Cas pratique · PME
Une PME de 150 salariés découvre 87 usages de ChatGPT
Une PME industrielle de 150 salariés pense « maîtriser » l'IA : un compte ChatGPT Team validé par la DSI. La direction lance une cartographie avant une échéance AI Act.
Scénario illustratif — représentatif des constats observés dans ce secteur.
Ce que révèle la cartographie
- 87 usages distincts de ChatGPT détectés, dont 71 via des comptes personnels
- 14 autres outils IA en circulation (Copilot, Claude, Midjourney, Notion AI…)
- Des données clients et RH collées dans des assistants grand public
- Aucune charte signée, aucune formation à la littératie IA
Les risques
- Fuite de données personnelles (RGPD) et de secrets commerciaux
- Exposition AI Act : usages non documentés, littératie non garantie
- Aucune preuve à présenter en cas de contrôle
Le plan d’action
- Recensement complet et classification des 101 usages par niveau de risque
- Blocage des flux traitant des données sensibles, alternatives approuvées proposées
- Charte d'usage signée + formation littératie IA déployée par profil
- Registre des systèmes IA tenu à jour et articulé au RGPD
Résultat
En trois semaines, la PME passe d’une exposition diffuse à un parc IA recensé, classé et encadré — prête pour les obligations actives du 2 août 2026.