Mois : août 2026

Briefing Gouvernance et IA — 11 août 2026


La sélection du jour fait ressortir un changement important : les conseils commencent à passer de la simple surveillance de l’IA à son utilisation dans leurs propres processus de gouvernance, tandis que la pression augmente pour démontrer sa valeur économique réelle.

https://images.openai.com/static-rsc-4/3C9n-eWT-AMW_FjHwzrCaQXeIn4GG5sC3yBC3CshwdktTCKqZqUbKY9gfMjugyksCnmNPm7q0CIeA2AkiNdCxeGv1CXGE99MAAcHWiRpAqEIrSIvbpqjID4v4LoLashkKmnE1-OGM8k48voCeOcawOF7z9nPPaM5id7LdoeW39cT_R81WGHlRTTMtdAx-UVA?purpose=fullsize

1. L’IA entre directement dans la salle du conseil

Le 5 août, le World Economic Forum a publié une analyse sur le « conseil hybride ». Selon les données citées, 49 % des conseils discutent activement de l’IA et apportent déjà des changements, tandis que 34 % en sont encore au stade exploratoire. L’article décrit des outils capables d’analyser les cartables du CA, de repérer des incohérences, de confronter les hypothèses et même de suivre certains risques en continu.

Enjeux. Confidentialité des documents du conseil, fiabilité des analyses, biais, conservation des données et risque que les administrateurs deviennent trop dépendants d’un assistant numérique.

Pourquoi cela importe. L’IA pourrait améliorer considérablement la préparation des réunions, mais elle ne doit pas devenir un administrateur invisible. Le principe proposé est particulièrement pertinent : l’IA peut enrichir la délibération; l’autorité décisionnelle demeure celle des administrateurs.

Question au CA : pourrions-nous utiliser un outil d’IA sécurisé afin d’analyser nos cartables, sans lui déléguer aucun jugement?

2. Le chiffre qui devrait retenir l’attention des CA : seulement 7 % démontrent un rendement de leur IA

Reuters Breakingviews rapportait le 7 août que, parmi 2 145 dirigeants interrogés par KPMG, seulement 7 % pouvaient démontrer un rendement sur leurs dépenses d’IA. Près de la moitié avaient remis en question, retardé ou réduit certains déploiements d’agents IA parce que les coûts dépassaient les bénéfices. Pourtant, 94 % des dirigeants sondés séparément par BCG prévoyaient continuer d’investir.

Un autre exemple est encore plus parlant : lors d’un audit cité à la conférence Ai4, une entreprise a découvert plus de 400 agents IA, alors que son CIO croyait qu’elle en comptait environ 40.

Enjeux. Prolifération incontrôlée, coûts d’utilisation, multiplication des abonnements et incapacité à mesurer les gains.

Pourquoi cela importe. C’est exactement la raison pour laquelle je vous proposais récemment de demander une vue consolidée des systèmes d’IA. Ce n’était pas une abstraction : une organisation peut littéralement avoir dix fois plus d’agents IA que ce que croit sa direction.

Action concrète : demander une fois par année un inventaire indiquant, pour chaque IA importante : propriétaire, coût annuel, usage, risque, résultat obtenu et indicateur de valeur.

3. Meta veut renforcer la surveillance de l’IA par son conseil

Dans un texte stratégique publié récemment, Meta a annoncé vouloir accroître la supervision par son conseil d’administration des nouvelles versions de ses modèles d’IA, tout en proposant une forme plus structurée de gouvernance à l’échelle de l’industrie. L’entreprise prévoit également reprendre la diffusion de certains modèles à poids ouverts.

Enjeux. Jusqu’où le CA doit-il intervenir dans le lancement d’un système puissant? Quels niveaux de risque justifient une approbation du conseil? Où finit la responsabilité de la direction et où commence celle des administrateurs?

Pourquoi cela importe. C’est une évolution significative. Un CA ne devrait évidemment pas approuver chaque application informatique, mais certains systèmes d’IA peuvent avoir des conséquences telles qu’ils deviennent comparables à une acquisition importante, à un produit fortement réglementé ou à un risque réputationnel majeur.

Action concrète : établir des seuils d’escalade : faible risque = direction; risque important = comité; risque stratégique ou potentiellement grave = conseil.

4. Anthropic crée un poste de haut niveau consacré à l’environnement politique et réglementaire

Le 4 août, Anthropic a nommé Mariano-Florentino Cuéllar comme premier Chief Global Affairs Officer. Il quitte simultanément le Long-Term Benefit Trust de l’entreprise, l’organe indépendant chargé de contribuer au respect de sa mission d’intérêt public. Sa nouvelle fonction porte notamment sur les relations gouvernementales et l’environnement réglementaire international.

Cette nomination intervient alors que les grands développeurs d’IA doivent gérer simultanément réglementation, sécurité nationale, contrôles à l’exportation et attentes de transparence.

Enjeux. Gouvernance des parties prenantes, indépendance des mécanismes de surveillance, gestion du risque réglementaire et articulation entre mission et intérêts commerciaux.

Pourquoi cela importe. Pour les conseils, la leçon dépasse Anthropic : lorsque l’environnement réglementaire devient stratégique, le risque politique et réglementaire ne peut plus simplement relever du service juridique. Il doit entrer dans la cartographie des risques du CA.

5. Montréal devient un laboratoire de la gouvernance de l’IA

IVADO organise à Montréal, du 24 au 27 août, un atelier consacré à la manière de gouverner l’IA selon différentes échelles, espaces et approches, suivi en septembre d’un atelier sur l’adaptation de la gouvernance de l’IA à différents secteurs. Des chercheurs québécois et internationaux y participeront.

Ce développement est particulièrement intéressant parce qu’il témoigne d’un déplacement du débat québécois : on ne discute plus uniquement de développement technologique, mais de structures institutionnelles, règles, responsabilités et modes de gouvernance.

Enjeux. Traduire la recherche en outils utilisables par les organisations, particulièrement les PME, coopératives, organismes publics et OBNL.

Pourquoi cela importe. Le Québec possède une remarquable concentration d’expertise scientifique en IA. L’étape suivante consiste à transformer cette expertise en pratiques de gouvernance que les administrateurs ordinaires peuvent réellement appliquer.

La question que je mettrais au prochain ordre du jour

« Si je vous demandais aujourd’hui la liste complète des systèmes et agents d’IA utilisés dans notre organisation, leurs coûts, leurs responsables et les décisions qu’ils influencent, seriez-vous en mesure de me la remettre? »

Si la réponse est non, il ne s’agit pas nécessairement d’un échec. C’est plutôt le point de départ d’une véritable gouvernance de l’IA.

Briefing Gouvernance et IA — 4 août 2026


1. L’AI Act européen entre dans sa principale phase d’application

Depuis le 2 août 2026, l’essentiel de l’AI Act de l’Union européenne est applicable. Le régime impose des obligations graduées selon le niveau de risque, notamment pour les systèmes à haut risque, leur documentation, leur surveillance humaine et leur traçabilité. Certaines dispositions suivent toutefois un calendrier distinct.
https://images.openai.com/static-rsc-4/U3mF0bXUdSx9jjz2LRBN6fn4LQNLog7eKuVT5l0erjEyUAzJkOMK2hDXVoT6mmIUjsCO2VUl6sXspw4uvfRu8YBNKIr2-XHV2xz1A-w0o7cJuaHLcGPb1chizEKSzrOwbUdxGuVlXIkbuza5JzhZrCvxWqTpqir9Wdm04y6foDyF1osa_LWcDoD8v6d_i2Eu?purpose=fullsize
Principaux enjeux : classification des systèmes, conformité des fournisseurs, qualité des données, documentation et capacité à expliquer les décisions automatisées.
Pourquoi cela importe : une entreprise canadienne peut être concernée dès qu’elle vend, déploie ou fournit des services d’IA sur le marché européen. Le CA devrait demander à la direction de déterminer quels produits, processus et fournisseurs entrent dans le champ d’application, plutôt que de présumer que cette loi ne concerne que les entreprises européennes.
Action concrète : obtenir une courte note indiquant les systèmes touchés, les écarts de conformité, le responsable désigné et les correctifs requis.

2. Les investisseurs réclament désormais de véritables « étiquettes de risque » pour l’IA

Le 29 juillet, Reuters a présenté les recommandations de Partnership on AI visant à normaliser l’information communiquée aux investisseurs. Les entreprises seraient notamment appelées à préciser l’imputabilité des dirigeants, les risques opérationnels, les mesures d’atténuation et les conséquences financières de leurs systèmes d’IA.
Principaux enjeux : déclarations trop générales, risques importants cachés derrière des principes éthiques, information non comparable et difficulté à évaluer l’exposition réelle d’une organisation.
Pourquoi cela importe : dire que l’entreprise utilise une « IA responsable » ne suffit plus. Les conseils devront probablement fournir des preuves : incidents, contrôles, fournisseurs critiques, coûts, bénéfices et responsabilités clairement attribuées.
Action concrète : intégrer au rapport de gestion un tableau d’une page présentant les principaux usages de l’IA, leurs risques, les incidents constatés et leur valeur mesurable.

3. Ottawa consulte les Canadiens sur la transparence des systèmes d’IA

Le gouvernement fédéral a lancé le 23 juillet une consultation publique qui se poursuivra jusqu’au 23 septembre 2026. Elle porte sur l’information à fournir concernant les systèmes d’IA et leurs productions, afin d’améliorer la confiance, la sécurité et la fiabilité.
Principaux enjeux : divulgation de l’utilisation de l’IA, identification des contenus synthétiques, explication des décisions et équilibre entre transparence et secrets commerciaux.
Pourquoi cela importe : les attentes canadiennes se précisent même en l’absence d’une loi fédérale unique et pleinement établie. Les organisations devraient définir dès maintenant les circonstances dans lesquelles elles signalent qu’un contenu ou une décision a été produit ou influencé par l’IA.
Action concrète : adopter une règle simple : toute utilisation de l’IA susceptible d’influencer les droits, les services ou la confiance d’une personne doit être divulguée et pouvoir faire l’objet d’une révision humaine.

4. La supervision réglementaire de l’IA devient concrète dans le secteur financier

Le 29 juillet, l’autorité allemande des marchés financiers, BaFin, a annoncé qu’elle surveillerait l’utilisation de l’IA par les banques et les assureurs, à la suite d’un élargissement de ses pouvoirs. Les préoccupations comprennent les biais algorithmiques, la protection des données et la transparence.
Principaux enjeux : modèles opaques, décisions automatisées touchant la clientèle, concentration des fournisseurs et risque que des erreurs se propagent rapidement.
Pourquoi cela importe : cette évolution illustre une tendance plus large : les régulateurs ne se contenteront plus de vérifier l’existence d’une politique. Ils examineront probablement les pratiques, les données, les contrôles et les responsabilités effectives.
Action concrète : demander à l’audit interne de vérifier un système d’IA important comme il vérifierait un processus financier critique : autorisations, données d’entrée, contrôles, résultats, anomalies et procédure d’arrêt.

5. Les entreprises déclarent beaucoup plus leurs risques liés à l’IA qu’elles ne renforcent les compétences de leurs conseils

Une analyse du Conference Board révèle que la proportion des entreprises du S&P 500 déclarant l’IA comme facteur de risque est passée de 12 % en 2023 à 83 % en 2025. Pourtant, moins de 3 % indiquent clairement disposer d’une expertise en IA au conseil, contre 51 % pour les compétences technologiques générales.
Principaux enjeux : écart entre les risques reconnus et la capacité du conseil à les surveiller, dépendance excessive envers les spécialistes internes et difficulté à poser les bonnes questions.
Pourquoi cela importe : un CA n’a pas nécessairement besoin d’un informaticien à chaque siège. Il doit toutefois posséder collectivement assez de connaissances pour comprendre les usages, contester les hypothèses et reconnaître les réponses évasives. Le traditionnel « on nous assure que tout est sous contrôle » commence à montrer son âge.
Action concrète : prévoir une formation annuelle du conseil, ajouter l’IA à la matrice des compétences et recourir périodiquement à une expertise indépendante.

Priorité à inscrire à l’ordre du jour

Depuis l’entrée en application de l’AI Act européen, avons-nous déterminé quels systèmes, fournisseurs, clients ou activités pourraient être assujettis — directement ou indirectement — à ses exigences ?

La tendance dominante de la semaine est nette : la gouvernance de l’IA passe des principes aux preuves. Les administrateurs devront demander moins de promesses et davantage d’inventaires, de responsabilités nominatives, d’indicateurs et de contrôles vérifiables.