investissements, à la stratégie, à la conformité et aux risques liés à l’IA. Sans maîtrise de l’IA suffisante, les administrateurs peuvent approuver les propositions de la direction sans les questionner correctement ou retarder les décisions parce qu’ils ne parviennent pas à évaluer clairement les enjeux. La maîtrise de l’IA aide les conseils à examiner les questions relatives aux données, à la responsabilité, aux biais, aux communications publiques, à la cybersécurité, à la supervision humaine et à l’impact des décisions assistées par l’IA.
Les conseils peuvent développer leur maîtrise de l’IA grâce à une formation récurrente, des scénarios pratiques et des discussions directement liées aux usages réels de l’IA dans l’organisation. Les administrateurs doivent examiner les effets de l’IA sur la stratégie et les risques, clarifier les responsabilités, comprendre les usages autorisés et interdits et actualiser leurs connaissances à mesure que la technologie, la réglementation et les applications métier évoluent. Une session de formation peut introduire la sensibilisation à l’IA, mais un apprentissage continu est nécessaire pour développer un jugement de gouvernance durable.
