Le conseil d’administration supervise les grands risques et les choix stratégiques de l’entreprise. Or l’intelligence artificielle est devenue l’un et l’autre : un risque majeur et un enjeu stratégique de premier plan. Pourtant, dans beaucoup d’organisations, l’IA reste traitée comme un sujet technique délégué au management, hors du radar du board. Ce décalage devient intenable à mesure que l’IA engage la performance, la conformité et la réputation de l’entreprise. Le conseil doit reprendre la main sur ce sujet, non pour le micro-gérer, mais pour exercer la supervision qui lui incombe. Chez DécisionIA, nous éclairons les conseils sur ce rôle nouveau. Comprendre pourquoi le board doit s’emparer de l’IA, et comment exercer cette supervision, illustre un enjeu de gouvernance que les administrateurs ne peuvent plus ignorer.
L’IA, un sujet désormais du ressort du conseil
Le conseil d’administration a une responsabilité claire : superviser la stratégie et les grands risques de l’entreprise, au nom des actionnaires et des parties prenantes. Tant qu’un sujet relève de la gestion opérationnelle, il revient au management ; dès qu’il engage la stratégie ou expose à des risques majeurs, il entre dans le périmètre du board. L’intelligence artificielle a franchi ce seuil. Elle n’est plus un outil technique parmi d’autres, mais un facteur qui peut transformer ou menacer la position concurrentielle de l’entreprise, ce qui la place naturellement dans le champ de la supervision du conseil.
La dimension de risque suffit à justifier cette implication. L’IA expose à des risques nouveaux et substantiels : risques réglementaires à mesure que les cadres se durcissent, risques réputationnels en cas d’usage controversé, risques opérationnels liés à des systèmes mal maîtrisés. Nos travaux sur le volet répressif de l’IA Act montrent que ces risques, désormais tangibles, engagent la responsabilité de l’entreprise et, par extension, celle de ceux qui sont censés la superviser. Un conseil qui ignore les risques liés à l’IA manque à son devoir de supervision des grands risques.
La dimension stratégique renforce cette responsabilité. L’IA peut redessiner des secteurs entiers, créer ou détruire des avantages concurrentiels, ouvrir ou fermer des marchés. Un conseil qui ne suit pas comment l’entreprise se positionne face à cette transformation manque sa mission de supervision stratégique. La question n’est pas de savoir si l’IA est stratégique, mais de constater qu’elle l’est devenue, et d’en tirer les conséquences pour la gouvernance. Le board qui traite encore l’IA comme un sujet technique secondaire raisonne avec un temps de retard sur la réalité de l’enjeu.
DécisionIA observe que ce retard du conseil est fréquent et risqué. Habitués à déléguer la technologie au management, beaucoup de boards n’ont pas encore intégré que l’IA dépasse le cadre technique pour engager la stratégie et les risques majeurs. Cette inertie laisse l’entreprise sans la supervision qui lui serait nécessaire sur un sujet décisif. Reprendre la main ne signifie pas que le conseil doive gérer l’IA, mais qu’il doit l’inscrire à son agenda, en exiger une vision claire et en superviser les enjeux, comme il le fait pour tout sujet stratégique et risqué.
Ce que le board doit superviser
La première responsabilité du conseil est de s’assurer que l’entreprise dispose d’une stratégie IA claire. Le board n’a pas à concevoir cette stratégie, mais à exiger qu’elle existe, à la comprendre et à en évaluer la pertinence. Un conseil doit pouvoir répondre à des questions simples : l’entreprise a-t-elle une vision de ce que l’IA doit lui apporter, des priorités, une trajectoire ? Cette exigence d’une stratégie explicite, que le management doit présenter et défendre devant le conseil, garantit que l’IA est pilotée et non subie. Un board qui ne sait pas quelle est la stratégie IA de son entreprise ne peut pas la superviser.
La deuxième responsabilité concerne la supervision des risques. Le conseil doit s’assurer que les risques liés à l’IA sont identifiés, évalués et maîtrisés. Cela suppose une compréhension des principales expositions, réglementaire, réputationnelle, opérationnelle, et la vérification que des dispositifs existent pour les gérer. Nos travaux sur la gouvernance de l’IA montrent que cette supervision des risques, classique pour le board sur d’autres sujets, doit s’étendre à l’IA avec la même rigueur. Un conseil attentif aux risques financiers ou opérationnels ne peut ignorer ceux que l’IA introduit.
La troisième responsabilité touche à la gouvernance interne de l’IA. Le board doit s’assurer que l’entreprise s’est dotée d’une gouvernance adéquate : un pilotage clair, des responsabilités attribuées, des instances de décision. Vérifier que l’organisation dispose d’une structure pour piloter l’IA, comme un comité exécutif IA ou une responsabilité dédiée, relève de la supervision du conseil. Un board ne gère pas cette gouvernance, mais il s’assure qu’elle existe et fonctionne, car une transformation aussi importante sans pilotage clair constitue en soi un risque qu’il doit signaler.
La quatrième responsabilité concerne les enjeux éthiques et de conformité. L’IA soulève des questions de valeurs, d’équité, de respect des droits, qui engagent la réputation et la responsabilité de l’entreprise. Le conseil, gardien des valeurs et de la conformité, doit s’assurer que ces enjeux sont pris en compte. Cette supervision éthique, qui dépasse la seule conformité réglementaire, relève pleinement de la mission du board. Un conseil qui veille à l’intégrité de l’entreprise ne peut se désintéresser de la manière dont elle déploie une technologie aussi sensible que l’intelligence artificielle.
Comment le conseil peut reprendre la main
La première condition pour que le board reprenne la main est sa propre compétence sur le sujet. Un conseil ne peut superviser ce qu’il ne comprend pas. Acculturer les administrateurs à l’IA, leur donner les repères pour comprendre les enjeux et poser les bonnes questions, est un préalable. Cette montée en compétence, qui ne vise pas à faire des administrateurs des experts mais à leur permettre d’exercer leur supervision, comble un écart fréquent. DécisionIA accompagne les conseils dans cette acculturation, car un board compétent supervise utilement, là où un board dépassé délègue par défaut, faute de pouvoir évaluer.
L’inscription de l’IA à l’agenda du conseil structure cette reprise en main. Traiter l’IA comme un sujet régulier de l’ordre du jour, et non comme une curiosité occasionnelle, signale son importance et permet un suivi. Le board peut exiger des points réguliers sur la stratégie, les risques et l’avancement de la transformation, qui maintiennent l’IA sous sa supervision. Cette régularité, qui inscrit l’IA dans les routines de gouvernance, évite que le sujet ne resurgisse seulement en cas de crise. Un conseil qui suit l’IA en continu anticipe, là où un conseil qui la découvre dans l’urgence subit.
Le dialogue exigeant avec le management concrétise la supervision. Le board n’agit pas directement sur l’IA, mais il interroge, challenge et oriente le management qui la pilote. Poser des questions précises sur la stratégie, les risques, la gouvernance, et exiger des réponses étayées, exerce une supervision réelle. S’appuyer sur un pilotage clair côté management, comme le Chief AI Officer ou un comité dédié, facilite ce dialogue en donnant au board un interlocuteur responsable. Cette interaction exigeante entre le conseil et le management, fondée sur la transparence, est le cœur d’une supervision efficace.
Le recours à une expertise externe peut renforcer la capacité du conseil. Sur un sujet aussi technique et évolutif, les administrateurs gagnent parfois à s’appuyer sur des regards extérieurs qui les éclairent et les aident à poser les bonnes questions. Cette expertise, mobilisée ponctuellement, complète la compétence interne du board sans s’y substituer. DécisionIA observe que les conseils les plus avancés n’hésitent pas à se faire accompagner sur l’IA, comme ils le font sur d’autres sujets complexes, pour exercer une supervision éclairée plutôt que de naviguer à l’aveugle sur un enjeu qu’ils maîtrisent encore mal.
Une supervision à la hauteur de l’enjeu
Reprendre la main ne signifie pas que le conseil doive micro-gérer l’IA. La frontière entre la supervision, qui relève du board, et la gestion, qui relève du management, doit rester claire. Le conseil exige une stratégie, supervise les risques, vérifie la gouvernance, veille aux valeurs ; il ne conçoit ni ne pilote les systèmes. Respecter cette frontière évite que le board ne déborde sur le terrain du management, tout en exerçant pleinement sa responsabilité de supervision. Cet équilibre, classique en gouvernance, s’applique à l’IA comme à tout autre sujet stratégique et risqué.
L’urgence de cette reprise en main tient au rythme de la transformation. L’IA avance vite, ses risques se matérialisent, sa régulation se durcit. Un conseil qui attend pour s’en saisir prend un retard difficile à rattraper, et laisse l’entreprise exposée. Agir dès maintenant, même progressivement, vaut mieux que de différer une supervision qui deviendra de toute façon nécessaire. DécisionIA encourage les conseils à ne pas attendre une crise pour s’emparer de l’IA, mais à anticiper, comme la bonne gouvernance l’exige sur tout risque majeur en émergence.
Au fond, la gouvernance de l’IA appelle le conseil d’administration à exercer la supervision qui lui incombe sur un sujet devenu à la fois stratégique et risqué. Exiger une stratégie claire, superviser les risques, vérifier la gouvernance, veiller aux valeurs : ces responsabilités, classiques pour le board, s’étendent désormais à l’intelligence artificielle. Reprendre la main suppose que le conseil se forme, inscrive l’IA à son agenda et dialogue exigeamment avec le management, sans pour autant micro-gérer. Les conseils qui assument ce rôle protègent et orientent l’entreprise ; ceux qui s’en abstiennent la laissent sans la supervision qu’un enjeu de cette ampleur réclame. C’est cette gouvernance de l’IA au niveau du board que DécisionIA aide les conseils à exercer, convaincue que la supervision de l’IA est devenue une responsabilité que les administrateurs ne peuvent plus déléguer.