Le nouveau règlement IA de l'UE est en vigueur avec des amendes jusqu'à 35 M€ — mais seulement 18 % des entreprises qui utilisent l'IA ont une gouvernance active, selon une nouvelle étude
Depuis le 2 août, les obligations de transparence de l'AI Act européen s'appliquent partout dans le bloc, avec des amendes pouvant atteindre 35 millions d'euros ou 7 % du chiffre d'affaires mondial pour les pratiques interdites. Une enquête IBM citée le 6 août révèle l'ampleur du décalage : 87 % des dirigeants allemands ne comprennent pas pleinement leurs propres dépendances à l'IA, et le « shadow AI » — des salariés qui utilisent des outils d'IA publics sans autorisation — est cité comme l'angle mort principal.
Le 2 août, les obligations de transparence de l'AI Act (étiqueter clairement toute interaction pilotée par une IA — chatbots, voicebots) sont entrées en application dans toute l'Union. Les banques et assureurs ont jusqu'au 2 décembre pour mettre leurs systèmes existants en conformité ; les usages à haut risque relèvent d'un palier d'amende séparé (15 M€ ou 3 % du chiffre d'affaires). Trois autorités de supervision européennes — EBA, EIOPA et ESMA — poussent désormais pour une gouvernance plus stricte du risque IA, en particulier dans le secteur financier.
L'écart entre la réglementation et la préparation réelle des entreprises est net. Une enquête IBM auprès de dirigeants allemands, citée le 6 août par ad-hoc-news.de, montre que 87 % d'entre eux ne comprennent pas pleinement les dépendances de leur activité à l'IA, et 85 % reconnaissent qu'une panne d'une semaine perturberait sérieusement leurs opérations. Le « shadow AI » — des salariés qui utilisent des outils d'IA publics sans validation officielle — aggrave le problème : moins de la moitié des entreprises ont mis en place une politique de gouvernance IA. Sur les 85 % d'entreprises qui utilisent déjà l'IA, seulement 18 % ont des mesures de gouvernance actives ; 40 % rapportent des résultats IA inexacts sur l'année écoulée, et 27 % ont subi une fuite de données.
Pour AppH
- Un client AppH n'a pas ce problème d'inventaire au sens strict : il n'y a qu'un seul système d'IA qui touche ses données métier — celui auquel il s'est inscrit, déclaré comme tel dans le chat public (obligation Art. 50 déjà respectée, vérifiée directement dans le code), jamais un outil de l'ombre découvert après coup.
- Le kill-switch admin et le journal d'audit construits la semaine dernière (14 points d'appel IA réels, mémoire isolée par module) sont exactement le type de « mesure de gouvernance active » que l'enquête dit absente chez 82 % des entreprises qui utilisent l'IA — chez AppH, ce n'est pas un projet à construire, c'est déjà livré.
Contre / la limite honnête
- AppH ne voit ni ne gouverne les AUTRES outils d'IA qu'un salarié pourrait utiliser en dehors du produit — un employé qui colle des données client dans un ChatGPT personnel reste un angle mort qu'aucun logiciel tiers ne peut fermer à la place d'une vraie politique d'usage écrite en interne.
- Le chiffre de 18 % vient d'une enquête relayée par la presse, pas d'un audit indépendant que nous avons pu vérifier nous-mêmes à la source primaire — à traiter comme un ordre de grandeur directionnel, pas une statistique certifiée.
Le réflexe serait de lire ce chiffre — 18 % seulement — comme une case à cocher de plus : « avons-nous une gouvernance IA active ? oui/non ». Le point plus honnête, c'est que la gouvernance ne se décrète pas après coup sur un outil déjà déployé partout dans l'entreprise sans qu'on sache lequel. Chez AppH, la question ne se pose pas de la même façon parce qu'il n'y a qu'un seul système à gouverner, pas une dizaine d'outils que personne n'a inventoriés — mais ça ne veut pas dire que le travail est fini : si demain vos équipes utilisent aussi une IA en dehors d'AppManager sur les mêmes données clients, cette IA-là reste hors de notre contrôle et hors de notre kill-switch. Ce que nous pouvons garantir concerne uniquement ce qui se passe dans AppManager — et là, la règle reste la même depuis toujours : aucune action à conséquence réelle ne part sans qu'un humain l'ait validée d'abord.
Vérifié par un humain d'AppH