Presque toutes les grandes entreprises ont une politique IA. Près de la moitié l'a contournée quand il y avait urgence.

Votre politique IA existe. Elle a été validée, diffusée, peut être même épinglée dans un canal partagé. La vraie question : que se passe t il la semaine où une échéance client entre en collision avec elle ?

Ce qui se passe concrètement

Le 18 septembre 2026, Corporate Compliance Insights a relayé une enquête d'EY menée auprès de 202 décideurs IA seniors d'entreprises américaines de plus d'un milliard de dollars de chiffre d'affaires. Les chiffres sont parlants :

• 98 % disposent d'une politique IA formelle.
• 47 % reconnaissent l'avoir contournée pour un déploiement urgent.
• Parmi celles qui utilisent des agents IA, 49 % n'ont pas mis à jour leur cadre de gouvernance, et 39 % n'ont pas défini qui surveille les agents après leur mise en service.
• Les revues annuelles trouvent de vrais problèmes : qualité des données (57 %), dérive des modèles (48 %), usages IA non déclarés (39 %). Et elles ont des conséquences : 25 % des répondants ont arrêté complètement certains usages, 64 % en ont modifié significativement.

Une précision avec un peu de transparence : il s'agit de grands groupes américains et de réponses déclaratives. Une PME européenne ne vit pas exactement cela. Mais le mécanisme, lui, est universel et ça va arriver bientôt en Europe.

Le réflexe habituel, et ce qui compte vraiment

La lecture classique : les équipes ne respectent pas les règles, il faut plus de contrôle, une politique plus stricte, une formation de rappel.

Je lis autre chose. Un contournement est un signal de conception. Quand le seul chemin autorisé est lent, le travail urgent prend l'autre chemin. Votre politique a été écrite pour le cas calme, alors que les décisions à risque se prennent dans le cas pressé. Ce n'est pas un problème de discipline, c'est un problème d'ergonomie de la règle.

Et la technologie avance plus vite que le document : les agents IA agissent sans qu'un humain valide chaque étape, donc la question « qui répond de ce que l'agent a fait ? » doit avoir un nom, pas une équipe.

Ce que cela change pour une PME ou un comité de direction

1. Concevez la voie rapide avant d'avoir besoin d'elle. Une page, trois questions (quelles données, quel risque si c'est faux, qui relit), un décideur nommé, une réponse sous 24 heures. Sans cela, vous obtenez des contournements silencieux.
2. Un usage IA, un responsable. Pas un service, une personne. C'est encore plus vrai pour les agents : qui regarde ce qu'ils font une fois lancés ?
3. Revoyez plus souvent que chaque année. Dérive des modèles et qualité des données bougent en semaines. Un point mensuel de 30 minutes vaut mieux qu'un audit annuel.
4. Consignez les exceptions sans punir. Chaque contournement vous dit où la règle ne colle pas au travail réel. C'est votre meilleure donnée de gouvernance. Dans le cadre MAKIA, c'est le lien entre Acteurs et Alignement : la règle doit correspondre à la façon dont les gens travaillent vraiment.

Pour prolonger

Si votre politique IA disparaissait demain, qu'est ce qui changerait réellement dans le travail de vos équipes ? Si la réponse est « pas grand chose », le sujet n'est pas la conformité, c'est la conception.

À tester cette semaine

Prenez 25 minutes avec une personne de votre équipe. Listez les trois dernières fois où quelqu'un a utilisé l'IA « en dehors des clous » ou demandé « je peux juste... ? ». Pour chaque cas, notez ce dont la personne avait besoin et ce que votre politique exigeait. Puis rédigez les trois questions de votre voie rapide et désignez qui y répond sous 24 heures.