Tu veux de l’IA. Très bien. Mais tu veux surtout une décision.
À Lyon, le mercredi 4 novembre 2026, l’IFA AURA organise une rencontre intitulée « À quoi sert l’IA ? ». Un format court, fait pour les décideurs : 11h00 à 12h00, puis cocktail à 12h. Au programme : keynote, questions-réponses, puis networking. L’intervenant keynote annoncé est Stéphane Distinguin (fondateur de Fabernovel, administrateur de plusieurs sociétés). Le lieu est indiqué comme Lyon, sans adresse publique sur la page de l’IFA. Accès : réservé aux adhérents. Source : IFA, page événement « IFA AURA : À quoi sert l’IA ? ».
Le sujet est bien choisi. Parce qu’en 2026, l’IA n’est plus un gadget d’innovation. C’est un sujet de gouvernance : stratégie, capital humain, transformation, mais aussi risques, cyber et conformité. Et là, le COMEX et le conseil ne peuvent plus se contenter de POC vitrine.
Si tu es dirigeant, administrateur, secrétaire de conseil, DG, DSI ou RSSI à Lyon ou en AURA, voilà un guide de préparation simple. L’objectif : sortir de la démo et arriver à une décision de portefeuille, avec preuves, responsabilités et indicateurs.
Les faits à retenir sur la rencontre IFA AURA (Lyon, 04/11)
- Intitulé : Rencontre IFA AURA « À quoi sert l’IA ? » (source IFA)
- Date : mercredi 4 novembre 2026 (source IFA)
- Horaire : 11h00 à 12h00, cocktail annoncé à 12h (source IFA)
- Lieu : Lyon (adresse non précisée sur la page publique) (source IFA)
- Format : keynote + Q/R + cocktail (source IFA)
- Keynote : Stéphane Distinguin (source IFA)
- Accès : réservé aux adhérents (source IFA)
- Angle board : « une question pour le board, au carrefour de la stratégie, du capital humain et des transformations » (source IFA)
Si tu suis déjà l’actu locale, note aussi que le 4 novembre est une journée chargée à Lyon côté numérique. Exemple : les Jéco 2026 annoncent aussi des sessions le 04/11 sur la « nouvelle équation numérique » et les projets IA. Ça peut aider à caler un déplacement et à structurer un agenda « décision » sur 48 heures. À lire : https://lyon-ia.com/blog/jeco-2026-a-lyon-0411-la-nouvelle-equation-numerique-et-vos-projets-ia.
Pourquoi ce rendez-vous tombe au bon moment (et pourquoi le board doit s’en mêler)
Le board a tendance à traiter l’IA comme un item « innovation ». Or, le cadre réglementaire bascule vers l’obligatoire.
- AI Act : les pratiques d’IA interdites et les obligations de littératie IA sont entrées en application à partir du 2 février 2025 (Commission européenne).
- Transparence : des obligations deviennent exécutoires à partir du 2 août 2026, avec un délai jusqu’au 2 décembre 2026 pour certains systèmes déjà sur le marché (AI Act Service Desk, FAQ).
- Conséquence COMEX / conseil : l’IA devient un sujet de documentation, auditabilité, traçabilité et chaîne de responsabilité (Commission européenne).
Et côté cybersécurité, l’IA générative n’est pas juste « un outil que les équipes utilisent ». C’est un sujet d’architecture et d’exploitation. L’ANSSI a publié des recommandations dédiées à la sécurité des systèmes d’IA générative (29 avril 2024). Et dans une synthèse de menace (4 février 2026), l’ANSSI rappelle aussi un point utile pour garder la tête froide : aucun système d’IA générative n’a mené, à lui seul et de manière autonome, toutes les étapes d’une attaque. Ça n’enlève rien au risque. Ça évite juste le théâtre.
Rencontre IFA AURA Lyon IA : la grille COMEX en 12 questions (sans POC vitrine)
Tu veux sortir de la discussion « on pourrait ». Voilà 12 questions à poser avant, pendant, après. Elles collent à 4 décisions : objectifs, preuves, portefeuille, pilotage.
Bloc 1. Cadrer les objectifs (productivité, qualité, risques)
Le piège classique : lancer un POC parce que « tout le monde le fait ». Une gouvernance IA COMEX sérieuse commence par une phrase claire, compréhensible par un conseil.
- Objectif business
- Processus concerné
- Impact attendu
- Horizon de valeur
- Effets secondaires acceptables
- 1) À quoi sert l’IA ici, exactement ?
Réduire les coûts, accélérer, fiabiliser, augmenter le revenu, réduire le risque. Choisis. Si tu dis « tout », tu ne piloteras rien. - 2) Quel processus précis est ciblé ?
Pas « le marketing » ou « les RH ». Un flux concret. Exemple : traitement des emails entrants, devis, relances, support N1, contrôle facture, QA documentaire. - 3) Quel est le “avant / après” attendu ?
Temps de cycle, taux d’erreur, volume absorbé, satisfaction, incidents évités. Si tu ne sais pas mesurer, tu ne sais pas décider. Pour outiller ça, tu peux t’appuyer sur : https://lyon-ia.com/blog/mesurer-gain-reel-usage-ia.
Focus IA PME Lyon : dans une PME, le bon cadrage évite le faux luxe. Pas besoin d’un lab IA. Tu veux un gain rapide et contrôlé sur 1 ou 2 processus. Pour des cas concrets côté TPE-PME, voir : https://lyon-ia.com/blog/ia-en-tpe-pme-40-lutilisent-en-france-mais-pour-quoi-faire-a-lyon-12-cas-dusage.
Bloc 2. Exiger des preuves (données, sécurité, conformité)
Un conseil ne “valide” pas une démo. Il exige de la preuve. Surtout si le projet touche des données clients, RH, finances, santé, ou s’il automatise des actions.
- 4) Quelles données entrent et sortent du système, et qui en est responsable ?
Liste courte : sources, types de données, sensibilité, droits d’usage, durée de conservation, traçabilité. Le vrai sujet n’est pas « a-t-on des données ? ». C’est « a-t-on le droit et la capacité de les utiliser de façon contrôlée ? ». - 5) Quel est le plan sécurité, pas juste “on a pris un outil connu” ?
Tu veux une réponse architecture : séparation des environnements, gestion des accès, secrets, journalisation, supervision, plan de réponse incident. L’ANSSI a un guide sur la sécurité des systèmes d’IA générative (29 avril 2024) qui structure bien les attentes. - 6) Où est le risque de Shadow AI, et comment on le coupe ?
Si des équipes utilisent déjà des IA sans cadre, ton risque est déjà là. Il te faut une règle d’usage, des outils approuvés, et une capacité de contrôle. Pour poser le diagnostic : https://lyon-ia.com/blog/shadow-ai-en-entreprise. - 7) AI Act : qu’est-ce qui s’applique à nous, maintenant ?
Au minimum : littératie IA (en application depuis 2025) et trajectoire sur la transparence (exécutoire à partir du 2 août 2026). Ça impacte la formation, les chartes, la documentation, les mentions de transparence, et ta capacité à prouver. Point de départ opérationnel : https://lyon-ia.com/blog/ai-act-a-lyon-ce-qui-sapplique-deja-et-ton-plan-30-jours-usages-contrats-preuves.
Un conseil peut aussi demander un cadre risques connu et auditable. Le NIST AI RMF 1.0 (26 janvier 2023) est souvent utilisé pour structurer cartographie des risques, contrôles et monitoring. Ce n’est pas une loi. C’est un langage commun entre métiers, IT, risques, audit.
Bloc 3. Décider d’un portefeuille de cas d’usage (pas “le cas magique”)
Le POC vitrine naît d’une illusion : trouver “le” use case qui justifie tout. Dans la réalité, tu as un portefeuille : quick wins, cas structurants, cas à haut risque, et cas à abandonner.
- 8) Quels sont nos 10 cas candidats, et pourquoi ceux-là ?
Tu veux une liste, pas une intuition. Idéalement : irritants terrain, volumes, coûts cachés, risques qualité, obligations. Si tu n’as pas de liste, tu n’as pas de stratégie. - 9) Comment on priorise, noir sur blanc ?
Critères simples : valeur attendue, faisabilité données, complexité SI, risques (juridique, cyber, réputation), time-to-value, dépendance fournisseur. C’est le cœur du sujet “prioriser cas d’usage IA”. Pour éviter le théâtre des POC : https://lyon-ia.com/blog/influence-ia-2026-lyon-1310-choisir-3-cas-dusage-rentables-eviter-les-poc-vitrine. - 10) Quelle trajectoire “POC vers run”, et quel budget d’industrialisation ?
Le POC coûte peu. Le run coûte vraiment. Data, intégration, sécurité, MLOps, support, supervision, licences, conformité, conduite du changement. Si personne ne porte ce budget, tu es en train de fabriquer une démo. Checklist utile côté DSI : https://lyon-ia.com/blog/industrialiser-lia-en-dsi-a-lyon-1310-la-checklist-poc-vers-run-mlops-couts-risques.
Astuce board : impose une règle simple. Aucun cas n’entre en portefeuille s’il n’a pas : un sponsor métier nommé, une hypothèse de valeur mesurable, un plan données, un avis sécurité, un avis DPO si données personnelles, et un coût complet estimé.
Bloc 4. Définir indicateurs et responsabilités (DSI, métiers, RSSI, DPO)
La gouvernance IA COMEX, ce n’est pas une slide “RACI” pour faire joli. C’est décider qui signe quoi, qui contrôle quoi, et ce qu’on mesure tous les mois.
- 11) Qui est responsable de quoi, et qui a le droit de dire non ?
Version simple :
- Métiers : valeur, processus, acceptation, qualité fonctionnelle.
- DSI : architecture, intégration, exploitation, coûts, réversibilité.
- RSSI : sécurité, contrôle d’accès, logs, gestion des vulnérabilités, risques tiers.
- DPO : RGPD, bases légales, minimisation, conservation, droits des personnes.
- Juridique / achats : clauses fournisseur, auditabilité, IP, SLA, sortie.
- 12) Quels indicateurs le COMEX et le conseil verront chaque trimestre ?
Tu veux 6 à 10 indicateurs max. Exemple :
- Valeur : heures gagnées, coût évité, revenue lift (si prouvé), qualité (taux d’erreur).
- Risque : incidents, fuites, non-conformités, dérives modèle, taux de contenu à corriger.
- Adoption : nombre d’utilisateurs actifs, taux d’usage sur processus cible, formation faite.
- Coûts : coût d’inférence, coût licences, coût support, tendance mensuelle.
Check-list de préparation en 60 minutes avant la rencontre (board pack prêt)
Tu veux arriver à la rencontre IFA AURA Lyon IA avec un sujet concret, pas une question vague. Voilà un kit rapide.
- 1 page “objectifs” : 3 objectifs max, ordonnés (productivité, qualité, risques).
- 1 page “portefeuille” : 10 cas candidats, puis top 3, puis 3 à tuer (oui, à tuer).
- 1 page “preuves” : données, sécurité, conformité. Ce qui est OK, ce qui manque, et qui doit le produire.
- 1 page “pilotage” : sponsor métier, owner DSI, avis RSSI, avis DPO, calendrier, indicateurs.
Si tu pars de zéro côté règles d’usage, ne réinvente pas tout. Mets déjà une charte simple en discussion (ce que les équipes ont le droit de mettre, ce qui est interdit, comment on signale un usage). Point de départ : https://lyon-ia.com/blog/charte-usage-ia-entreprise.
Ce que tu dois obtenir comme “décision” à J+7
Une rencontre d’une heure ne te donnera pas un plan complet. Par contre, elle peut déclencher une décision propre. À viser à J+7 :
- Décision 1 : 3 cas d’usage priorisés, avec sponsors métiers.
- Décision 2 : une exigence de preuve (données, sécurité, conformité) avant tout déploiement.
- Décision 3 : un budget d’industrialisation, même petit, mais réel.
- Décision 4 : un reporting trimestriel COMEX / conseil avec 6 à 10 indicateurs.
Tu veux aussi éviter le trou noir classique : “on teste” puis plus rien. Si tu as besoin d’un cadre court pour verrouiller les actions post-événement, tu peux t’inspirer de : https://lyon-ia.com/blog/apres-la-conference-a-lyon-7-actions-j30-pour-securiser-cloud-genai-et-contrats.
À qui ce format est utile, concrètement
- Administrateurs : pour requalifier l’IA en sujet de contrôle interne, risques, conformité, et pas en “innovation gadget”.
- DG / COMEX : pour arbitrer un portefeuille et arrêter les POC vitrine.
- DSI : pour obtenir des décisions sur architecture, exploitation, budget run, et responsabilités.
- RSSI : pour cadrer l’IA générative comme un sujet système, pas un sujet outils.
- DPO / juridique : pour mettre la conformité dans la conception, pas en contrôle final.
- PME lyonnaises : pour avancer vite avec une gouvernance simple et des preuves minimales, sans se raconter d’histoires.
Ce que tu dois poser comme question pendant la Q/R (si tu n’en poses qu’une)
Prends celle-là. Elle force la gouvernance, pas la démo :
“Quel est le plus petit portefeuille de cas d’usage que le board peut valider, avec un niveau de preuve suffisant sur données, sécurité et conformité, et un pilotage trimestriel clair ?”
Plan d’action direct si tu es COMEX ou administrateur (IA PME Lyon incluse)
- Cette semaine : liste 10 cas d’usage, priorise-en 3, tue-en 3.
- Avant le 04/11 : exige un mini dossier “preuves” (données, sécurité, AI Act, RGPD).
- Le jour J : challenge la trajectoire POC vers run, pas la qualité de la démo.
- À J+7 : vote un portefeuille, un sponsor, un budget run, des KPI trimestriels.
- À J+30 : charte d’usage, registre d’usages, et contrôle Shadow AI.
Si tu veux une base simple pour documenter tes usages (utile AI Act et gouvernance), tu peux t’appuyer sur : https://lyon-ia.com/blog/ai-act-documenter-vos-usages-dia-en-entreprise-registre-pret-a-copier-exemple-pme-lyon.
À retenir
La rencontre IFA AURA du 4 novembre à Lyon n’est pas un salon. C’est un format board. Parfait pour remettre l’IA à sa place : un levier de productivité et de qualité, oui, mais aussi un sujet de risques, de cyber et de conformité. Si tu arrives avec 12 questions, un portefeuille, et une exigence de preuves, tu ressors avec ce que peu d’entreprises obtiennent vraiment : une décision exécutable.
Laisser un commentaire