Posez la question en comité de direction : combien de vos cadres utilisent l'IA chaque semaine ? Vous obtiendrez une estimation. Posez ensuite la seconde : qu'avez-vous écrit sur ce qu'ils peuvent en faire ? Vous obtiendrez un silence, ou le nom d'une charte que personne n'a lue.

Ce décalage n'est pas anecdotique. Il signifie que dans la plupart des entreprises françaises, la décision la plus structurante du moment, ce qu'on délègue à une machine et ce qu'on garde, se prend individuellement, sans trace, par des personnes qui n'ont jamais été formées à la prendre. Ce n'est pas de l'indiscipline. C'est le résultat d'un vide.

Où en est réellement l'usage de l'IA chez les cadres français ?

À un point de bascule : la moitié des cadres français utilisent désormais l'IA au moins une fois par semaine, et ce sont les managers qui sont devant. L'usage n'est plus une curiosité de population technophile, c'est une pratique de travail majoritaire.

Ce que mesure l'enquête de référence

L'étude « Les cadres et l'IA » publiée par l'Apec le 21 mai 2026 repose sur une enquête auprès de 2 000 cadres du secteur privé, complétée par un volet auprès de 1 000 entreprises. Elle donne une photographie française rare sur ce sujet, la plupart des données disponibles étant anglo-saxonnes.

Trois chiffres méritent d'être regardés ensemble plutôt que séparément. La moitié des cadres utilisent l'IA chaque semaine. Cette part a progressé de quinze points en un an. Et moins d'un tiers se déclarent formés. L'écart entre les deux dernières lignes est le vrai sujet de cet article.

Pourquoi l'absence de règle est-elle un problème de management ?

Parce que sans règle, chaque cadre tranche seul une question qui engage l'entreprise : qu'est-ce qui peut être délégué à une machine, et qu'est-ce qui doit rester porté par un humain. Cette question n'est pas technique. Elle porte sur la responsabilité, et elle a toujours relevé de la direction.

Trois décisions qui se prennent aujourd'hui sans arbitrage

• Ce qui sort de l'entreprise. Un cadre qui colle un extrait de contrat, un tableau de rémunération ou un compte rendu d'entretien dans un service en ligne fait sortir une donnée. Il ne le vit pas comme tel, parce que l'interface ressemble à une conversation privée.
• Ce qui reste une décision humaine. Rédiger une trame d'évaluation avec l'IA ou lui faire produire l'appréciation elle-même sont deux gestes différents. Aucune règle interne ne distingue les deux dans la plupart des entreprises, alors que le second engage juridiquement l'employeur.
• Ce qui doit être signalé. Quand un travail a été produit avec une aide substantielle, faut-il le dire ? À qui ? Le silence est aujourd'hui la norme par défaut, faute de norme tout court.

Le vide produit toujours la même chose

Il produit du contournement, et il en produit d'autant plus que la règle absente est remplacée par une interdiction floue. Une entreprise qui bloque l'accès aux outils sans rien proposer ne réduit pas l'usage : elle le déplace vers les téléphones personnels, où elle ne voit plus rien du tout.

C'est le même mécanisme que celui décrit dans toute transformation IA, où le vrai frein n'est jamais la technologie. Ce qui bloque, ce sont les décisions que personne n'a prises et que tout le monde attend.

Une règle absente n'est pas une liberté laissée aux équipes. C'est une décision reportée sur des gens qui n'ont ni le mandat ni l'information pour la prendre.

Quels risques concrets fait courir l'IA de l'ombre ?

Trois risques dominent, et un seul est vraiment traité aujourd'hui. La fuite de données est celle dont tout le monde parle. La perte de traçabilité des décisions et l'appauvrissement des compétences sont bien plus difficiles à rattraper.

La fuite de données

C'est le risque le mieux documenté. Selon le rapport Cost of a Data Breach 2025 d'IBM, une organisation sur cinq a subi une violation liée à des outils d'IA adoptés sans validation, avec un surcoût moyen d'environ 670 000 dollars par incident. Le même rapport indique que 63 % des organisations n'avaient aucune politique de gouvernance de l'IA, ou étaient en train d'en écrire une.

Ce risque est réel mais il est aussi le plus facile à réduire, parce qu'il se traite par des règles simples sur les données et par la mise à disposition d'un environnement contractualisé. C'est un chantier de quelques semaines, pas de quelques années. Il rejoint ce que j'ai développé sur la cybersécurité de l'IA, qui relève du comité de direction autant que de la DSI.

La perte de traçabilité des décisions

Celui-là est plus insidieux. Quand une analyse, une recommandation ou un arbitrage a été produit avec une aide substantielle et que rien ne le mentionne, l'organisation perd la capacité de comprendre comment elle a décidé. Six mois plus tard, personne ne sait plus quelles hypothèses ont été retenues, ni ce qui a été vérifié.

C'est un risque de mémoire organisationnelle, et il ne se voit pas tant que rien ne dérape. Il rejoint la question plus large de la souveraineté humaine face aux agents IA : ce n'est pas l'autonomie de l'outil qui pose problème, c'est l'absence de trace de qui a validé quoi.

L'appauvrissement silencieux des compétences

Le rapport AI Index 2026 de Stanford signale une inquiétude convergente : un usage intensif de l'IA pourrait freiner l'acquisition de compétences de fond, en particulier chez les profils juniors qui n'ont pas encore construit leur jugement propre. Le mécanisme est simple. On apprend en produisant un premier jet médiocre puis en le corrigeant. Quand le premier jet arrive déjà correct, l'étape d'apprentissage disparaît.

Pour un manager, la conséquence est très concrète : un collaborateur peut produire pendant deux ans un travail satisfaisant sans jamais développer la capacité de juger si ce travail est bon. Le problème n'apparaît qu'au moment où il faut trancher quelque chose de non standard. Cela rejoint ce que reste le vrai différenciateur, ces compétences qui ne se délèguent pas à une IA.

Que change le 2 août 2026 pour une entreprise française ?

Deux choses entrent en application, et une troisième vient d'être repoussée de seize mois. Il faut les distinguer, parce que la confusion entre les trois sert d'excuse à beaucoup d'entreprises pour ne rien faire.

Ce qui devient applicable

L'obligation de transparence prévue par l'article 50 du règlement européen sur l'intelligence artificielle s'applique : toute personne qui interagit avec un système d'IA doit en être informée, les contenus générés doivent être identifiables, et les hypertrucages doivent être signalés comme tels. En parallèle, les pouvoirs de sanction s'activent, avec des amendes pouvant atteindre 15 millions d'euros ou 3 % du chiffre d'affaires mondial selon les manquements.

Concrètement, une entreprise qui a déployé un agent conversationnel face à ses clients, ses candidats ou ses salariés doit vérifier cette semaine que l'information est bien donnée. C'est une obligation de quelques lignes, elle est immédiate, et son absence est facile à constater de l'extérieur.

Ce qui a été repoussé

Les obligations applicables aux systèmes à haut risque de l'annexe III, qui couvrent notamment le recrutement, l'évaluation de la performance et la surveillance des salariés, devaient s'appliquer au 2 août 2026. Le règlement (UE) 2026/1744 du 8 juillet 2026, dit Digital Omnibus, les a reportées au 2 décembre 2027.

C'est un délai, pas une dispense. Une entreprise qui utilise déjà de l'IA dans ses processus RH gagne seize mois pour se mettre en conformité, sur des exigences lourdes de documentation, de contrôle humain et d'évaluation des biais. Considérer ce report comme une raison d'attendre revient à concentrer tout le travail sur le dernier trimestre 2027.

À quoi ressemble une doctrine d'usage qui sert à quelque chose ?

À deux pages, pas à quarante. Une doctrine utile tient sur ce qu'un cadre peut se rappeler un mardi après-midi devant un dossier urgent, et elle porte sur les données et les responsabilités, jamais sur la liste des outils autorisés, qui sera périmée dans six mois.

1. Recenser les usages réels avant d'écrire quoi que ce soit. Demandez à chacun ce qu'il fait déjà, sans jugement ni sanction rétroactive. C'est la seule façon d'écrire des règles qui tiennent compte de la réalité, et le seul moyen de ne pas pousser les pratiques à se cacher davantage. Cette étape prend deux réunions et elle détermine tout le reste.
2. Classer les données, pas les outils. Trois catégories suffisent : ce qui peut sortir de l'entreprise, ce qui ne peut sortir que dans un environnement contractualisé, ce qui ne sort jamais. Chacun sait alors où il se situe, quel que soit l'outil du moment.
3. Nommer ce qui reste une décision humaine. Liste courte et explicite : décision d'embauche, évaluation, sanction, engagement contractuel, communication externe. L'aide est autorisée, la substitution ne l'est pas, et un humain identifié reste porteur de l'acte.
4. Installer un temps collectif de partage. Un point régulier où les équipes montrent ce qui a fonctionné et ce qui a échoué. C'est ce qui transforme des compétences individuelles en capacité organisationnelle. Sans ce temps, l'entreprise paie autant de courbes d'apprentissage qu'elle a de salariés.

Comment éviter que l'écart se creuse entre les cadres ?

En traitant l'usage de l'IA comme une compétence collective à construire, pas comme une aptitude individuelle à révéler. C'est le point que la plupart des entreprises manquent, et il produit une inégalité qui s'installe vite et se résorbe lentement.

L'écart est déjà mesurable

Soixante-deux pour cent des jeunes cadres utilisent l'IA chaque semaine, contre une moitié des cadres en général. Cet écart générationnel n'est pas un problème en soi. Il le devient quand l'organisation le laisse se transformer en écart de performance perçue, puis en écart de carrière, sans jamais avoir proposé à personne d'apprendre.

Le risque symétrique existe aussi. Un cadre expérimenté qui n'utilise pas ces outils est parfois jugé sur sa vitesse plutôt que sur son jugement, alors que c'est précisément ce jugement qui reste rare. L'attention et le jugement se raréfient à mesure que la production s'automatise, et une organisation qui valorise uniquement le débit finit par manquer des deux.

Trois pratiques qui referment l'écart

• Rendre les usages visibles. Une démonstration de dix minutes en réunion d'équipe vaut mieux qu'un module de formation en ligne. Ce qui circule, ce sont les gestes concrets sur des dossiers réels, pas les principes généraux.
• Former sur le jugement, pas sur l'outil. Savoir écrire une consigne est utile quinze jours. Savoir repérer une réponse plausible mais fausse est utile toujours. C'est cette seconde compétence qui manque le plus, et elle s'entraîne sur des cas où l'IA se trompe.
• Protéger les temps d'apprentissage des juniors. Accepter qu'un jeune collaborateur produise parfois sans assistance, pour construire son propre étalon de qualité. C'est un investissement, il coûte du temps à court terme, et son absence coûte beaucoup plus cher à trois ans.

Ma conviction

Le retard des entreprises françaises n'est pas un retard d'adoption, les chiffres de l'Apec le montrent clairement. C'est un retard de décision. Les usages sont là, ils progressent vite, et la direction n'a pas encore dit ce qu'elle en pensait, ce qui laisse chacun se débrouiller avec sa propre éthique et sa propre évaluation du risque.

Ce que je vois de plus efficace n'est jamais une charte de vingt pages produite par un comité. C'est une réunion où une direction dit clairement trois choses : voilà ce qui ne sort pas de chez nous, voilà ce qui reste décidé par un humain, voilà comment on partage ce qu'on apprend. Cela prend une heure. La plupart des entreprises n'ont pas encore tenu cette heure-là.