« Le donneur d'ordres », épisode 7. Une série où je raconte, domaine par domaine, ce que je délègue à l'intelligence artificielle dans mes propres entreprises, ce que cela coûte réellement, et ce que je ne déléguerai pas. L'IA exécute. Le donneur d'ordres décide. L'épisode précédent : « Je n'ai plus de veille à faire ».
Ce titre contient un piège, et je préfère le désamorcer tout de suite : je ne rédige plus ma conformité, je ne la délègue pas. Ce n'est pas une nuance de style. C'est toute la différence entre outiller un travail et s'en débarrasser.
Pour être honnête, c'est le chantier que je redoutais le plus. Un dirigeant seul face à un règlement européen, c'est une soirée qui commence par un texte de quatre-vingts articles et qui se termine par une résolution : on verra plus tard. Sauf que « plus tard », en conformité, veut dire « après le contrôle ».
Ce qu'elle fait vraiment
Elle produit la matière documentaire, et elle la tient à jour. Le registre des traitements. L'analyse d'intérêt légitime, celle qui justifie qu'on démarche des professionnels sans leur consentement préalable. La mention de transparence sur l'usage de l'intelligence artificielle. L'analyse d'impact. La note de conformité consolidée, qui relie l'ensemble et se lit en une fois. La référence de sous-traitance de l'hébergeur y est consignée, la durée de conservation est fixée à 3 ans, et chaque pièce renvoie aux autres.
Le gain de temps est considérable, et je ne vais pas prétendre le contraire. Une matière documentaire de cette nature, achetée en conseil, se compte en milliers d'euros et en semaines de rendez-vous. Elle a été produite en quelques journées, et surtout elle vit : quand un traitement change, la mise à jour se fait le jour même, pas au prochain budget.
Le point dont je suis le plus satisfait n'est pourtant pas celui-là. C'est l'ordre des opérations. Le dispositif a été écrit avant la première campagne de prospection, pas après. C'est un détail de calendrier ; c'est en réalité toute la différence entre une conformité et une régularisation.
Ce qu'elle ne fera jamais. Soyons honnêtes.
Dans les épisodes précédents de cette série, les limites étaient pratiques : un serveur qui refuse un fichier, une plateforme qui plafonne les envois, une police de caractères qui ne s'imprime pas. On les contourne, on les documente, on avance. Ici, la limite est d'une autre nature. Elle est juridique, et elle ne se contourne pas.
Le jour d'un manquement, c'est le dirigeant qui répond. Pas l'outil, pas son éditeur, pas le prestataire qui l'a paramétré. Aucun texte ne prévoit que la responsabilité d'un responsable de traitement puisse être transférée à un logiciel, et il n'y en aura pas, parce que ce serait la fin même de la notion de responsabilité. L'IA rédige un registre ; elle ne le signe pas. Elle prépare une analyse d'impact ; elle n'en assume aucune conclusion. Elle peut se tromper sans conséquence pour elle : c'est précisément la définition de quelqu'un qui ne prend aucun risque.
Cela impose une discipline particulière. Je relis chaque document en me posant une question unique : est-ce que je défends cette phrase devant un contrôle ? Quand la réponse est non, ce n'est pas la rédaction qu'il faut corriger, c'est la pratique qu'elle décrit. Un beau document sur une mauvaise pratique n'est pas une protection. C'est un aveu bien mis en forme.
Ce que je garde
La responsabilité, qui n'est pas délégable par nature. C'est la seule chose de toute cette série dont je ne pourrais pas me défaire même si je le voulais.
Avec elle, trois décisions que la machine ne prendra pas à ma place : sur quelle base légale je prospecte, ce que je conserve et pendant combien de temps, et ce que je refuse de faire alors que la technique me le permettrait. Cette dernière est la plus importante. La plupart des manquements que je vois ne viennent pas d'une méconnaissance du droit. Ils viennent d'une facilité technique qu'on n'a pas eu le réflexe de refuser.
À l'échelle d'une entreprise
Transposez, et le sujet devient sérieux. L'AI Act, le RGPD, la directive NIS2, le devoir de vigilance : la tendance réglementaire de ces cinq dernières années est parfaitement lisible, et elle ne va pas dans le sens du confort des dirigeants. Elle place la responsabilité en haut, nommément, personnellement, et elle demande la preuve écrite d'une gouvernance.
Une direction générale peut parfaitement outiller cette production documentaire avec l'IA. Je le fais, je le recommande, et refuser cette économie serait de la coquetterie. Ce qu'elle ne peut pas faire, c'est croire que le document produit la conformité. Le document décrit une conformité qui existe, ou il ment. La question à trancher en comité de direction n'est donc jamais « avons-nous les documents ? », elle est : qui, nommément, répond de chacun d'eux ? Tant que cette case porte le nom d'un outil ou d'un service, elle est vide.
Oui, l'IA a remplacé mon juriste rédacteur. Elle n'a pas remplacé le donneur d'ordres, et cette fois, ce n'est pas une question de temps ni de progrès technique. Elle ne le peut pas : la responsabilité ne se délègue pas, elle se porte.
Les compteurs
Le relevé honnête de l'épisode, chiffres réels :
- Cinq pièces au dispositif : registre des traitements, analyse d'intérêt légitime, mention de transparence sur l'usage de l'IA, analyse d'impact, note de conformité consolidée.
- Référence de sous-traitance de l'hébergeur consignée. Durée de conservation des données fixée à 3 ans.
- Ordre des opérations : dispositif écrit avant la première campagne de prospection, pas après.
- Documents signés par l'outil : zéro. Décisions de conformité prises par l'outil : zéro.
- Limite non contournable de cet épisode : elle n'est pas technique, elle est juridique. En cas de manquement, c'est le dirigeant qui répond.
- Économie estimée sur la matière documentaire : plusieurs milliers d'euros de conseil, et plusieurs semaines de calendrier.
- Coût : des abonnements mensuels, et le temps de relecture, qui reste entièrement à ma charge.
- Outils utilisés ce trimestre : Claude (Anthropic) pour la rédaction et la tenue à jour, la suite bureautique du poste pour la mise en forme. Des choix révisables, pas des allégeances.