En Wallonie, l’intelligence artificielle ne relève plus d’une expérimentation réservée aux grandes organisations. Les outils génératifs, les logiciels enrichis par l’IA et les solutions d’automatisation s’installent progressivement dans les pratiques professionnelles, alors que les règles destinées à encadrer ces usages restent moins fréquentes.

Le Baromètre 2025 de maturité numérique des entreprises wallonnes illustre clairement ce décalage : 26 % des entreprises déclarent utiliser au moins une technologie d’IA, contre 7 % lors de l’édition précédente. La proportion atteint 44 % parmi les entreprises de plus de 10 personnes. Ces chiffres mesurent l’adoption, pas le niveau de maîtrise ni la conformité des usages.

Le constat est encore plus parlant lorsqu’on observe la gouvernance. Parmi les entreprises wallonnes d’au moins 10 travailleurs qui utilisent l’IA, seules 13 % déclarent avoir formalisé une politique de gouvernance. Les périmètres statistiques ne sont pas strictement identiques, mais l’écart confirme une tendance : les outils arrivent souvent avant les responsabilités, les contrôles et les procédures.

L’adoption de l’IA avance plus vite que la gouvernance

Une entreprise peut commencer à utiliser l’IA en quelques minutes. Un collaborateur teste un assistant rédactionnel, un commercial automatise une partie de ses réponses, une équipe analyse des données avec un nouvel outil ou un logiciel métier active une fonction basée sur l’IA. Cette facilité d’accès explique en partie la rapidité de diffusion.

La gouvernance de l’IA suit une logique différente. Elle demande de recenser les usages, d’identifier les risques, de clarifier qui peut utiliser quels outils et de déterminer quelles données peuvent être introduites dans un service externe. Elle suppose aussi une coordination entre la direction, l’informatique, la cybersécurité, le juridique, les ressources humaines et la protection des données.

Des outils accessibles, des décisions moins visibles

Le déploiement d’une solution prête à l’emploi produit rapidement un bénéfice perceptible : un texte préparé plus vite, une information synthétisée ou une tâche répétitive partiellement automatisée. En revanche, les risques associés sont parfois moins immédiats. Une donnée confidentielle peut être copiée dans un outil inapproprié, une réponse erronée peut être reprise sans vérification ou un accès peut être accordé sans distinction entre les profils.

Cette asymétrie favorise une adoption spontanée. L’organisation constate le gain de temps avant d’avoir défini les limites d’utilisation. Dans les petites entreprises, le manque de temps et de ressources renforce encore ce phénomène, tandis que les structures plus grandes disposent généralement de fonctions dédiées à la sécurité, à la conformité, à la formation et à la gestion des données.

Ce que révèlent les chiffres wallons

Les données du Baromètre 2025 montrent une progression nette de l’usage de l’IA dans le tissu économique wallon. Le passage de 7 % à 26 % des entreprises utilisant au moins une technologie d’IA représente une hausse de 19 points. Chez les entreprises de plus de 10 personnes, l’adoption atteint 44 %.

Ces résultats doivent toutefois être lus avec précision. Le taux de 26 % concerne l’ensemble des entreprises interrogées, tandis que le taux de 13 % relatif à la gouvernance concerne les entreprises utilisatrices d’IA d’au moins 10 travailleurs. Il ne s’agit donc pas d’un ratio parfaitement comparable entre deux populations identiques.

Cette réserve méthodologique ne remet pas en cause le signal principal. Même en tenant compte des différences de périmètre, l’IA se diffuse plus largement que les politiques internes destinées à l’encadrer. La priorité consiste désormais à transformer les usages isolés en pratiques maîtrisées.

La taille ne règle pas tout

Les entreprises plus importantes disposent souvent de davantage de moyens pour organiser une gouvernance de l’IA. Elles peuvent mobiliser des compétences internes en informatique, en cybersécurité, en droit ou en protection des données. Elles rencontrent néanmoins elles aussi des difficultés lorsqu’un outil est adopté par une équipe sans être intégré à une vision globale.

Dans une TPE ou une PME, la démarche doit rester proportionnée. Il n’est pas nécessaire de reproduire immédiatement les dispositifs d’un grand groupe. En revanche, il devient important de savoir quels outils sont utilisés, par qui, pour quelles tâches et avec quelles données.

Pourquoi une charte seule ne suffit pas

Une charte peut poser des principes utiles, mais elle ne constitue qu’un élément de la gouvernance. Un document général qui interdit de partager des informations sensibles sans préciser les outils concernés, les exceptions, les contrôles et les responsabilités risque de rester difficile à appliquer.

Une gouvernance opérationnelle doit relier les règles aux usages réels de l’entreprise. Elle doit également prévoir une mise à jour, car les outils, les fonctionnalités et les pratiques évoluent rapidement. L’objectif n’est pas de bloquer l’innovation, mais de permettre aux équipes d’utiliser l’IA dans un cadre compréhensible.

Un socle de gouvernance peut notamment couvrir :

  • L’inventaire des usages : outils utilisés, équipes concernées, finalités et fournisseurs.
  • La classification des risques : données personnelles, informations confidentielles, décisions sensibles ou contenus destinés au public.
  • La gestion des accès : comptes autorisés, droits attribués et départ des collaborateurs.
  • La qualité des résultats : vérification humaine, sources consultées et limites connues des systèmes.
  • La traçabilité : conservation des décisions importantes, incidents rencontrés et mesures correctrices.
  • La formation : bonnes pratiques, confidentialité, vérification des réponses et signalement des problèmes.

Les premiers chantiers pour une PME wallonne

La première étape consiste à regarder ce qui se passe déjà. Les usages officiels ne sont pas toujours les seuls : certains collaborateurs testent des outils à titre individuel ou utilisent des fonctions d’IA intégrées dans des logiciels déjà approuvés.

Un inventaire court peut suffire pour démarrer. Il peut reprendre le nom de l’outil, son objectif, les personnes qui l’utilisent, les données traitées, le fournisseur et le niveau de supervision prévu. Cette photographie permet de distinguer les usages banals des situations qui nécessitent une analyse plus approfondie.

Passer de l’interdiction générale à la règle utile

Les consignes doivent répondre à des situations concrètes. Une entreprise peut, par exemple, préciser quelles informations ne peuvent jamais être introduites dans un outil externe, quels contenus doivent être relus avant diffusion et quelles décisions ne peuvent pas être prises uniquement sur la base d’une recommandation automatisée.

Il est également utile de désigner un responsable ou un point de contact. Cette personne ne doit pas nécessairement être experte en intelligence artificielle. Elle doit surtout pouvoir centraliser les questions, suivre les outils utilisés et coordonner les décisions avec la direction et les fonctions concernées.

L’AI Act rend la gouvernance plus urgente

Le règlement européen sur l’intelligence artificielle s’applique directement en Belgique selon un calendrier progressif. Depuis le 2 février 2025, certaines pratiques interdites et l’obligation de développer la culture de l’IA sont concernées. Depuis le 2 août 2026, le cadre général et plusieurs obligations de transparence sont applicables.

Pour les entreprises, cela signifie que l’IA ne peut plus être abordée uniquement comme un sujet technologique. Les usages doivent être reliés aux responsabilités, à la documentation, à la supervision humaine et à l’information des personnes lorsque le contexte l’exige.

Les obligations de transparence concernent notamment certaines interactions avec des systèmes d’IA et certains contenus générés ou modifiés artificiellement. Leur application concrète dépend de la nature du système, de son usage et du rôle de l’entreprise. Une analyse au cas par cas reste donc nécessaire.

La conformité commence avant le contrôle

Attendre une difficulté pour examiner les usages expose l’entreprise à des décisions prises dans l’urgence. Une démarche anticipée permet au contraire de repérer les outils réellement utilisés, de vérifier les contrats et les données traitées, puis de définir des mesures proportionnées.

La gouvernance contribue aussi à la compétitivité. Des règles claires rassurent les collaborateurs, facilitent la formation et réduisent les hésitations. Elles permettent surtout de développer les cas d’usage utiles sans multiplier les expérimentations incontrôlées.

Une dynamique régionale à structurer

La Wallonie accompagne depuis plusieurs années des projets liés à l’intelligence artificielle et à la transformation numérique. Selon l’OCDE, la stratégie Digital Wallonia a soutenu plus de 790 projets d’IA menés par des entreprises et des organisations publiques wallonnes.

Cette dynamique montre que la question n’est pas de savoir si les entreprises wallonnes vont utiliser l’IA, mais comment elles vont l’intégrer durablement. L’adoption des outils constitue une première étape. La maturité se mesure ensuite à la capacité de l’organisation à expliquer ses usages, à limiter les risques et à maintenir une supervision humaine adaptée.

Pour une PME, le bon niveau d’ambition consiste à avancer progressivement : cartographier les usages, traiter les situations prioritaires, former les personnes concernées et revoir régulièrement les règles. Une gouvernance utile est un dispositif vivant, relié aux activités quotidiennes et compréhensible par ceux qui doivent l’appliquer.

Transformer l’avance technologique en maîtrise

Les entreprises wallonnes ont déjà commencé à adopter l’IA, souvent par des outils simples et directement accessibles. Le retard observé du côté de la gouvernance n’est pas irréversible, mais il appelle une décision claire : faire de l’encadrement un chantier d’entreprise, plutôt qu’une réaction à un incident ou à une échéance réglementaire.

La prochaine étape peut rester pragmatique. Identifiez les usages existants, évaluez les données et les risques associés, définissez quelques règles prioritaires et organisez la validation humaine des résultats sensibles. Cette base donnera à l’entreprise un cadre suffisamment solide pour continuer à expérimenter sans perdre la maîtrise de ses responsabilités.