Audit et stratégie
Comment mesurer la maturité IA d’une PME ?
Six dimensions, quatre niveaux, douze questions. Cinq minutes pour savoir où vous en êtes, et par quoi commencer.

Julien Johann, fondateur d’Optimia
La maturité IA d’une entreprise ne se mesure pas au nombre d’outils installés. Elle se lit dans six domaines : la stratégie, les métiers, les données, les outils, les compétences et la gouvernance. Voici la Grille de maturité IA Optimia, un questionnaire pour vous situer, et ce que nous conseillons à chaque niveau.
Réponse courte
- Six dimensions : stratégie, métiers, données, outils, compétences, gouvernance.
- Quatre niveaux : usage spontané, usage encadré, usage outillé, usage piloté.
- Un score sur 36, à partir de douze questions notées de 0 à 3, deux par dimension.
- La dimension la plus faible fixe par où commencer : une entreprise bien outillée mais sans données exploitables ne tirera rien de ses outils.
Pourquoi mesurer la maturité avant d’investir
Pour trois raisons. La première : l’IA produit des gains là où les données et les processus sont prêts, et presque rien ailleurs. Un agent branché sur des fichiers Excel dispersés rend des réponses dispersées. La deuxième : dans toutes les entreprises que nous avons auditées, des salariés utilisaient déjà l’IA, avec des comptes gratuits et parfois des données de clients ; environ une sur cinq avait une charte d’usage. Mesurer, c’est d’abord voir cet existant. La troisième : le bon premier projet dépend du niveau. Au niveau un, un agent IA est une erreur ; au niveau trois, une formation générique en est une autre.
Les six dimensions
1. Stratégie
La direction a-t-elle décidé quelque chose ? Une entreprise mature a des objectifs écrits, un budget, un responsable et une revue régulière. Une entreprise immature en parle en comité de direction, sans décision.
2. Métiers
Sait-on où l’IA ferait gagner du temps, et les processus sont-ils décrits ? La maturité, ici, c’est une liste de cas d’usage par métier, chiffrés en temps ou en argent, et des processus cartographiés avec leurs exceptions et leurs points de validation humaine.
3. Données
Où sont les données de travail, sont-elles reliées entre elles, une IA peut-elle les exploiter ? Des fichiers personnels et des ressaisies d’un outil à l’autre marquent le niveau bas. Un socle commun, avec des droits définis et une base documentaire tenue à jour, marque le niveau haut.
4. Outils
Quels outils d’IA sont utilisés, sous quel compte, reliés à quoi ? Des comptes gratuits sans inventaire d’un côté ; de l’autre, un outil d’entreprise sous contrat, relié aux documents et aux logiciels, et des automatisations en production avec une règle de validation.
5. Compétences
Qui a été formé, sur quoi, et les dirigeants pratiquent-ils ? Une formation par métier, sur des cas réels, avec des référents dans les équipes, vaut plus qu’un webinaire pour tous. Et une direction qui pratique fixe de meilleures priorités.
6. Gouvernance
Existe-t-il une charte d’usage, un registre des usages, une vérification de ce que les fournisseurs font des données ? C’est la dimension qui protège l’entreprise : elle répond aux clients qui demandent des garanties, au RGPD et à l’AI Act.
Les six comptent à égalité. Mais la dimension la plus faible pèse plus que le total : une entreprise peut être solide sur les outils et bloquée par ses données.
Les quatre niveaux
| Niveau | Ce qui le caractérise | Ce qui manque |
|---|---|---|
| 1. Usage spontané | L’IA est entrée par les salariés, avec des comptes personnels. La direction n’a pas de vue d’ensemble. | Des règles, un inventaire, une décision. |
| 2. Usage encadré | Une charte, un inventaire des outils, un outil d’entreprise, une première formation, un référent nommé. | Des cas d’usage chiffrés et des gains mesurés. |
| 3. Usage outillé | L’IA est reliée aux données de l’entreprise sur des processus identifiés : assistants sur les documents, premières automatisations, validation humaine définie. | Un socle de données commun, un pilotage régulier, des gains suivis partout. |
| 4. Usage piloté | Feuille de route, budget, comité IA, registre tenu, indicateurs. L’IA fait partie du fonctionnement de l’entreprise. | Rien d’essentiel : le travail consiste à tenir le cadre et à étendre. |
Toutes les entreprises que nous avons auditées avaient des usages non encadrés, et environ une sur cinq avait une charte. Dans les entreprises que nous avons auditées, les dimensions Outils et Gouvernance démarraient donc presque toutes au niveau le plus bas.
Comment interpréter son score
- 0 à 9 points : niveau 1, usage spontané. L’IA existe dans l’entreprise, mais personne ne la tient.
- 10 à 18 points : niveau 2, usage encadré. Les règles sont posées. Les gains restent à démontrer.
- 19 à 27 points : niveau 3, usage outillé. L’IA produit sur quelques processus. Le socle et le pilotage sont à consolider.
- 28 à 36 points : niveau 4, usage piloté. L’IA fait partie du fonctionnement. Le travail consiste à tenir le cadre.
Chaque dimension est notée sur 6. Une dimension à 0 ou 1 point est un plancher : elle limite ce que les autres peuvent produire. Une dimension au plancher plafonne donc le niveau à 2, et trois dimensions ou plus au plancher le ramènent au niveau 1, quel que soit le total. Un total de 20 avec les données à 1 ne vaut pas un niveau 3 : les assistants et les agents n’auront rien de fiable à lire. Commencez par la dimension la plus faible, même si elle est moins séduisante qu’un premier agent.
Deux lectures à éviter. Comparer votre score à celui d’un autre secteur ne dit rien : un cabinet de conseil et un transporteur n’ont ni les mêmes données ni les mêmes processus. Et un score élevé obtenu par la direction seule mérite d’être confronté aux équipes : c’est précisément l’écart entre ce que la direction croit et ce que les salariés font qu’un audit sur site mesure.
Faire le test
Le questionnaire de la Grille de maturité IA Optimia est en ligne : quatre questions sur votre entreprise, puis douze sur vos pratiques, deux par dimension, notées de 0 à 3. Le résultat s’affiche immédiatement : votre niveau, un score par dimension, vos trois priorités et la prochaine étape adaptée à votre taille et à votre objectif.
Que faire selon son niveau
Niveau 1, usage spontané
Inventoriez les outils réellement utilisés, y compris les comptes gratuits. Écrivez une charte courte : ce qui est permis, les données à ne jamais saisir. Donnez un outil d’entreprise sous contrat à ceux qui en ont besoin. Puis faites mesurer, sur le terrain, où le temps se perd : c’est l’objet de l’audit sur site, et le mauvais moment pour commander un agent IA.
Niveau 2, usage encadré
Choisissez deux ou trois cas d’usage dans un même service, structurez les données qu’ils demandent, et mettez en place un premier assistant sur vos documents. Mesurez le temps gagné avant d’étendre. C’est le niveau où une formation par métier rapporte le plus, parce qu’elle s’appuie sur des cas réels.
Niveau 3, usage outillé
Construisez le socle de données que vos premiers cas ont rendu nécessaire, écrivez les règles de validation humaine pour chaque automatisation, nommez un référent IA et réunissez un comité IA. Si vos clients vous demandent des garanties, un audit de gouvernance recense vos usages et les classe par niveau de risque.
Niveau 4, usage piloté
Tenez le registre à jour, suivez les gains, revoyez les contrats de vos fournisseurs quand ils changent, et industrialisez ce qui a fait ses preuves. Un directeur IA externalisé peut porter ce pilotage sans poste à créer.
Exemple d’une PME
Une entreprise de l’énergie nous a confié un audit sur site au printemps 2026 : trois jours d’immersion, treize personnes rencontrées. Le score ci-dessous est estimé par Optimia d’après la restitution de l’audit : l’entreprise n’a pas rempli le questionnaire.
- Stratégie, 2 sur 6. La direction avait engagé la démarche, sans objectif chiffré ni responsable désigné.
- Métiers, 2 sur 6. Des intuitions sur les gains possibles ; des processus dans la tête des personnes et dans des documents dispersés.
- Données, 1 sur 6. Quatre outils sans lien entre eux, une multitude de fichiers Excel, un espace documentaire saturé. Cinq personnes, interrogées séparément, ont cité la même double saisie.
- Outils, 1 sur 6. Des usages d’IA individuels, sans inventaire ni compte d’entreprise.
- Compétences, 1 sur 6. Quelques personnes formées de leur propre initiative.
- Gouvernance, 0 sur 6. Pas de charte.
Score estimé : sept points sur 36, soit le niveau 1, avec deux planchers, les données et la gouvernance. La recommandation a suivi la grille : pas d’agent isolé, mais un socle de seize semaines, à prix ferme : espace documentaire restructuré, trois référentiels métier, charte d’usage et formation. Les modules métier viennent ensuite, un par un, chacun conditionné à la valeur du précédent. Le socle a démarré. Le cas complet est décrit dans notre exemple d’audit dans l’énergie.
Questions fréquentes
Comment savoir si mon entreprise est prête pour l’IA ?
Si vos données de travail sont dans des outils reliés, si vos processus clés sont décrits et si une personne est responsable du sujet, vous êtes prêt pour un premier cas en production. Sinon, vous êtes prêt pour un audit, pas pour un agent. Le test de maturité IA vous le dit en cinq minutes.
Quels sont les niveaux de maturité IA d’une PME ?
Quatre, dans la Grille de maturité IA Optimia : usage spontané (l’IA est entrée par les salariés, sans règle), usage encadré (charte, inventaire, outil d’entreprise, formation), usage outillé (l’IA est reliée aux données sur des processus identifiés, avec validation humaine) et usage piloté (feuille de route, comité IA, registre, gains suivis).
Comment évaluer la maturité IA d’une entreprise de 150 collaborateurs ?
Pas avec un questionnaire rempli par la direction seule : à cette taille, les usages réels sont dans les services. Nous combinons une dizaine d’entretiens sur site avec les fonctions clés et des entretiens menés par les agents IA de Harmos auprès de l’ensemble des collaborateurs, jusqu’à une centaine par jour, pour établir un niveau par service.
Qu’est-ce que la maturité IA d’une entreprise ?
Sa capacité à tirer des gains de l’IA de façon fiable et répétée. Elle dépend de six dimensions : la stratégie, les métiers, les données, les outils, les compétences et la gouvernance. Le nombre d’outils installés n’en est pas une mesure.
Faut-il viser le niveau 4 ?
Non. Le niveau 4 correspond à une entreprise où l’IA fait partie du pilotage. Beaucoup de PME ont intérêt à atteindre le niveau 3 sur deux ou trois processus, à y mesurer les gains et à s’y tenir, plutôt qu’à tout outiller.
Le score de maturité remplace-t-il un audit IA ?
Non. Le score situe l’entreprise à partir de ce que vous savez. L’audit mesure sur le terrain, avec les personnes qui font le travail, et chiffre ce qu’il y a à gagner. Les deux se complètent : le score dit par où commencer, l’audit dit quoi faire et pour combien.
Sources
- Données terrain Optimia : 15 audits menés depuis 2024. La Grille de maturité IA Optimia (six dimensions, quatre niveaux) est une méthode d’Optimia.
- Bpifrance, fiche Diag Data IA, consultée le 28 octobre 2026
- Règlement (UE) 2024/1689 sur l’IA, article 4, modifié par le règlement (UE) 2026/1744, consulté le 28 octobre 2026