Mis à jour en octobre 2026.
En bref. Pionarius accompagne les entreprises de services du numérique (ESN) sur deux fronts : l’usage de l’IA par leurs propres consultants, souvent sur les données de leurs clients, et l’IA qu’elles conçoivent ou intègrent pour ces clients. Les deux posent des questions de confidentialité, de responsabilité contractuelle et de conformité au règlement européen sur l’IA. Un audit IA permet de les traiter avant qu’un client ne les pose.
Pourquoi les ESN sont exposées en premier
Une ESN vend du temps et de l’expertise. Quand ses consultants utilisent un assistant d’IA pour écrire du code, rédiger une spécification ou analyser des données, trois questions arrivent vite :
- Les données du client sont-elles saisies dans un outil autorisé par le contrat ?
- La valeur facturée reste-t-elle cohérente si une partie du travail est accélérée par l’IA, notamment en régie ?
- La responsabilité en cas d’erreur produite par l’IA dans un livrable est-elle prévue ?
Les clients grands comptes et publics intègrent de plus en plus ces questions dans leurs appels d’offres et leurs plans d’assurance qualité. Une ESN qui n’a pas de réponse écrite prend un retard commercial.
Les besoins que nous rencontrons
1. Un cadre d’usage pour les consultants
Quels outils sont autorisés (assistants de code, assistants généralistes en version entreprise), quelles données peuvent y entrer, quand le client doit être informé. La règle par défaut : aucune donnée client dans un outil non couvert par le contrat, et une liste d’outils validés par client lorsque les exigences diffèrent.
2. Des clauses contractuelles à jour
Clause sur l’usage de l’IA dans les prestations, clause de confidentialité étendue aux outils d’IA, répartition de la responsabilité sur les livrables, propriété des consignes et des modèles construits pendant la mission. Ces clauses se travaillent avec votre conseil juridique ; l’audit identifie lesquelles manquent.
3. Le bon rôle au sens du règlement européen sur l’IA
Quand une ESN développe un système d’IA et le met à disposition d’un client sous son nom, elle peut être considérée comme fournisseur, avec des obligations plus lourdes que celles d’un simple déployeur. Si le système relève du haut risque (recrutement, accès à des services essentiels), les obligations correspondantes s’appliqueront à partir du 2 décembre 2027 pour l’annexe III, date fixée par le règlement omnibus numérique publié le 24 juillet 2026. L’obligation de maîtrise de l’IA (article 4) s’applique déjà depuis le 2 février 2025, aux fournisseurs comme aux déployeurs.
4. La montée en compétences des équipes
Les consultants doivent savoir utiliser l’IA, mais aussi expliquer à leurs clients ce qu’elle fait, ses limites et ses risques. C’est un argument commercial autant qu’une obligation.
5. La mesure de la productivité
Pour revoir des engagements au forfait ou défendre une valeur en régie, il faut mesurer le temps réellement gagné sur des tâches précises, pas annoncer un pourcentage général.
Vous préférez en parler directement ? Appelez-nous au 01 42 41 85 13, écrivez à contact@pionarius.com ou réservez votre diagnostic IA gratuit de 30 minutes.
Comment se déroule un audit IA dans une ESN
- Cartographie des usages par practice et par type de mission, en séparant les données internes des données clients.
- Repérage des voleurs de temps : spécifications, tests, documentation, réponses aux appels d’offres, comptes rendus de comités.
- Analyse des risques, avec une attention particulière aux contrats clients et aux extensions de code connectées aux dépôts.
- Priorisation des cas d’usage internes et des offres à construire pour les clients.
- Choix des outils, y compris les assistants de code et leurs options de confidentialité.
- Plan d’implémentation avec un référent IA par practice.
Questions fréquentes
Un consultant peut-il utiliser ChatGPT sur une mission ?
Seulement si le contrat le permet et avec une version qui garantit que les données ne sont pas réutilisées. Dans le doute, la réponse est non tant que le client n’a pas donné son accord.
Une ESN est-elle fournisseur ou déployeur au sens de l’AI Act ?
Cela dépend de chaque projet : qui conçoit le système, sous quel nom il est mis sur le marché, qui l’utilise. L’audit fait la liste des projets concernés et indique le rôle probable de l’ESN pour chacun, à valider avec votre conseil juridique.
Faut-il une charte IA spécifique aux ESN ?
Une charte commune suffit, complétée d’une annexe par client quand ses exigences sont plus strictes. Vous pouvez partir de notre modèle de charte IA.
Passer à l’action
Notre audit IA s’adapte aux ESN, à leurs practices et à leurs contrats. Pour en parler, contactez-nous.
Sources
- Commission européenne, cadre réglementaire sur l’IA : digital-strategy.ec.europa.eu
- ActuIA, « Calendrier AI Act : ce qui s’applique, ce que l’omnibus reporte », 6 octobre 2026 : actuia.com
- CNIL, recommandations sur le développement des systèmes d’IA, 22 juillet 2025 : cnil.fr
Vous préférez en parler directement ? Appelez-nous au 01 42 41 85 13, écrivez à contact@pionarius.com ou réservez votre diagnostic IA gratuit de 30 minutes.
