Le sujet : passer de l’effet waouh à un truc qui tient en prod
À Lyon, beaucoup d’équipes IT ont déjà testé un outil d’IA générative. Un compte gratuit, deux prompts, un mail réécrit. Et puis… plus rien. Parce qu’entre une démo et un déploiement, il y a la vraie vie : données pas prêtes, sécurité floue, coûts qui dérapent, métiers qui n’adoptent pas, juridique qui bloque à la fin.
Le Lyon DSI Club annonce justement une soirée centrée sur l’étape d’après : mardi 13 octobre 2026, dans les locaux d’AXOPEN, 235 cours Lafayette, 69006 Lyon. L’angle annoncé est clair : industrialisation, choix des cas d’usage, maîtrise des coûts, sécurité, gouvernance, conduite du changement, avec retours d’expérience et échanges entre pairs. Source : publication LinkedIn du Lyon DSI Club.
Si tu es DSI, RSSI, responsable data, CTO, ou côté métier mais propriétaire d’un processus, l’objectif n’est pas d’écouter des promesses. C’est de repartir avec une grille pour décider : on lance quoi, avec quelles garanties, et comment on mesure.
Pourquoi c’est le bon moment (et pourquoi ça peut mal tourner vite)
Les chiffres bougent vite, mais l’écart reste net entre usage opportuniste et intégration réelle. En France, 26 % des TPE-PME utilisaient des solutions d’IA en 2025 (contre 13 % un an plus tôt), d’après des chiffres cités par la DGE via le baromètre France Num. Ipsos indique aussi une hausse forte des utilisateurs d’outils d’IA, et surtout un différentiel d’intégration structurelle entre grands groupes et TPE-PME (terrain novembre 2025).
Traduction terrain : tu vas croiser des boîtes lyonnaises qui “font de l’IA” parce que des équipes l’utilisent déjà… sans cadre. Et d’autres qui veulent acheter une solution “IA” parce que le CODIR l’a demandé, sans avoir réglé les basiques.
Le thème retour d’expérience IA PME est donc central. Pas pour s’auto-congratuler. Pour comprendre où ça casse, et comment éviter les mêmes murs.
Ce que tu peux attendre (et ce que tu dois challenger) au Lyon DSI Club
1) Retours d’expérience sans vernis
Les REX utiles racontent :
- Le cas d’usage exact, pas “on a fait un chatbot”.
- Les données réellement utilisées, et ce qu’il a fallu nettoyer.
- Le temps passé côté métiers (souvent sous-estimé).
- Le coût en run (abonnements, tokens, infra, supervision, support).
- Les incidents : hallucinations, fuites, erreurs, dérives d’accès.
Challenger à poser : “Qu’est-ce que vous referiez pareil ? Qu’est-ce que vous interdiriez dès le jour 1 ?”
2) Gouvernance et arbitrage : qui décide quoi
Sans gouvernance, tu empiles des POC. Avec une gouvernance trop lourde, tu tues l’initiative. Le bon milieu ressemble à :
- un pipeline de sélection des cas d’usage (valeur, risque, faisabilité data, intégration SI),
- un modèle de validation sécurité pragmatique,
- un mode run défini (monitoring, incidents, mises à jour modèle, MCO IA).
Si tu veux une base simple côté organisation, tu peux t’appuyer sur : https://lyon-ia.com/blog/gouvernance-ia-entreprise.
3) Sécurité : pas “on verra après”
Sur des LLM, la sécurité n’est pas juste “mettre du SSO”. Tu dois parler :
- confidentialité (données dans les prompts, données dans les réponses),
- isolation (tenant, segmentation, environnements),
- gestion des secrets (API keys, vault),
- menaces spécifiques (injection de prompt, exfiltration via outil, data poisoning).
Pour préparer tes questions, deux bases utiles du site :
- https://lyon-ia.com/blog/injection-de-prompt-securite
- https://lyon-ia.com/blog/securiser-les-llm-en-production-menaces-et-parades-pour-les-entreprises
4) Data readiness : où sont les données, qui a le droit, et comment tu prouves
Le vrai sujet, c’est rarement “quel modèle choisir”. C’est :
- quelles sources (ERP, CRM, GED, SharePoint, tickets, emails),
- qui est propriétaire,
- quel niveau de qualité,
- quelles règles d’accès,
- quelle traçabilité (d’où sort cette réponse ?).
Si tu vises un assistant interne, relis la mécanique RAG et ses pièges : https://lyon-ia.com/blog/rag-ia-documents-entreprise.
Lyon DSI Club IA : 12 questions à poser avant de lancer (et à poser aux fournisseurs)
Garde cette liste sur ton téléphone. Le but : sortir de la discussion “outil” et revenir sur “projet”. Les meilleures réponses sont chiffrées, datées, et vérifiables.
Bloc 1 : cas d’usage et valeur (sinon tu vas faire un POC éternel)
- 1) Quel processus précis tu veux améliorer, et quel irritant mesurable tu supprimes ?
Exemples : délai de réponse support, erreurs de saisie, temps de recherche documentaire, backlog de relance, taux de conversion. - 2) Quelle valeur attendue, à quels horizons 30, 90, 180 jours ?
Tu veux une trajectoire. Pas un “on verra”. - 3) Qui sont les utilisateurs, et dans quel flux de travail ça vit ?
Copilote dans l’outil existant, portail, extension, intégration CRM, ticketing ? Si tu ne sais pas où ça s’insère, l’adoption sera nulle.
Pour cadrer proprement, tu peux aussi t’appuyer sur une méthode simple en 4 étapes : https://lyon-ia.com/blog/cadrer-un-projet-ia-methode.
Bloc 2 : données et conformité (le vrai verrou des PME et ETI)
- 4) Quelles données exactes sont nécessaires, et où vivent-elles ?
Liste les systèmes, les tables, les dossiers, les owners. Pas “nos données”. - 5) Quel est l’état réel des données (qualité, doublons, mise à jour) ?
Demande un test simple : “Sur 50 tickets/contrats/devis, combien sont exploitables sans retouche ?” - 6) A-t-on le droit d’utiliser ces données, et comment on le prouve ?
Contrats clients, NDA, données RH, données santé, RGPD. Si la preuve est floue, le projet est fragile.
Sur le cadre RGPD, garde un rappel opérationnel : https://lyon-ia.com/blog/rgpd-et-ia-en-entreprise.
Bloc 3 : techno, hébergement, souveraineté (éviter le piège “c’est magique”)
- 7) On achète quoi : SaaS prêt à l’emploi, sur-mesure, ou hybride (RAG, fine-tuning) ?
Le compromis est simple : time-to-value vs contrôle. Si tu as peu de data propre, le “sur-mesure” est souvent une punition. - 8) Où passent les prompts et où sont stockées les données ?
Question basique, réponse souvent floue. Tu veux une phrase claire : lieu de traitement, lieu de stockage, journaux, rétention. - 9) Quelles contraintes d’hébergement : cloud public, cloud de confiance, on-prem, hybride ?
Et surtout : qu’est-ce qui est réaliste pour ton SI et ton équipe.
Pour préparer l’angle “héberger en France, concrètement” : https://lyon-ia.com/blog/heberger-son-ia-en-france.
Bloc 4 : sécurité, traçabilité, contrat (là où les projets se font découper)
- 10) Quelles mesures de sécurité opérationnelle sont en place dès le début ?
SSO, RBAC, chiffrement, gestion des secrets, séparation environnements, filtrage DLP, politiques d’usage. Et un plan incident. - 11) Comment tu assures la traçabilité : sources citées, logs, audit, preuve de décision ?
Si l’IA influence une décision, tu dois pouvoir expliquer, rejouer, et investiguer. Base utile : https://lyon-ia.com/blog/tracabilite-decisions-ia. - 12) Quelles clauses contractuelles protègent vraiment l’entreprise ?
Rétention et usage des données, sous-traitants, réversibilité, SLA, limites de responsabilité, sécurité, localisation, droit d’audit. Guide interne : https://lyon-ia.com/blog/contrat-fournisseur-ia-clauses.
Modèle à imprimer : ta “fiche projet IA” à remplir avant d’y aller
Objectif : arriver au Lyon DSI Club avec un projet “assez clair” pour comparer les réponses. Tu peux la remplir en 30 minutes, puis l’améliorer après les échanges.
Fiche projet IA (version courte)
- Nom du projet : …
- Propriétaire métier (nom, équipe) : …
- Référent IT (nom, équipe) : …
- Contexte (1 paragraphe) : …
- Problème à résoudre (factuel) : …
- Processus cible (début, fin, exceptions) : …
- Utilisateurs (combien, rôles, niveaux) : …
- Cas d’usage IA (1 phrase) : …
- Hors périmètre (ce que tu refuses) : …
- Données nécessaires (liste des sources) : …
- Données sensibles (oui/non, lesquelles) : …
- Droits d’usage (OK, à valider, bloquant) : …
- Exigences d’hébergement (France/UE/on-prem/hybride) : …
- Exigences sécurité (SSO, RBAC, logs, DLP, etc.) : …
- Métriques de succès (3 max)
- KPI 1 (avant/après) : …
- KPI 2 : …
- KPI 3 : …
- Risques principaux (tech, métier, juridique) : …
- Plan de test (jeu d’exemples, critères) : …
- Contraintes d’intégration SI (APIs, outils, legacy) : …
- Budget (plage) : …
- Échéance (date, jalons 30/90/180 jours) : …
- Décision attendue après l’événement : stop / POC cadré / pilote / appel d’offres : …
Deux repères budget et planning pour éviter les discussions hors-sol
Les ordres de grandeur varient énormément, mais un rappel utile pour recadrer : France Num cite un retour d’expérience où un agent conversationnel a été déployé en 6 mois pour un coût annoncé 20 000 à 60 000 euros (exemple Selectour, accompagné par Bpifrance Conseil). Ce n’est pas “le prix d’un chatbot”. C’est un repère pour poser la discussion : build, intégration, data, run.
Autre point : même si le prix des tokens baisse, les coûts peuvent exploser si tu industrialises sans pilotage (volumétrie, contextes longs, appels outils, supervision). À garder en tête avant de promettre un ROI sans plafond. Si tu veux creuser ce biais classique : https://lyon-ia.com/blog/baisse-du-prix-des-tokens-pourquoi-votre-budget-ia-va-quand-meme-exploser.
Plan d’attaque simple pour repartir de la soirée avec une décision
Tu veux éviter de sortir avec des “idées” et rien derrière. Vise ça :
- Avant : remplis la fiche projet IA ci-dessus, même brouillon. Choisis 1 cas d’usage, pas 5.
- Pendant : pose tes 12 questions, et note les réponses factuelles (chiffres, délais, incidents, organisation).
- Après (48 h) : écris une page “go/no go” avec 3 options max : solution SaaS, build hybride, ou stop. Et une première estimation run.
Si tu dois aussi engager un fournisseur, prépare ton cadrage et ton cahier des charges au propre : https://lyon-ia.com/blog/cahier-des-charges-projet-ia.
Le point clé : tu n’achètes pas de l’IA, tu achètes un engagement
Une initiative IA, surtout en PME/ETI, ce n’est pas “un outil intelligent”. C’est un engagement sur :
- un résultat mesurable,
- un risque maîtrisé,
- un coût piloté dans le temps,
- une responsabilité traçable.
Le Lyon DSI Club IA du 13/10/2026 chez AXOPEN est typiquement le format où tu peux confronter ça à des gens qui ont déjà pris les murs. Va-y avec une fiche projet remplie, tes 12 questions, et un objectif clair : repartir avec un cadrage qui tient debout, pas une wishlist.
Sources
- Lyon DSI Club, annonce de l’événement IA (date 13 octobre 2026, lieu AXOPEN, focus industrialisation) : publication LinkedIn du Lyon DSI Club.
- DGE, chiffres d’adoption IA TPE-PME (baromètre France Num 2025, cité dans un document DGE) : entreprises.gouv.fr (rapport d’activité 2025).
- Ipsos, état des lieux IA en entreprise (usage et intégration structurelle, terrain novembre 2025) : ipsos.com.
- France Num, retours d’expérience et ordre de grandeur (agent conversationnel 6 mois, 20 000 à 60 000 euros) : francenum.gouv.fr.
Laisser un commentaire