Ce guide s’adresse aux dirigeants et responsables métier de PME déjà équipées d’un ERP, sans compétence technique particulière. Vous y trouverez quatre exercices concrets : faire analyser un dossier volumineux par une IA avec des points de contrôle sérieux, vérifier en une heure ce que votre entreprise expose sur Internet, appliquer une grille de relecture écrite et dresser l’inventaire des outils utilisés. Chaque section commence par un essai de dix minutes, sans enjeu confidentiel.
Ce guide accompagne la newsletter « l’IA en entreprise » d'Idealis Consulting, édition du 2 novembre 2026. Chaque section reprend un sujet de l'édition avec les étapes concrètes pour le mettre en œuvre.
1. Un fondateur, onze laboratoires et une IA : ce qui se délègue, ce qui se décide
Le premier pas
Dix minutes, ce lundi. Prenez un document long et non confidentiel que vous connaissez bien, par exemple un règlement ou un appel d’offres public téléchargé librement. Déposez-le dans votre assistant IA et demandez : « Liste les dix points qui engagent le plus celui qui signe, avec le numéro de page de chacun. » Vérifiez trois pages au hasard : vous saurez immédiatement si l’outil est fiable sur ce type de document.
Prérequis
- Un assistant IA acceptant le dépôt de fichiers (ChatGPT, Claude ou Gemini). Vérifiez dans votre formule la taille de fichier acceptée.
- La politique interne de votre entreprise sur le dépôt de documents dans un outil IA. En l’absence de politique écrite, commencez uniquement par des documents non confidentiels, le temps de valider la démarche.
- Un document réel de votre entreprise, en format PDF ou Word : cahier des charges reçu, contrat fournisseur, rapport d’audit, convention bancaire.
- Une personne identifiée dans l’entreprise qui relira et signera la sortie. Nommez-la avant de commencer.
- Trente minutes de calme et un carnet pour noter les écarts constatés.
Étapes
- Choisissez le document. Privilégiez un dossier que vous avez déjà traité à la main par le passé : vous disposerez ainsi d’un point de comparaison honnête.
- Avant tout dépôt, ouvrez le document et supprimez ou anonymisez ce qui doit rester chez vous : numéros de compte, données de santé, coordonnées de personnes physiques non nécessaires. Enregistrez cette version expurgée sous un nouveau nom.
- Dans votre assistant, créez un espace de travail dédié (« Projet » chez ChatGPT et Claude) et nommez-le d’après le dossier. Déposez-y la version expurgée.
- Copiez-collez cette demande : « Tu analyses le document joint. Première étape uniquement : produis un sommaire structuré du document, section par section, avec le numéro de page de chaque section. Reste factuel et limite-toi au sommaire. »
- Vérifiez ce sommaire en ouvrant trois sections au hasard dans le document d’origine. Si les numéros de page sont faux, arrêtez : l’outil ne lit pas correctement ce fichier. Réessayez avec un format différent, par exemple en exportant le Word en PDF.
- Deuxième demande, à copier-coller : « Maintenant, liste les obligations, délais, pénalités et conditions de sortie qui engagent notre entreprise. Pour chaque point : une phrase, le numéro de page, et la citation exacte de la phrase source. »
- Posez le point de contrôle le plus utile : « Quels éléments habituellement présents dans ce type de document sont absents ici ? » Ce que l’IA ne trouve pas est souvent plus révélateur que ce qu’elle trouve.
- Contestez volontairement une conclusion. Tapez : « Tu affirmes X. Montre-moi la phrase exacte du document qui le prouve. Si elle n’existe pas, dis-le. » C’est le test anti-complaisance le plus rapide.
- Appliquez la règle des trois relectures avant toute sortie externe. Relecture un : vous vérifiez les citations une par une dans le document d’origine. Relecture deux : la personne désignée relit le fond métier. Relecture trois : quelqu’un relit le texte final en se demandant uniquement « enverrais-je cela à ce destinataire ? ».
- Notez dans votre carnet le temps réellement passé et le nombre d’erreurs trouvées. Comparez avec le traitement manuel précédent. C’est ce chiffre, et lui seul, qui justifiera d’élargir l’usage.
Conseils & pièges à éviter
- Faites relire par un humain tout texte produit par l’IA avant qu’il parte à l’extérieur. Selon Anthropic, chez Mithril, au moins trois erreurs ont atteint des laboratoires externes dans des courriels pourtant relus et envoyés par des humains : la relecture doit être attentive, au-delà de la simple formalité.
- Méfiez-vous des erreurs silencieuses. Chez Mithril, selon Anthropic, deux erreurs de revue de données sont restées plus de quatre jours sans être détectées. La vigilance peut baisser quand les premiers résultats sont bons : fixez un contrôle par sondage régulier.
- Gardez votre ERP pour ce qu’il fait déjà. Réservez l’IA aux dossiers qui restent douloureux malgré l’ERP : documents longs reçus de l’extérieur, réponses à appels d’offres, rapports sur mesure, analyses de contrats fournisseurs.
2. Le même levier côté attaque : environ 50 dollars par site, selon un chercheur
Le premier pas
Dix minutes, ce lundi. Ouvrez un navigateur en navigation privée et tapez le nom de votre entreprise suivi de vos noms de domaine. Listez tout ce qui apparaît et que vous aviez oublié : ancien site vitrine, site d’une marque abandonnée, page de campagne, portail de recrutement. Notez simplement ces adresses sur une feuille. Cette liste sera le point de départ de l’entretien d’une heure avec votre prestataire informatique.
Prérequis
- La liste de vos noms de domaine, y compris ceux achetés pour d’anciennes marques ou campagnes.
- Le nom et le contact de la personne ou de la société qui héberge et maintient votre site web, votre boutique en ligne et votre messagerie.
- Un créneau d’une heure avec ce prestataire, en visioconférence ou sur place, avec partage d’écran.
- L’accès administrateur à votre espace de travail (Google Workspace ou Microsoft 365), ou la présence de la personne qui le détient.
- Un document partagé pour consigner les réponses et les dates : ce compte rendu est le vrai livrable de l’heure.
Étapes
- Ouvrez la réunion en annonçant l’objectif : « Je veux savoir ce qui, chez nous, est accessible depuis Internet, et dans quel état c’est. » Visez des réponses datées plutôt que la technique.
- Question un, à poser mot pour mot : « Pouvez-vous me donner la liste complète des sites, applications et interfaces d’administration de notre entreprise accessibles depuis Internet, y compris ceux que nous n’utilisons plus ? » Comparez avec votre liste de dix minutes.
- Décidez immédiatement du sort de chaque élément inutilisé. Trois options seulement : on le ferme, on le rend inaccessible depuis Internet, ou on le maintient à jour avec un responsable nommé. Notez le choix et la date.
- Question deux : « Notre site et notre boutique tournent sur quelles versions de PHP et du système de gestion de contenu ? Ces versions sont-elles encore maintenues par leur éditeur ? » Demandez les numéros de version par écrit.
- Question trois : « Quand les dernières mises à jour de sécurité ont-elles été appliquées, et selon quelle fréquence le sont-elles ? » Fixez ensemble une fréquence écrite, par exemple mensuelle, et un responsable.
- Question quatre : « Quels comptes disposent de droits d’administration sur le site, la boutique, l’hébergement et la messagerie ? » Faites supprimer les comptes d’anciens collaborateurs ou d’anciens prestataires séance tenante.
- Question cinq : « L’authentification à deux facteurs est-elle active sur tous ces comptes d’administration ? » Sur Google Workspace, le chemin est : console d’administration, Sécurité, Authentification, Validation en deux étapes. Sur Microsoft 365 : centre d’administration, Utilisateurs actifs, Authentification multifacteur. Activez-la pour les administrateurs avant la fin de la réunion.
- Question six : « Nos sauvegardes sont-elles testées ? Quand avons-nous restauré un fichier pour la dernière fois, et combien de temps cela a-t-il pris ? » Une sauvegarde prouve sa valeur le jour où vous la restaurez.
- Question sept : « Si un incident survient un samedi, qui j’appelle, à quel numéro, et sous quel délai répondez-vous ? » Écrivez ce numéro sur papier et conservez-le hors du système informatique.
- Clôturez par un tableau à cinq colonnes : élément concerné, état constaté, action décidée, responsable, échéance. Envoyez-le au prestataire le jour même et replanifiez un point à trois mois.
Conseils & pièges à éviter
- Une heure de contrôle ne remplace pas un audit de sécurité. Cet exercice sert à voir ce qui est resté ouvert et à décider d’actions simples, et non à certifier.
- Selon la presse spécialisée, ces attaques visaient des sites de commerce en ligne atteignables depuis Internet. Un site vitrine oublié qui partage l’hébergement de votre boutique est un vrai sujet, même s’il ne vous rapporte rien.
- Activez l’authentification à deux facteurs dès cette semaine, d’abord sur les seuls comptes d’administration : c’est une poignée de personnes, et c’est là que se joue l’essentiel.
3. Déléguer sans perdre la main : l’exemple des six partenaires d’Anthropic
Le premier pas
Dix minutes, ce lundi. Prenez le dernier document interne que vous avez relu vous-même et dont vous avez validé le contenu. Donnez-le à votre assistant IA avec cette consigne : « Relis ce document et liste uniquement les incohérences, chiffres contradictoires et informations manquantes. Laisse le texte intact. » Comparez sa liste à ce que vous aviez vous-même repéré : vous mesurerez d’emblée sa valeur ajoutée réelle.
Prérequis
- Un assistant IA payant acceptant le dépôt de fichiers, comme dans la première section.
- Un processus de relecture existant dans votre entreprise, même informel : il faut un point de comparaison humain.
- Une grille de relecture écrite, même sommaire, listant ce qui doit être vérifié dans ce type de document.
- L’accord du responsable du document avant tout dépôt, si celui-ci contient des informations sensibles.
Étapes
- Choisissez un type de document récurrent chez vous : offre commerciale, rapport mensuel, procédure, compte rendu de chantier. La répétition est ce qui crée le gain.
- Rédigez la grille de relecture en quinze minutes, sous forme de liste numérotée : par exemple cohérence des montants, présence des mentions obligatoires, concordance des dates, conformité au ton de l’entreprise.
- Dans votre assistant, collez d’abord la grille, puis écrivez : « Voici notre grille de relecture. Tu l’appliqueras systématiquement à chaque document que je te soumettrai dans cet espace. »
- Déposez le document et demandez : « Applique la grille point par point. Pour chaque point, indique conforme ou non conforme, avec la citation exacte qui le justifie. »
- Demandez ensuite la liste des manques : « Quels éléments de la grille n’ont pas pu être vérifiés faute d’information dans le document ? »
- Faites relire la liste par la personne qui relisait déjà ce type de document. Son rôle change : elle tranche. Chronométrez cette étape.
- Sur trois documents successifs, comptez les anomalies trouvées par l’IA et manquées par l’humain, et l’inverse. Ce comptage décide si vous généralisez.
- Conservez la grille dans l’espace de travail et faites-la évoluer : chaque anomalie manquée devient un nouveau point de la grille.
Conseils & pièges à éviter
- Demandez l’application d’une grille écrite plutôt qu’un simple « corrige ce texte » : c’est la différence entre un texte lissé et une relecture utile.
- L’IA signale des points à trancher, elle ne tranche pas. Chez Enveda, selon Anthropic, elle a signalé sept anomalies manquées par les humains ; la décision finale reste à la personne qui signe.
- Démarrez sur un document interne avant un document client. Le premier geste risqué doit toujours rester à l’intérieur de l’entreprise.
4. Quand un panneau d’administration reste ouvert : la leçon par l’absurde
Le premier pas
Dix minutes, ce lundi. Demandez à chaque responsable d’équipe, par un simple message, de lister les outils en ligne qu’il utilise et que la direction informatique n’a peut-être jamais vus. Annoncez une démarche de confiance : vous obtiendrez une liste honnête. C’est votre inventaire des outils d’IA et des autres outils non déclarés, en une seule question.
Prérequis
- La liste des responsables d’équipe et un canal interne pour les interroger.
- Un tableur partagé pour consolider les réponses : nom de l’outil, usage, données qui y transitent, responsable.
- La liste des sites et interfaces accessibles depuis Internet établie dans la deuxième section.
- L’accord de la direction pour une démarche de confiance : c’est la condition d’un inventaire fidèle.
Étapes
- Envoyez un message court aux responsables : « Listez les outils en ligne que votre équipe utilise, y compris ceux que nous n’avons jamais validés. Objectif : inventaire, dans un esprit de confiance. »
- Consolidez les réponses dans le tableur, une ligne par outil, avec une colonne « données qui y transitent » remplie en une phrase simple.
- Classez chaque outil en trois catégories : à conserver et encadrer, à remplacer par un outil déjà en place, à arrêter.
- Pour chaque outil conservé, vérifiez trois choses : qui y a un compte, si l’authentification à deux facteurs y est possible, et ce qui se passe quand un collaborateur quitte l’entreprise.
- Pour tout outil construit en interne et publié en ligne, posez la question directe à son auteur : « Cette page est-elle accessible à quiconque connaît son adresse ? » Si oui, ajoutez un mot de passe ou retirez-la d’Internet le jour même.
- Désignez un responsable par outil conservé et inscrivez une date de revue à six mois dans le tableur.
- Transmettez le tableur à votre prestataire informatique et demandez-lui d’y ajouter ce qu’il connaît et que vous ignoriez.
Conseils & pièges à éviter
- Un inventaire obtenu dans la confiance est complet et utile. Le but : voir clairement ce qui existe.
- Les outils construits rapidement en décrivant ce qu’on veut à l’IA, aussi appelés vibe coding, méritent la même attention que les logiciels achetés : une page publiée reste publiée tant que personne ne la retire.
- Refaites l’exercice deux fois par an. Un inventaire figé vieillit en quelques mois, au rythme des arrivées, des départs et des nouvelles applications.
Ce guide accompagne chaque édition de la newsletter « l'IA en entreprise ». Pour recevoir le prochain directement par e-mail : inscrivez-vous ici.