Tour de contrôle de l'IA : ce qu'une ETI peut en attendre

D'où vient le mot #

Dans un aéroport, la tour de contrôle voit tous les avions, quelle que soit leur compagnie. Elle ne pilote aucun d'eux. Elle sait qui est où, qui a l'autorisation, et qui arrive.

Le mot s'applique de plus en plus à l'IA en entreprise, et pour la même raison : il y a désormais trop d'IA, venues de trop d'éditeurs, pour que quelqu'un les tienne de mémoire.

Pourquoi la question se pose maintenant #

Deux faits récents montrent ce qu'une entreprise ne voit pas sans tour de contrôle.

Le premier : l'IA s'active sans décision. Dans Microsoft 365 Copilot, le réglage qui fait tourner les modèles d'Anthropic dans Word, Excel et PowerPoint est activé par défaut sur les tenants européens créés après le 25 mars 2026, avec un traitement hors de la frontière de données de l'Union européenne (documentation Microsoft mise à jour le 23 octobre 2026). Personne, dans l'entreprise, n'a eu à dire oui.

Le second : l'IA s'ajoute sans contrat. En Suède, l'audit interne de Trafikverket, l'administration des transports, a relevé en 2026 un usage étendu d'une dizaine de services d'IA différents (Ekot, 23 octobre 2026). Le gouvernement suédois en a tiré une règle simple : pas de contrat, pas d'accès. Nous avons détaillé cette décision.

Dans les deux cas, le problème n'est pas l'IA. C'est que personne ne tient la liste.

Ce qu'une tour de contrôle de l'IA doit montrer #

1. Tout ce qui est en place, quel que soit l'éditeur : les fonctions activées dans les suites, les assistants, les agents, les applications branchées par les salariés.
2. Ce qui a changé, et quand : la fonction activée par défaut, le nouveau modèle derrière un outil, les conditions d'un éditeur modifiées.
3. Ce que l'IA coûte, tous éditeurs confondus, y compris ce qui se facture à l'usage et n'a pas de plafond.
4. Ce que chaque outil lit, le modèle qui tourne derrière, et où les données sont traitées.
5. Qui a décidé de chaque outil et de chaque réglage, avec la date.

Ce qu'elle ne fait pas #

• Elle ne pilote pas vos outils. Elle lit les registres et les configurations ; elle ne change aucun réglage à votre place.
• Elle ne note pas vos IA. Elle compte et elle date ; la décision reste à l'entreprise.
• Elle ne remplace pas vos outils de sécurité. Bloquer un agent ou filtrer une requête est un autre métier.

Qui tient la tour #

Les grandes plateformes annoncent leurs propres tours de contrôle, souvent avec des éditeurs d'IA comme partenaires. Pour un grand compte qui vit déjà sur l'une d'elles, c'est une suite logique.

Pour une ETI, deux points méritent attention. Une tour rattachée à une plateforme voit d'abord ce qui passe par cette plateforme. Et quand les éditeurs gouvernés sont aussi les partenaires de celui qui gouverne, le contrôleur et le contrôlé travaillent ensemble. Ce n'est pas un défaut en soi. C'est une donnée à connaître avant de choisir.

Cinq questions avant d'en choisir une #

1. Voit-elle tous vos éditeurs, ou seulement ceux de sa plateforme ?
2. Lit-elle dans vos outils, ou vous demande-t-elle de déclarer ce que vous avez ?
3. Peut-elle modifier vos réglages, ou se contente-t-elle de les lire ?
4. Où sont traitées et hébergées les données qu'elle collecte ?
5. Celui qui la fournit vend-il aussi des IA, ou est-il lié à des éditeurs ?

Par où commencer lundi #

Pas besoin d'acheter quoi que ce soit pour commencer. Demandez à votre administrateur la liste des fonctions d'IA activées dans vos deux ou trois suites principales, avec leur date d'activation. Demandez à votre service financier ce que l'IA vous a coûté sur douze mois, tous éditeurs confondus. Si personne ne peut répondre en une journée, vous savez ce qui vous manque.

Vous n'êtes pas en retard. Vous ne savez pas où vous en êtes. C'est par là que l'on commence.

Pour voir en dix minutes ce que l'IA vous coûte et ce qui est déjà activé chez vous, demandez votre relevé gratuit : ojja.ai/releve