L’année 2024 marque un basculement opérationnel pour les entreprises qui intègrent l’intelligence artificielle à leurs processus. Le sujet n’est plus l’adoption, mais la mise en conformité réglementaire et la restructuration des compétences internes autour de ces outils.
AI Act et conformité réglementaire : le cadre qui change la donne pour les entreprises
Le règlement européen sur l’intelligence artificielle (AI Act) est entré en vigueur le 1er août 2024. Son application est progressive et repose sur une classification des systèmes d’IA par niveau de risque. Les entreprises qui déploient des outils d’IA à haut risque (scoring crédit, tri de candidatures, diagnostic médical assisté) doivent désormais documenter leurs modèles, garantir la traçabilité des données d’entraînement et mettre en place une supervision humaine.
Ce calendrier prévoit aussi des mesures sur les pratiques d’IA interdites, comme la notation sociale ou la manipulation subliminale. Les directions juridiques et les DSI doivent cartographier ensemble les usages internes pour identifier ceux qui tombent dans les catégories à risque.
La dimension compétences est sous-estimée. Le règlement impose une maîtrise de l’IA par les personnes qui l’utilisent, ce qui transforme la formation interne en obligation réglementaire. Former un opérateur à utiliser un outil ne suffit plus : il faut prouver qu’il comprend les limites du modèle et les biais potentiels. Nous observons que les entreprises qui ont anticipé ce volet gouvernance gagnent plusieurs mois sur leur calendrier de conformité.
Les veilles sectorielles publiées sur le Journal des Professionels permettent de suivre l’évolution de ces obligations par filière, à mesure que les textes d’application se précisent.
Reporting de durabilité CSRD : un chantier de données, pas seulement d’environnement
La directive CSRD impose aux entreprises concernées de produire leurs premiers rapports de durabilité sur l’exercice 2024. La lecture rapide du texte laisse penser à un exercice environnemental. La réalité est différente : il s’agit d’un projet de structuration de données transversal.
La CSRD introduit le principe de double matérialité. L’entreprise doit examiner simultanément ses impacts sur les enjeux de durabilité (climat, biodiversité, conditions de travail) et les effets de ces enjeux sur sa situation financière. Ce double regard exige de croiser des indicateurs qui relevaient jusqu’ici de services distincts : direction financière, RSE, RH, achats.
Les équipes concernées doivent collecter des informations qualitatives et quantitatives qui dépassent le périmètre financier classique. Trois axes structurent ce travail :
- La cartographie des impacts matériels sur l’ensemble de la chaîne de valeur, y compris les fournisseurs de rang deux et trois
- La mise en cohérence des indicateurs extra-financiers avec les normes ESRS (European Sustainability Reporting Standards), qui imposent un format et une granularité précis
- L’intégration de ces données dans le rapport de gestion, et non dans un document séparé, ce qui modifie le processus d’audit
Pour les PME et ETI, le défi n’est pas tant la collecte que l’absence d’outils internes adaptés. Les ERP standard ne gèrent pas nativement les indicateurs ESRS, ce qui pousse à des développements spécifiques ou à l’adoption de plateformes dédiées.
Transformation numérique des TPE-PME : maturité réelle et angles morts
La cybersécurité reste une préoccupation constante, mais les investissements de protection ne suivent pas la courbe de la menace. Les TPE restent vulnérables aux attaques par rançongiciel et au phishing ciblé, faute de politiques de sauvegarde et de sensibilisation régulière des équipes.
L’intelligence artificielle apparaît dans les intentions, mais son adoption réelle par les petites structures demeure marginale. Le frein n’est pas le coût des outils (beaucoup sont accessibles en SaaS), mais l’absence de compétences internes pour paramétrer et exploiter ces solutions. Un chatbot mal configuré dégrade l’expérience client au lieu de l’améliorer.
Secteurs où la maturité numérique progresse le plus vite
Le commerce de détail et la restauration accélèrent sur la commande en ligne et la gestion des stocks en temps réel. Les professions du bâtiment adoptent le BIM (Building Information Modeling) sous la pression des marchés publics. Les professions libérales, en revanche, restent en retrait sur la dématérialisation des parcours clients.
Gouvernance des données et sécurité : le socle technique de toutes les innovations
Chaque tendance de 2024, qu’il s’agisse d’IA générative, de reporting CSRD ou de transformation numérique, repose sur un prérequis commun : la qualité et la gouvernance des données. Sans catalogue de données fiable, un modèle d’IA produit des résultats erronés. Sans traçabilité, un rapport CSRD ne passe pas l’audit.
Les entreprises qui tirent le plus de valeur de ces innovations sont celles qui ont investi dans une architecture de données structurée avant de déployer des outils. Cela suppose un data owner identifié par domaine métier, des règles de qualité automatisées et un référentiel partagé entre les équipes techniques et les directions opérationnelles.
La gestion continue de l’exposition aux menaces (CTEM, pour Continuous Threat Exposure Management) gagne du terrain comme approche de cybersécurité. Au lieu de procéder à des audits ponctuels, elle maintient une évaluation permanente des surfaces d’attaque. Cette méthode complète les outils traditionnels (pare-feu, EDR) en identifiant les vulnérabilités avant qu’elles ne soient exploitées.
- Inventaire automatisé des actifs exposés (API, sous-domaines, services cloud mal configurés)
- Simulation d’attaques régulière pour prioriser les correctifs selon leur exploitabilité réelle
- Intégration des résultats dans les tableaux de bord de pilotage, accessibles aux COMEX et pas seulement aux équipes IT
Les innovations de 2024 partagent un trait commun : elles déplacent la valeur ajoutée des outils vers les processus et les compétences qui les entourent. L’avantage compétitif se construit sur la gouvernance, pas sur l’adoption. Les entreprises qui structurent leur conformité réglementaire, leur gestion des données et la montée en compétences de leurs équipes prennent une longueur d’avance durable sur celles qui empilent les solutions technologiques sans cadre.
