Méthodologie
Tout est publié : les dix dimensions, le barème, les seuils de niveau et la formule de l'indice d'exposition. Un résultat qu'on ne peut pas vérifier ne vaut rien — ni pour vous, ni pour le confrère à qui vous le montrerez.
Un diagnostic de maturité IA est une auto-évaluation qui situe une entreprise sur une échelle d’adoption de l’intelligence artificielle. Celui-ci note dix dimensions de 0 à 3, soit un score sur 30, place l’entreprise sur l’un de quatre niveaux, et mesure séparément son exposition réglementaire. Il prend cinq minutes et ne demande aucune inscription.
L’indice d’exposition réglementaire est l’écart entre l’intensité d’usage de l’IA dans une entreprise et les garde-fous qu’elle a posés, chacun ramené sur cent. Une entreprise qui utilise beaucoup l’IA sans cadre est plus exposée qu’une entreprise qui n’en fait rien : c’est l’écart, et non le niveau d’usage, qui crée le risque.
Chaque dimension est notée de 0 à 3, pour un total de 30 points. Trois formats de question coexistent : une réponse parmi quatre, une graduation entre deux pôles, ou des cases à cocher dont le nombre coché donne les points. Les questions de profil (rôle, effectif, secteur, implantation) ne comptent pas dans le score : elles servent à situer la réponse.
| Réf. | Dimension | Question posée | Format | Points | Entre dans |
|---|---|---|---|---|---|
| A | Usage réel | À quelle fréquence vos équipes se servent-elles d’outils d’IA générative — ChatGPT, Claude, Copilot, Gemini, Mistral ? | graduation | 0–3 | intensité d’usage |
| B | Comptes et données | Sur quels comptes vos collaborateurs utilisent-ils ces outils ? | une réponse | 0–3 | garde-fous |
| C | Cadre d’usage | Existe-t-il une règle écrite qui dit ce qu’on peut et ne peut pas faire avec l’IA chez vous ? | une réponse | 0–3 | garde-fous |
| D | AI Act | Où en êtes-vous des obligations du règlement européen sur l’IA (AI Act) ? | une réponse | 0–3 | garde-fous |
| E | RGPD | Vos traitements assistés par IA sont-ils traités comme des traitements de données personnelles ? | une réponse | 0–3 | garde-fous |
| F | Dialogue social | Les représentants du personnel ont-ils été associés à l’arrivée de l’IA dans les métiers ? | une réponse | 0–3 | garde-fous |
| G | Compétences | Vos équipes ont-elles été formées à l’IA générative ? | une réponse | 0–3 | capacité |
| H | Socle technique | Que met l’entreprise officiellement à disposition de ses équipes ? | cases à cocher | 0–3 | intensité d’usage |
| I | Données | Vos données métier sont-elles exploitables par un système d’IA ? | une réponse | 0–3 | intensité d’usage |
| J | Pilotage et ROI | Qui pilote le sujet IA, et sur quels chiffres ? | une réponse | 0–3 | capacité |
Le score total place l’entreprise sur l’un de quatre niveaux. Les bornes sont fixes et publiées ci-dessous : deux entreprises au même score obtiennent le même niveau.
| Niveau | Score | Ce que ça veut dire | Ce que je recommande |
|---|---|---|---|
| Hors radar | 0–7 | L’IA n’est pas encore un sujet piloté chez vous. | Acculturation dirigeants + cadrage des premiers cas d’usage |
| Usages sauvages | 8–15 | Ça tourne déjà, mais sans cadre commun. | Charte d’usage IA + formation littératie IA (finançable OPCO) |
| Cadre en place | 16–22 | Le cadre existe. Reste à prouver la valeur. | Architecture IA sur mesure + mesure de valeur |
| IA pilotée | 23–30 | Piloté, mesuré, défendable. Le sujet est le passage à l’échelle. | Gouvernance IA distribuée + transfert de compétence interne |
L’écart d’exposition est la différence, jamais négative, entre deux sous-scores ramenés sur cent : l’intensité d’usage de l’IA d’un côté, les garde-fous de l’autre. Il se lit sur quatre paliers, et deux règles de plancher le relèvent quand une obligation ne dépend pas du niveau d’usage.
L’écart entre ce que vos équipes font déjà avec l’IA et les garde-fous que vous avez posés. C’est cet écart, pas le niveau d’usage, qui crée le risque.
Deux sous-scores sont calculés, chacun ramené sur cent :
L’écart d’exposition est la différence, jamais négative, entre l’intensité d’usage et les garde-fous. Il se lit sur quatre paliers :
| Écart | Palier | Lecture |
|---|---|---|
| 0–14 | Maîtrisée | Vos garde-fous suivent le rythme de vos usages. |
| 15–34 | À surveiller | Vos usages avancent un peu plus vite que votre cadre. Rien d’alarmant, à condition de ne pas laisser l’écart grandir. |
| 35–59 | Élevée | Vos équipes utilisent l’IA nettement au-delà de ce que votre cadre couvre. C’est la zone où surviennent les incidents dont on découvre l’ampleur après coup. |
| 60–100 | Critique | L’usage est massif et le cadre quasi inexistant. Un seul incident — une fuite, un contenu erroné diffusé, une réclamation d’un salarié — suffirait à vous mettre en difficulté. |
Deux règles de plancher s’ajoutent au calcul, parce que certaines obligations ne dépendent pas du niveau d’usage : « Vos équipes utilisent l’IA sans que l’obligation de littératie IA de l’article 4 de l’AI Act soit couverte. » et « Des documents d’entreprise transitent par des comptes personnels sans contrat de sous-traitance. » relèvent le palier au minimum au niveau « Élevée ».
Chaque affirmation juridique affichée porte sa source primaire et la date à laquelle elle a été vérifiée. Les liens pointent vers EUR-Lex, Légifrance et la CNIL.
Le règlement (UE) 2024/1689 impose aux fournisseurs comme aux déployeurs de systèmes d’IA de veiller à un niveau suffisant de maîtrise de l’IA chez les personnes qui les utilisent pour leur compte. L’obligation vise toute entreprise utilisatrice, sans seuil d’effectif, et elle est applicable depuis le 2 février 2025 — elle n’attend donc aucune échéance à venir.
Règlement (UE) 2024/1689, article 4 · applicable depuis le 02/02/2025 · vérifié le 07/09/2026Un prompt qui contient une donnée identifiante est un traitement de données personnelles : il entre au registre des activités de traitement, appelle une base légale, et un contrat de sous-traitance avec le fournisseur de l’outil.
Règlement (UE) 2016/679, articles 28, 30 et 35 · recommandations de la CNIL sur l’IA · vérifié le 07/09/2026L’introduction de nouvelles technologies ayant des conséquences sur l’emploi, la qualification, la rémunération, la formation ou les conditions de travail relève de la consultation du comité social et économique. Le CSE est obligatoire à partir de onze salariés sur douze mois consécutifs.
Code du travail, articles L. 2312-8 et L. 2311-2 · vérifié le 07/09/2026Les actions de formation à l’IA inscrites au plan de développement des compétences peuvent être prises en charge par votre opérateur de compétences. Les conditions et les taux varient selon l’OPCO, la taille de l’entreprise et l’année : à vérifier auprès du vôtre avant d’engager.
Code du travail, articles L. 6312-1 et suivants · vérifié le 07/09/2026Ces repères sont fournis à titre d’information et ne constituent pas un conseil juridique. Les échéances et les modalités de financement évoluent : la date de dernière vérification est indiquée sous chaque repère.
La limite est aussi utile que la promesse : un outil de cinq minutes ne remplace pas l’examen d’une situation réelle.
| Ce qu’il fait | Ce qu’il ne fait pas |
|---|---|
| Situer votre entreprise sur une échelle de maturité en cinq minutes | Réaliser un audit de conformité opposable |
| Mesurer l’écart entre vos usages et vos garde-fous | Vérifier la conformité d’un système d’IA précis |
| Désigner les trois chantiers à ouvrir en premier | Établir un plan d’action détaillé et chiffré |
| Citer les textes applicables avec leur date de vérification | Tenir lieu de conseil juridique |
| Fonctionner sans inscription et sans transmettre vos réponses | Conserver un historique de vos diagnostics |
Oui. Les quatorze questions, le score, l'exposition réglementaire et les trois chantiers prioritaires s'affichent sans qu'on vous demande quoi que ce soit. Une adresse e-mail n'est demandée qu'après le résultat, et seulement si vous voulez recevoir l'analyse par écrit et la lettre hebdomadaire.
Nulle part. Le calcul se fait entièrement dans votre navigateur, en JavaScript. Aucune réponse n'est transmise à un serveur, ni à moi, ni à un tiers. Si vous copiez le lien de partage de votre résultat, ce lien contient vos réponses encodées : il n'existe aucune copie ailleurs, et personne ne peut retrouver votre diagnostic sans ce lien.
Sur dix dimensions notées de 0 à 3, soit trente points. Six dimensions décrivent votre capacité à faire (usage réel, comptes, socle technique, données, compétences, pilotage), quatre décrivent votre cadre (charte, AI Act, RGPD, dialogue social). Le détail du barème et les seuils des quatre niveaux sont publiés sur cette page.
L'écart entre l'intensité d'usage de l'IA dans vos équipes et les garde-fous que vous avez posés, chacun ramené sur cent. Une entreprise qui utilise beaucoup l'IA sans cadre est plus exposée qu'une entreprise qui n'en fait rien : c'est cet écart, et non le niveau d'usage, qui crée le risque. Deux règles de plancher s'y ajoutent, liées à des obligations qui ne dépendent pas du niveau d'usage.
Quatre des dix dimensions portent sur des obligations de droit français ou européen applicables aux entreprises établies en France : l'obligation de littératie IA de l'article 4 du règlement (UE) 2024/1689, le traitement des prompts au regard du RGPD, l'information-consultation du comité social et économique lors de l'introduction de nouvelles technologies, et le financement de la formation par les opérateurs de compétences. Les tranches d'effectif proposées suivent les seuils du code du travail, pas des tranches commerciales.
Non. C'est un outil d'orientation, pas un audit de conformité et pas un conseil juridique. Il vous dit où regarder et dans quel ordre. Une position opposable — vis-à-vis d'un client, d'un assureur ou d'une autorité — demande un examen de votre situation réelle par votre conseil.
Cinq minutes si vous répondez d'instinct, ce qui est la bonne façon de faire. Si vous hésitez sur une question, prenez la réponse la plus basse des deux : un diagnostic flatteur ne sert à rien.
Vous pouvez enregistrer le résultat en PDF, le partager par lien, ou m'appeler trente minutes pour le relire ensemble. Je suis Jérôme Denis, consultant et formateur IA à Toulouse : j'accompagne des PME françaises sur l'acculturation des dirigeants, la charte d'usage, la formation des équipes et l'architecture des systèmes.
Jérôme Denis
Consultant et formateur en intelligence artificielle, Toulouse
J’accompagne des dirigeants de TPE, PME et ETI dans l’adoption de l’IA depuis Toulouse : acculturation des comités de direction, charte d’usage, formation des équipes sous agrément Qualiopi, architecture de systèmes. Vingt ans de transformation numérique, plus de cinquante entreprises accompagnées, expert au Collège Numérique France 2030, intervenant dans sept écoles supérieures. Ce diagnostic reprend la grille que j’utilise en début de mission — même barème, mêmes questions.
linkedin.com/in/hierodeiis · x.com/hierodeiis · linkedin.com/company/j-denis-consulting
Publié le · mis à jour le .