COSMOimpulse IA (17/11, Lyon Part-Dieu) : 9 questions pour repartir avec une roadmap

Tu vas à COSMOimpulse IA à Lyon Part-Dieu ? Va chercher une feuille de route, pas des slides

Les événements IA, tu peux en faire dix et rentrer avec la même chose : deux idées vagues, trois démos, zéro décision. COSMOimpulse IA, le 17 novembre 2026 à Lyon Part-Dieu, a un programme qui te donne une opportunité rare : parler mise en production avant de parler agents. Le bloc “Data : sécurité, souveraineté, gouvernance” arrive avant “IA agentic”. C’est l’ordre qui évite de te cramer en interne.

Si tu es décideur IT, responsable IA, DSI, RSSI ou pilote data, ton objectif sur place est simple : ressortir avec une short-list de cas d’usage, des critères de go/no-go, et une gouvernance minimale pour lancer un pilote propre. Voici le brief de l’événement, puis 9 questions à poser pour revenir avec une vraie roadmap agents, gouvernance, souveraineté.

Infos pratiques vérifiées : COSMOimpulse IA, c’est quoi exactement ?

Date : mardi 17 novembre 2026. Format : durée annoncée 5 heures. Participation : gratuite. Source : page officielle COSMO CONSULT.

Lieu : Microsoft Labs, Tour Silex2 (21e étage), 9 rue des Cuirassiers, 69003 Lyon, quartier Part-Dieu. Source : page officielle COSMO CONSULT. On est sur un événement IA Lyon Part-Dieu au sens le plus littéral.

Public visé : responsables IT, DSI/CIO, responsables de projets IA, dirigeants (PME, ETI, grandes entreprises). Source : page officielle COSMO CONSULT.

Intervenants cités : COSMO CONSULT (Erik Córdova, Xavier Garonnat) et mention d’un conférencier IA (Stéphane Amarsy). Source : page officielle COSMO CONSULT.

Programme annoncé : petit déjeuner, keynote “état des lieux du marché”, “feedback event Microsoft IA”, puis un bloc Data : sécurité, souveraineté, gouvernance, un bloc IA agentic (du prompt à l’agent) + 4 cas d’usage, puis “comment intégrer l’IA dans mon entreprise”, Q&R et déjeuner. Source : page officielle COSMO CONSULT.

Source principale : cosmoconsult.com.

Pourquoi ce format peut être utile aux DSI en 2026

Deux raisons. Une bonne, une dangereuse.

• La bonne : le programme met “data, sécurité, souveraineté, gouvernance” au même niveau que “agentic AI”. Donc tu peux parler d’industrialisation, pas seulement d’expérimentation.
• La dangereuse : “agentic AI” attire les gens vers l’automatisation d’actions. Et là, tu n’es plus dans “un assistant qui répond”, tu es dans “un agent qui agit”. Donc droits, logs, validations, rollback, erreurs. Si tu n’exiges pas ces garde-fous, tu vas te fabriquer un incident.

Pour te mettre en condition avant l’événement, tu peux aussi poser tes bases sur deux sujets qui reviennent partout en entreprise : la gouvernance et les garde-fous agents.

• Gouvernance de l'IA : qui décide quoi dans une entreprise de cinquante personnes
• Agents IA : 10 garde-fous avant d’automatiser en entreprise

Ta grille sur place : 9 questions à poser pour repartir avec une roadmap

Objectif de cette grille : obtenir des réponses structurées. Pas “ça dépend”. Pas “on verra en atelier”. Tu veux des critères, des prérequis, des seuils, des exemples d’échec, et des compromis assumés.

A. Choisir les cas d’usage (valeur, périmètre, faisabilité)

• 1) “C’est quoi votre top 3 de cas d’usage agentic pour une DSI en 2026, et pourquoi ?”
  Exige une réponse en quatre lignes par cas : gain attendu, dépendances data, risques, effort d’intégration SI. Si on te répond “support, finance, RH” sans chiffrage ni contraintes, tu n’as rien.
• 2) “Comment vous décidez qu’un cas est agent-ready, et pas juste bon pour un copilote ?”
  Fais préciser : niveau d’autonomie, actions dans le SI, tolérance au risque, et où tu mets l’humain dans la boucle. Un agent, c’est un système qui déclenche des actions, pas une FAQ améliorée.
• 3) “Sur vos 4 cas d’usage annoncés, lesquels sont déjà en production, lesquels sont encore en POC ?”
  Demande les conditions de réussite et les causes d’abandon : données introuvables, sécurité bloquante, coûts, intégration legacy, manque de sponsor métier. C’est là que tu récupères des leçons réutilisables.

Si tu veux un rappel “anti-POC vitrine” côté choix de cas d’usage, cette approche est cohérente avec un autre guide décisionnel publié sur Lyon IA : Influence IA 2026 (Lyon, 13/10) : choisir 3 cas d’usage rentables, éviter les POC vitrine.

B. Mise en production : données, sécurité, coûts

• 4) “Données : c’est quoi les préconditions minimales avant d’entraîner, de faire du RAG, ou d’outiller un agent ?”
  Tu veux du concret : qui “possède” les données, règles d’accès, qualité minimale, cycle de vie, et surtout le top 3 des blocages vus en entreprise. Bonus : demande la différence de prérequis entre RAG, fine-tuning et simple prompting.
• 5) “Sécurité : quel modèle de contrôle pour un agent qui agit ?”
  Obtiens une réponse sur : identité et permissions (moindre privilège), secrets, segmentation, séparation dev/test/prod, journalisation et audit, validation humaine, et stratégie de rollback. C’est le moment de faire expliciter les garde-fous du “prompt à l’agent”.
• 6) “Coûts : quel pilotage FinOps pour éviter l’explosion des coûts en agentic AI ?”
  Demande les unités de coût (tokens, appels outillés, recherche documentaire, orchestration), les quotas par équipe, les seuils d’alerte, et les mécanismes anti runaway agent. Les tokens peuvent baisser, ton budget peut quand même exploser si l’agent boucle, outille trop, ou cherche trop large.

Pour préparer cette discussion coûts, tu as deux lectures utiles sur Lyon IA : Le coût du token expliqué : lire une facture d'API d'IA et Un quart des budgets IA gâché : comment piloter vos dépenses IA.

C. Gouvernance : décider, contrôler, tracer

• 7) “Quelle gouvernance minimale prête à déployer en 30 jours pour encadrer GenAI et agents ?”
  Tu veux un kit “minimum viable governance” : rôles (IT, métier, RSSI, DPO), comité, processus de validation, registre des cas d’usage, exigences de tests, règles d’accès aux données, politique de logs. Ça doit tenir sur une page.
• 8) “Quelles métriques pour juger la fiabilité d’un agent en production ?”
  Cherche des métriques pilotables : taux d’erreur, taux de non-conformité, taux d’escalade vers un humain, traçabilité des actions, dérive, incidents, temps moyen de reprise, et couverture de tests sur scénarios critiques.

Sur la gouvernance IA entreprise, tu peux recouper les réponses obtenues avec : Gouvernance de l'IA : qui décide quoi dans une entreprise de cinquante personnes et, si tu as un angle conformité, AI Act : documenter vos usages d’IA en entreprise (registre prêt à copier + exemple PME Lyon).

D. Souveraineté : réaliste, découpée, assumée

• 9) “Quel niveau de souveraineté est réaliste pour nous, et comment le découper ?”
  Fais découper en quatre couches : données, modèles, hébergement, opérations. Demande des options comparées : cloud public, cloud de confiance, hébergement France/UE, cloisonnement tenant, BYOK/HYOK, et les compromis (coût, time-to-market, performance, dette fournisseur).

Ça colle pile avec le thème annoncé “souveraineté” dans le bloc Data. Si ton sujet est “souveraineté des données Lyon” au sens décisions concrètes, tu peux aussi préparer ton cadrage avec : Souveraineté des données à Lyon : 7 décisions avant de brancher une GenAI ou, plus orienté hébergement, Souveraineté des données : héberger son IA en France, concrètement.

Check rapide avant d’y aller : 3 choses à mettre dans ton sac

• Une fiche “SI” : tes 3 applications critiques, tes flux sensibles, ton IAM, ton SI documentaire, tes contraintes d’hébergement.
• Une fiche “risques” : RGPD, secrets d’affaires, données clients, exigences internes RSSI, obligations sectorielles si tu es régulé.
• Une fiche “valeur” : 2 processus métiers où le coût du non-traité est visible (retards, backlog, tickets, erreurs, délais de cycle).

Sans ça, tu vas poser des questions génériques et récupérer des réponses génériques.

Après l’événement : mini plan d’action J+10 pour transformer les échanges en décisions

Tu rentres, tu notes, puis tu enchaînes. Sinon tu perds tout en une semaine.

J+1 : synthèse brute, sans storytelling

• Liste les 3 cas d’usage qui ressortent, avec gains, risques, dépendances.
• Note les pré-requis data et ce qui manque chez toi (accès, qualité, ownership, logs).
• Note les points de souveraineté et ce qui est “non négociable” vs “préférence”.

J+3 : cadrage go/no-go sur une page

• Choisis 1 cas d’usage à piloter, pas trois.
• Définis ton humain dans la boucle (validation obligatoire, exceptions, seuils).
• Fixe tes métriques de succès (fiabilité, coût, délai, satisfaction, risque).

J+7 : verrouillage gouvernance minimale

• Un owner métier, un owner IT, un RSSI en validation, un DPO si données perso.
• Un registre des usages (même simple), et une règle “pas de prod sans logs et audit”.
• Une décision claire sur où tournent les données et ce qui sort ou ne sort pas.

J+10 : lancer le pilote avec garde-fous

• Environnements séparés, droits minimaux, journaux, alertes, quotas.
• Jeu de tests sur scénarios réels, incluant erreurs et cas limites.
• Plan de reprise : si l’agent se trompe, qui voit quoi, quand, et qui stoppe.

Pour t’aider à formaliser l’après, tu peux t’appuyer sur ce cadre : Après la conférence à Lyon : 7 actions J+30 pour sécuriser cloud, GenAI et contrats.

Le bon état d’esprit : agentic AI sans gouvernance, c’est juste de l’automatisation à risque

COSMOimpulse IA coche les bons mots clés pour un décideur IT en 2026 : agentic AI, gouvernance, souveraineté. Ton job, c’est de refuser le flou.

Si tu repars avec : un cas priorisé, des prérequis data clairs, un modèle de contrôle sécurité pour un agent qui agit, une logique FinOps, et un niveau de souveraineté découpé par couche, tu auras fait mieux que 90 % des “matinées IA”. Et tu auras une base solide pour aligner DSI, métiers, RSSI et direction sans théâtre.