Offre · Audit IA en entreprise
Audit IA en entreprise : le Cadrage IA, en 10 jours ouvrés
Le Cadrage IA est un audit des usages de l'IA en entreprise, à prix fixe. En 10 jours ouvrés, WYP mesure ce que vos équipes font réellement avec l'IA, rédige votre politique d'usage, choisit un outil validé et pose le contrôle humain sur les productions sensibles. Vous restituez le tout à votre comité de direction.
Pas encore sûr ? Faites le diagnostic de maturité IA, gratuit, en 90 secondes.
Mis à jour le 24 octobre 2026
Pourquoi auditer les usages de l'IA maintenant
L'IA est déjà dans votre entreprise, qu'une décision ait été prise ou non. Les salariés l'utilisent, souvent sur des comptes personnels, avec des données qui ne devraient pas sortir. Trois enquêtes récentes mesurent l'écart entre l'usage et la règle.
des organisations françaises n'ont pas identifié les systèmes d'IA utilisés chez elles, et 80 % n'ont pas de vision claire des risques liés à l'IA.
EQS Group, Baromètre Privacy 2026, 206 professionnels, février 2026organisations constatent un usage de l'IA non encadré. Seulement 44 % ont formalisé des règles éthiques sur l'IA.
ESSCA et Forvis Mazars, 2e Baromètre IA, 826 répondants en Europe, octobre 2026organisations victimes d'une violation de données l'ont été à cause du shadow AI, avec un surcoût moyen de 670 000 $ en cas d'usage élevé.
IBM et Ponemon Institute, Cost of a Data Breach 2025, 600 organisations, juillet 2025Ces enquêtes ont des périmètres différents et ne s'additionnent pas. Elles convergent sur un point : l'usage de l'IA précède la règle. Pour comprendre le phénomène, lisez notre fiche shadow AI et le Baromètre Shadow AI 2026.
Ce que le règlement européen sur l'IA change déjà
- 2 février 2025L'article 4 de l'AI Act s'applique à toute organisation qui déploie de l'IA, quel que soit le niveau de risque. Une PME dont les équipes utilisent un assistant conversationnel est concernée : elle doit prendre des mesures pour développer la maîtrise de l'IA de ses équipes.
- 27 juillet 2026Le règlement Omnibus numérique (UE 2026/1744) entre en vigueur. Il reformule l'article 4 sans le supprimer : aucun niveau précis n'est imposé, mais l'obligation de prendre des mesures demeure.
- Août 2026Le contrôle relève des autorités nationales de surveillance du marché, avec des sanctions fixées par le droit national.
- 2 décembre 2027Les obligations propres aux systèmes à haut risque s'appliquent, par exemple pour un outil qui trie des candidatures.
La Commission européenne indique qu'un registre interne des actions menées suffit comme trace pour l'article 4. La politique d'usage et le plan de formation du Cadrage en sont la base. Le détail est dans nos fiches littératie IA et article 4 et AI Act : calendrier révisé pour le COMEX.
Ce que couvre cet audit IA, et ce qu'il ne couvre pas
« Audit IA » désigne trois missions différentes sur le marché. La recherche d'opportunités liste les tâches à automatiser. L'audit de conformité vérifie un système d'IA précis, en particulier à haut risque. Le Cadrage traite une troisième question, qui vient avant les deux autres : que font déjà vos équipes avec l'IA, et selon quelles règles.
Le Cadrage couvre
- Les usages réels de l'IA, par équipe et par type de données
- Les règles d'usage : permis, interdit, soumis à validation
- Le choix d'un outil validé et correctement hébergé
- Le contrôle humain sur les productions qui engagent l'entreprise
- Un plan de formation des équipes
Il ne couvre pas
- L'audit technique d'un système d'IA à haut risque
- Le développement, l'intégration ou le déploiement d'outils
- La formation des équipes elle-même
- Un avis juridique : les points de droit se valident avec votre conseil
Les quatre livrables
Chaque livrable correspond à une décision que votre comité de direction doit prendre. Aucun n'est un rapport de principe.
La cartographie d'exposition
Où l'IA est utilisée, par quelles équipes, avec quelles données et quel niveau de risque. Un état des lieux chiffré, pas une impression.
La politique d'usage écrite
Un texte court, en langage courant, prêt à signer par la direction. Il fixe ce qui est permis, interdit ou soumis à validation, en tenant compte du RGPD et de l'AI Act.
L'outil validé et hébergé
L'alternative crédible au shadow AI : un outil choisi pour vos usages, dont l'hébergement, les accès et le contrat sur la réutilisation des données ont été vérifiés.
La matrice de contrôle humain
Pour chaque usage, qui relit une production de l'IA avant qu'elle quitte l'entreprise, qui valide, qui signe.
S'y ajoutent la restitution de 45 minutes à votre comité de direction et un plan de formation des équipes.
La méthode, jour par jour
Le périmètre est étroit, c'est ce qui permet de tenir dix jours. Chaque phase produit un résultat qui nourrit la suivante.
- 0Votre demande, puis le devisUn questionnaire en ligne d'une quinzaine de minutes : contexte, usages, logiciels en place, contraintes réglementaires. Nous validons le périmètre et vous transmettons le devis. Vous décidez ensuite.Avant le jour 1 · sans engagement
- 1L'audit d'usage confidentielNous observons avant de prescrire : questionnaire structuré et deux à trois entretiens. Quels outils, pour quelles tâches, avec quelles données, y compris sur des comptes personnels.Vous recevez : la cartographie d'exposition.Jours 1 à 3
- 2L'outil et la politique d'usageDeux chantiers menés ensemble, car une règle dépend de l'outil disponible. Nous comparons les options en croisant plusieurs modèles d'IA, puis une personne tranche et signe.Vous recevez : la politique d'usage et la recommandation d'outil argumentée.Jours 4 à 7
- 3La restitution au comitéQuarante-cinq minutes pour présenter les constats, les règles et les décisions à prendre.Vous recevez : la matrice de contrôle humain et le plan de formation.Jours 8 à 10
Le déroulé détaillé et les erreurs à éviter sont dans notre guide Cadrage IA en 10 jours : à quoi s'attendre, combien ça coûte.
Pour qui, et pour qui ce n'est pas
Le Cadrage est fait pour vous si
- Vos équipes utilisent l'IA et personne n'a écrit de règle
- Vous avez interdit les outils publics et l'usage continue ailleurs
- Vous traitez des données sensibles : clients, santé, finance, secret professionnel
- Votre comité de direction veut décider sur des faits, pas sur une impression
- Vous voulez un budget et une date connus avant de commencer
Il n'est pas fait pour vous si
- Vous cherchez à faire auditer un système d'IA à haut risque
- Vous voulez un prestataire qui développe ou intègre un agent IA
- Vous voulez seulement une liste de cas d'usage à automatiser
- Votre gouvernance de l'IA est déjà écrite, outillée et appliquée
En interne, avec un cabinet ou avec le Cadrage IA
Trois façons d'encadrer l'IA dans une entreprise. Aucune n'est mauvaise par principe, elles ne demandent pas les mêmes ressources.
| Critère | En interne | Cabinet ou intégrateur | Le Cadrage IA |
|---|---|---|---|
| Budget | Pas de facture, mais du temps de direction et d'équipe | Souvent au temps passé, connu à la fin | 2 900 € HT, fixé avant le jour 1 |
| Délai | Selon la disponibilité de l'équipe | Selon le périmètre, qui tend à s'élargir | 10 jours ouvrés, date de restitution connue |
| Livrables | À définir | Sur devis | 4 livrables nommés, restitution et plan de formation |
| Choix de l'outil | Souvent l'outil déjà connu | Un éditeur ou un intégrateur a un intérêt à la réponse | Indépendant : WYP ne vend aucun outil |
| Regard extérieur | Non | Oui | Oui, avec des constats anonymisés par équipe |
Prix et commande
Un forfait à périmètre et prix fixes. Ce qui sort du périmètre fait l'objet d'une décision séparée, jamais d'un dépassement silencieux.
Forfait à périmètre et prix fixes
Livré en 10 jours ouvrés · restitution incluse
- ✓Audit d'usage confidentiel et cartographie d'exposition
- ✓Politique d'usage écrite, prête à signer
- ✓Outil validé et correctement hébergé
- ✓Matrice de contrôle humain
- ✓Restitution de 45 minutes en comité et plan de formation
- ✓Confidentialité contractuelle
Livré et signé par un senior · Confidentialité totale
Après votre demande, nous revenons vers vous pour valider le périmètre et vous transmettre le devis. Aucun engagement avant votre accord.
Qui réalise le Cadrage
Le Cadrage est mené et signé par Xavier Fisselier, fondateur de WYP.agency, cabinet de conseil en stratégie pour dirigeants et marque d'ABSPARITION SL, à Barcelone.
La méthode est constante : plusieurs modèles d'IA sont confrontés (Claude, ChatGPT, Gemini, Perplexity, Mistral, Grok), les réponses sont recoupées, les angles morts relevés. Puis une personne relit, tranche et signe. L'IA aiguise la décision, elle ne la prend pas.
WYP n'édite aucun outil, n'en revend aucun et ne touche aucune commission d'éditeur. En savoir plus sur WYP.agency · Xavier Fisselier sur LinkedIn
Questions fréquentes
Combien coûte un audit IA pour une entreprise ?
Les offres vont du diagnostic gratuit en ligne à des missions sur devis facturées au temps passé. Le Cadrage IA de WYP est un forfait fixe de 2 900 € HT, connu avant le premier jour. La TVA ou l'IVA s'applique selon votre pays.
Combien de temps dure le Cadrage IA ?
Dix jours ouvrés, à compter de la validation du devis et de la réception de votre questionnaire. La date de restitution est fixée avant le premier jour.
Quelle différence avec un audit de conformité AI Act ?
Un audit de conformité AI Act vérifie un système d'IA précis au regard du règlement, en particulier les systèmes à haut risque. Le Cadrage porte sur les usages de l'IA par vos équipes : qui utilise quoi, avec quelles données, sous quelles règles. Il aide à documenter les mesures de maîtrise de l'IA prévues par l'article 4, mais ne remplace pas l'audit technique d'un système à haut risque.
Mes salariés doivent-ils déclarer leurs usages de l'IA ?
L'audit est confidentiel. Les constats sont présentés par équipe et par type d'usage, jamais nominativement. Une enquête qui sanctionne obtient du silence, et le but est de connaître les usages réels.
Le Cadrage impose-t-il un outil d'IA ?
Non. WYP n'édite et ne revend aucun outil, et ne touche aucune commission d'éditeur. L'outil est choisi à partir de vos données et de vos tâches, les options sont comparées et la décision est documentée.
Le Cadrage remplace-t-il un avis juridique ?
Non. Le Cadrage est une mission de conseil. La politique d'usage tient compte du RGPD et de l'AI Act, mais les points strictement juridiques se valident avec votre avocat ou votre délégué à la protection des données.
Que se passe-t-il après les 10 jours ?
Le comité de direction décide de la suite. Les livrables restent utilisables seuls. La formation des équipes, le déploiement et l'intégration relèvent d'un mandat distinct, que vous lancez ou non.
Peut-on faire le Cadrage en anglais ou en espagnol ?
Oui. Le Cadrage se fait en français, en anglais ou en espagnol, pour des organisations en France, en Belgique, en Suisse, au Luxembourg et en Espagne.
Pour aller plus loin
- Diagnostic de maturité IASept questions, un niveau de 0 à 3, gratuit
- Cadrage IA en 10 jours : prix et dérouléLe déroulé détaillé, les erreurs fréquentes
- Cadrer le shadow AI en entrepriseLe guide pour passer de l'interdiction au cadre
- Baromètre Shadow AI 2026Les chiffres de l'usage non encadré, sourcés
- RGPD et IAObligations et clauses contractuelles
Sources
- EQS Group, Baromètre Privacy 2026, publié le 12 février 2026
- ESSCA et Forvis Mazars, 2e Baromètre IA : Entreprise et Durabilité, publié le 1er octobre 2026
- IBM, Cost of a Data Breach 2025, avec le Ponemon Institute, publié le 30 juillet 2025
- Règlement (UE) 2024/1689 sur l'intelligence artificielle (AI Act), EUR-Lex
- Règlement (UE) 2026/1744, Omnibus numérique sur l'IA, EUR-Lex
- Commission européenne, AI Literacy : questions et réponses
Dix jours pour savoir où en est votre entreprise avec l'IA
Un questionnaire de quinze minutes, un devis, puis un cadre tenu.
Demander le Cadrage →