Comité IA en entreprise : le mettre en place en 5 étapes

Un comité IA est l'instance qui décide des usages de l'intelligence artificielle autorisés dans l'entreprise : il valide les outils, adopte la charte et suit un plan d'action. Aucun texte ne l'impose, mais il donne un cadre de décision aux sujets que l'AI Act, le RGPD et le dialogue social posent dès que les équipes utilisent l'IA.

Le comité travaille main dans la main avec le référent IA, qui prépare les dossiers et fait le lien avec les équipes. Cet article décrit la composition du comité, sa mise en place en 5 étapes, l'ordre du jour de la première réunion et la façon de valider un nouvel outil.

À quoi sert un comité IA ?

Le comité tranche les questions que personne ne peut trancher seul. Un commercial veut utiliser un assistant de rédaction pour ses propositions. Le service RH teste un outil qui résume les entretiens annuels. La comptabilité découvre qu'une fonction d'IA vient d'être activée dans son logiciel. Chaque cas pose des questions de données, de sécurité, de droit du travail et d'utilité. Le comité les examine ensemble et décide.

Ses missions tiennent en quatre verbes :

• Autoriser ou refuser les outils et les usages, sur la base d'un dossier préparé par le référent IA.
• Fixer les règles : charte, données interdites, procédure de demande d'un nouvel outil.
• Prioriser les cas d'usage qui valent l'effort et les formations à organiser.
• Suivre les incidents et l'avancement du plan d'action.

La CNIL invite justement à « partir d'un besoin concret » et à « encadrer les usages » avant de déployer une IA générative, dans ses recommandations de juillet 2024. Le comité est l'endroit où ces deux principes deviennent des décisions.

Qui doit siéger au comité IA ?

Un comité efficace reste petit. Dans une PME, quatre à six personnes suffisent. L'important est que chaque angle soit représenté : décision, données, technique, humain, métier.

Faut-il y faire siéger un élu du CSE ? Ce n'est pas obligatoire et cela ne remplace pas la consultation formelle du CSE quand elle est due. Vous pouvez en revanche inviter un élu à certaines séances pour faciliter le dialogue : c'est un choix d'organisation.

Comment mettre en place un comité IA en 5 étapes ?

Étape 1 : rédiger le mandat

Une page suffit. Elle précise le périmètre (tous les outils d'IA ou l'IA générative seulement), les décisions que le comité peut prendre, celles qui remontent à la direction, la fréquence des réunions et la façon dont les décisions sont tracées. Sans mandat écrit, le comité devient vite une réunion d'information sans suite.

Étape 2 : nommer les membres et le référent IA

Choisissez les membres selon le tableau ci-dessus et désignez le référent IA qui animera le comité. Si vous n'avez pas encore de référent, notre guide référent IA en entreprise explique comment le choisir et rédiger sa lettre de mission.

Étape 3 : partir de la cartographie des usages

Le comité ne peut pas décider à l'aveugle. Avant la première réunion, le référent recense les outils et les usages réels, y compris ceux que personne n'a validés. Notre méthode de cartographie des usages IA en 4 étapes donne un questionnaire et une grille d'analyse. Cette photographie évite de rédiger des règles déconnectées du terrain.

Étape 4 : adopter les règles de base

Trois documents structurent le travail du comité. La charte fixe ce qui est autorisé, interdit ou soumis à validation : voir notre article sur la charte IA en entreprise. Le registre des outils d'IA recense chaque outil validé avec ses conditions d'usage. La procédure de demande précise comment un salarié propose un nouvel outil et dans quel délai il obtient une réponse.

Étape 5 : fixer un plan d'action à 6 mois

Le plan liste les cas d'usage prioritaires, les formations à organiser, les outils à sécuriser ou à abandonner, et les échéances. Il prévoit aussi la date de la prochaine revue de la charte. Six mois laissent le temps de tester sans perdre le fil.

Quel ordre du jour pour la première réunion ?

La première séance pose les bases. Prévoyez deux heures et un ordre du jour serré :

1. Présentation du mandat et du rôle de chacun.
2. Restitution de la cartographie : outils utilisés, services concernés, données en jeu.
3. Décisions immédiates sur les usages à risque (par exemple, outils grand public utilisés avec des données clients).
4. Discussion du projet de charte et calendrier d'adoption.
5. Premiers cas d'usage à tester et formations à lancer.
6. Date et rythme des prochaines réunions.

Ensuite, un rythme mensuel convient bien pendant la phase de lancement, puis trimestriel quand les règles sont stabilisées. Rien n'empêche une réunion exceptionnelle en cas d'incident.

Comment le comité IA valide-t-il un nouvel outil ?

Le référent IA présente un dossier court. Le comité se prononce à partir de questions simples, toujours les mêmes, pour que les décisions soient cohérentes dans le temps.

La décision est inscrite au registre avec ses conditions : usage autorisé, données exclues, utilisateurs concernés, date de revue.

Comité IA, CSE et AI Act : quelles articulations ?

Le comité ne remplace pas les instances prévues par la loi. Dans les entreprises d'au moins 50 salariés, l'article L2312-8 du Code du travail prévoit que le CSE est informé et consulté sur l'introduction de nouvelles technologies. Le 14 février 2025, le tribunal judiciaire de Nanterre a suspendu le déploiement d'outils d'IA présentés comme une simple phase de test, faute d'avis du CSE. Le comité doit donc repérer en amont les projets à soumettre au CSE. Notre article sur le rôle du CSE détaille la procédure.

Côté AI Act, l'article 4 demande aux entreprises qui utilisent des systèmes d'IA de prendre des mesures pour favoriser la maîtrise de l'IA de leur personnel. Selon la foire aux questions de la Commission européenne, aucun certificat n'est exigé et l'entreprise peut tenir un registre interne de ses formations. Le comité arbitre ce plan de formation et en garde la trace. Notre article sur l'article 4 de l'AI Act précise les preuves utiles.

Lancer votre comité IA avec vos équipes

La formation Comité IA et référent IA de Skillevos dure 2 jours en intra-entreprise : le premier jour avec l'équipe (jusqu'à 10 participants), le second avec le comité IA. Elle produit une charte, un registre des outils et un plan d'action à 6 mois, pour 4 600 € HT. Skillevos est certifié Qualiopi : la formation peut être financée par votre OPCO selon ses critères (voir formation IA et OPCO).

Questions fréquentes

Le comité IA est-il obligatoire ?

Non. Ni l'AI Act, ni le RGPD, ni le Code du travail n'imposent de comité IA. C'est un choix d'organisation qui permet de prendre des décisions cohérentes et traçables sur les outils et les usages.

Combien de membres faut-il prévoir ?

Dans une PME, quatre à six personnes suffisent : un membre de la direction, le référent IA, le DPO ou la personne chargée du RGPD, la DSI, et si possible les RH et un représentant métier.

À quelle fréquence le comité IA doit-il se réunir ?

Un rythme mensuel convient pendant le lancement, puis trimestriel une fois les règles stabilisées. Une réunion exceptionnelle peut être convoquée en cas d'incident ou de demande urgente.

Le comité IA remplace-t-il la consultation du CSE ?

Non. Dans les entreprises d'au moins 50 salariés, l'introduction de nouvelles technologies relève de l'information et de la consultation du CSE. Le comité IA aide à repérer les projets concernés, mais ne se substitue pas à cette procédure.

Une TPE peut-elle avoir un comité IA ?

Oui, sous une forme allégée : un point régulier entre le dirigeant et le référent IA, avec un compte rendu des décisions. L'essentiel est de tracer ce qui est autorisé et pourquoi.

Conclusion : un comité IA pour décider vite et garder la trace

Un comité bien lancé tient en peu de choses : un mandat d'une page, des membres qui couvrent tous les angles, une cartographie des usages, trois documents de base et un plan à 6 mois. Il transforme des initiatives dispersées en décisions assumées par l'entreprise.

Pour structurer votre comité et former votre référent en deux jours, découvrez la formation Comité IA et référent IA ou contactez-nous.