Comment mesurer la maturité IA d'une PME ? La checklist en 20 points avant de former vos équipes

Mesurer la maturité IA d'une PME se fait avec une grille de 20 points répartis en 5 axes : usages, données et outils, compétences, gouvernance, pilotage et financement. Chaque point reçoit 0, 1 ou 2, soit un score sur 40. Il dure 45 minutes et indique par où commencer : formation, charte, cas d'usage ou automatisation.

Beaucoup de dirigeants de PME décident de former leurs équipes à l'IA sans savoir où ils en sont. Le résultat est connu : une formation trop basique pour ceux qui utilisent déjà ChatGPT tous les jours, trop avancée pour ceux qui ne l'ont jamais ouvert, et aucune règle pour encadrer l'usage après la session. Un audit de maturité répond à une question simple : qu'est-ce qui bloque l'usage de l'IA chez nous, et dans quel ordre le lever ?

Cet article donne la grille complète, avec le critère de notation de chaque point, la façon de lire le score et le plan de formation qui en découle. Vous pouvez la remplir seul en 45 minutes ou avec votre référent RH et votre responsable informatique en une réunion.

Pourquoi auditer avant de former : le frein est l'expertise, pas l'outil

L'adoption de l'IA a presque doublé en un an dans les entreprises françaises. 6 % des entreprises de 10 salariés ou plus l'utilisaient en 2023, 10 % en 2024 et 18 % en 2025 (Insee Première n° 2120, enquête sur les technologies de l'information, juillet 2026). Cette moyenne cache un écart de taille : 15 % chez les entreprises de 10 à 49 salariés, 31 % entre 50 et 249 salariés et 58 % à partir de 250 salariés (Insee, 2026). Une PME de 30 personnes joue donc dans la catégorie où l'IA progresse le plus vite, mais aussi où elle est le moins structurée.

Le frein n'est pas l'accès à l'outil, il est dans les compétences. Parmi les entreprises qui n'utilisent pas l'IA, 54 % citent le manque d'expertise ; parmi celles qui l'utilisent déjà, ce chiffre reste à 53 % (Insee, 2026). Autrement dit, même après l'adoption, la moitié des entreprises estime ne pas maîtriser ce qu'elle a mis en place. L'audit mesure cet écart au lieu de le deviner.

« Aujourd'hui, la majorité des chefs d'entreprise ont désormais bien saisi les enjeux liés à l'IA. » — Elise Tissier, directrice de Bpifrance Le Lab (étude « L'IA dans les PME et ETI françaises », communiqué du 4 juin 2025)

La suite de la même étude explique ce que cette prise de conscience ne règle pas : l'absence de boussole stratégique. Sur 1 209 dirigeants de PME et ETI interrogés d'octobre à décembre 2024, 43 % ont défini une stratégie IA, 58 % jugent l'IA importante ou très importante pour la pérennité de leur entreprise à trois à cinq ans, et 43 % n'analysent pas leurs données pour piloter leur activité (Bpifrance Le Lab, juin 2025). Les dirigeants savent que le sujet compte. Ils manquent d'un état des lieux qui transforme cette conviction en décisions.

Les 5 axes de la grille et la méthode de notation

La grille couvre cinq axes de quatre points chacun. Cette structure vient de notre pratique de formation en PME : elle reprend les blocages que nous retrouvons d'une entreprise à l'autre, des usages dispersés jusqu'au financement jamais étudié. Ce n'est pas un référentiel officiel : le but est de produire un plan d'action, pas un label.

1UsagesOutils, cas d'usage, sponsor, gains mesurés

2Données et outilsDonnées sensibles, comptes pro, documents, intégrations

3CompétencesNiveau par rôle, formation, prompts, vérification

4GouvernanceCharte, RGPD, AI Act, validation humaine

5Pilotage et financementBudget, indicateurs, CPF/OPCO, plan à 90 jours

Chaque point se note de la même façon :

• 0 point : le sujet n'existe pas dans l'entreprise ou personne ne peut le démontrer.
• 1 point : une pratique existe, mais elle est informelle, partielle ou propre à une personne.
• 2 points : la pratique est en place, écrite et vérifiable. Vous pourriez la montrer à un auditeur, à votre OPCO ou à un client.

Un critère se note 2 seulement si vous pouvez produire la preuve. Une règle « que tout le monde connaît » sans document reste à 1. Cette discipline est ce qui rend le score utile : un audit généreux donne un score flatteur et un plan de formation à côté de la plaque.

Comment passer l'audit en 45 minutes

Réunissez trois personnes : un dirigeant ou un directeur, la personne qui gère les équipes (RH ou office manager) et celle qui connaît les outils (informatique ou prestataire). Imprimez la grille, lisez chaque critère à voix haute et notez 0, 1 ou 2 après une minute de discussion. Quand les avis divergent, retenez le score le plus bas : c'est le plus proche du terrain.

Notez en face de chaque point la preuve que vous auriez à fournir. Les cases sans preuve se transforment directement en actions à mener. À la fin, additionnez les points par axe, puis le total. Les cinq sous-scores comptent autant que le total : une PME à 24 sur 40 avec un axe gouvernance à 2 sur 8 n'a pas le même plan qu'une PME à 24 avec un axe compétences à 2 sur 8.

Axe 1 — Usages : savoir qui utilise l'IA, pour quoi, avec quel gain

Le premier axe mesure si l'IA est un sujet piloté ou un phénomène qui se produit sans vous. Les salariés utilisent des outils d'IA avant que la direction n'ait décidé quoi que ce soit. L'Insee note que 71 % des entreprises qui n'utilisent pas l'IA répondent qu'elle n'a pas d'utilité pour elles (Insee, 2026). Ce chiffre mesure moins un rejet qu'une difficulté à identifier les cas d'usage : 23 % des dirigeants de PME et ETI citent cette difficulté parmi leurs freins (Bpifrance Le Lab, juin 2025).

Le point 1 est celui qui surprend le plus. Faites le tour des postes et posez la question sans reproche : « Quels outils d'IA utilisez-vous, même à titre personnel ? » La réponse révèle souvent trois ou quatre outils que la direction ignore. Notre article sur la shadow AI en entreprise détaille les risques RGPD de ces usages parallèles. Le point 3 est décisif : sans sponsor, un projet IA s'arrête dès que le quotidien reprend ses droits. Le point 4 évite l'autosatisfaction : un gain se démontre en minutes gagnées par semaine, en erreurs évitées ou en délais raccourcis.

Axe 2 — Données et outils : savoir ce qui peut entrer dans une IA

Le deuxième axe porte sur la matière première : vos données. Les inquiétudes sur la protection des données sont citées par 38 % des entreprises qui n'utilisent pas l'IA et par 43 % de celles qui l'utilisent (Insee, 2026). L'étude de Bpifrance Le Lab identifie une cause concrète : 33 % des dirigeants citent les mauvais usages, comme le partage de données confidentielles, parmi leurs freins (Bpifrance Le Lab, juin 2025).

Le point 5 est la base : une liste écrite de trois colonnes (données interdites, données autorisées après anonymisation, données libres) suffit. Le point 6 pèse lourd : les comptes gratuits personnels n'offrent pas les mêmes garanties de confidentialité que les offres professionnelles, et vous ne contrôlez ni l'accès ni la résiliation quand un salarié part. Le point 7 est souvent sous-estimé : une IA ne vaut que par les documents que vous lui donnez. Si vos procédures sont éparpillées dans des boîtes mail, la première action n'est pas d'acheter un outil, c'est de ranger. Le point 8 distingue l'usage ponctuel de l'usage industrialisé : copier-coller dans une fenêtre de chat n'est pas une intégration.

Axe 3 — Compétences : le cœur de l'audit avant une formation

Le troisième axe décide directement du contenu de votre formation. C'est aussi là que l'écart avec la réalité est le plus grand : 54 % des entreprises sans IA et 53 % de celles qui l'utilisent citent le manque d'expertise (Insee, 2026). Bpifrance Le Lab distingue dans son étude deux profils extrêmes : les « Innovateurs » (19 % des dirigeants), qui forment activement leurs employés, et les « Bloqués » (26 %), freinés par un manque de compétences, de formation ou de soutien (Bpifrance Le Lab, juin 2025).

Le point 9 est le plus rentable : évaluer par rôle. Un commercial, une assistante de direction et un responsable de production n'ont ni les mêmes tâches ni les mêmes besoins. Un test de dix minutes, avec trois tâches réelles à réaliser avec un outil d'IA, vaut mieux qu'un questionnaire déclaratif. Le point 10 mesure l'effort passé : « une formation » sans plan, ni liste de participants, ni date, vaut 0. Les points 11 et 12 sont les garde-fous de la qualité : une bibliothèque de prompts évite que chacun réinvente et la règle de vérification évite de transmettre à un client un texte plein d'invention. Si vous voulez construire cette montée en compétences par paliers, notre plan de montée en compétences IA pour PME détaille les niveaux.

Axe 4 — Gouvernance et conformité : charte, RGPD, AI Act

Le quatrième axe est celui où l'incertitude juridique pèse. 38 % des entreprises sans IA et 42 % de celles qui l'utilisent citent le manque de clarté juridique comme frein (Insee, 2026). Un point précis mérite d'être clair : l'article 4 du règlement européen sur l'IA, modifié par le règlement (UE) 2026/1744 publié au Journal officiel de l'Union européenne le 24 juillet 2026 et entré en vigueur le 27 juillet 2026, impose aux fournisseurs et aux entreprises qui déploient des systèmes d'IA de prendre des mesures pour soutenir la maîtrise de l'IA de leurs équipes. Le texte précise qu'il n'exige pas de garantir un niveau de maîtrise donné à chaque personne.

Le point 15 transforme l'audit en protection : un dossier daté qui réunit la charte, la liste des formations suivies, le niveau de départ et le plan d'action constitue la preuve que vous avez pris des mesures. Cette démarche est celle que décrit notre guide sur les obligations de l'AI Act pour les entreprises. Le point 16 concerne surtout les entreprises qui utilisent des agents : dès qu'une IA envoie un message ou modifie une fiche, il faut un seuil au-delà duquel un humain valide. Nous détaillons ce cadre dans notre article sur la gouvernance des agents IA en PME.

Axe 5 — Pilotage, budget et financement

Le dernier axe vérifie que l'IA est pilotée comme n'importe quel autre investissement. Les coûts jugés trop élevés sont cités par 32 % des entreprises sans IA et par 33 % de celles qui l'utilisent (Insee, 2026). Bpifrance Le Lab place d'ailleurs les coûts en tête des freins cités par les dirigeants (Bpifrance Le Lab, juin 2025). Une partie de ce frein disparaît quand le financement est étudié : le coût d'une formation se discute différemment s'il est pris en charge par un OPCO ou par le compte personnel de formation.

Le point 19 est celui que nous voyons négligé le plus souvent. Beaucoup de PME renoncent à une formation parce qu'elles ignorent qu'elle est finançable. Nos formations sont certifiées Qualiopi et finançables par votre OPCO selon les règles de votre branche ; le parcours certifiant RS7344 est éligible au CPF, avec un reste à charge de 150 €. Notre guide du financement OPCO décrit la démarche pas à pas. Le point 20 ferme la boucle : un plan à 90 jours avec dates et responsables transforme les points à 0 en tâches.

Calculer le score et lire le résultat

Additionnez les 20 notes. Le total va de 0 à 40. Lisez-le par niveau, puis regardez l'axe le plus faible : c'est lui qui fixe la priorité de votre plan.

0 à 13DépartUsages dispersés, peu de règles

14 à 27StructurationDes bases, à homogénéiser

28 à 40AccélérationPrêt pour agents et automatisations

De 0 à 13 : niveau « Départ »

L'IA existe chez vous sans cadre. La priorité n'est pas l'outil, c'est le socle : une charte d'usage d'une page, la liste des données interdites et une première formation de prise en main pour toute l'équipe, sur des tâches du quotidien. Cette étape suffit à faire passer l'entreprise au niveau suivant en quelques semaines. Notre formation IA générative en entreprise est conçue pour ce niveau : petit groupe de 8 personnes maximum, exercices sur vos propres documents.

De 14 à 27 : niveau « Structuration »

Vous avez des usages et quelques règles, mais ils reposent sur des individus. Le travail porte sur l'homogénéité : une évaluation par rôle, une bibliothèque de prompts commune, une règle de vérification et des gains chiffrés sur deux ou trois cas d'usage. La formation adaptée est ciblée par métier : productivité avec les modèles d'IA pour les équipes de bureau, ou Claude pour la productivité professionnelle pour les équipes qui travaillent sur des documents longs.

De 28 à 40 : niveau « Accélération »

Vous disposez d'un cadre, de compétences et d'un pilotage. L'étape suivante est de confier des tâches entières à des agents, avec des droits limités et des validations humaines. Notre formation Agents IA et automatisation couvre ce palier, avec la gouvernance qui l'accompagne.

Ne vous fiez pas qu'au total. Une entreprise à 30 sur 40 avec un axe gouvernance à 2 sur 8 est exposée : elle va vite sans garde-fous. Une entreprise à 12 avec un axe compétences à 6 sur 8 est mieux placée qu'elle ne le croit : elle peut avancer sur les autres axes sans repartir de zéro.

Du score au plan de formation : le cadrage qui évite le sur-mesure inutile

Le score sert à rédiger le cahier des charges de la formation. Relevez les trois points les plus faibles de l'axe compétences et reformulez-les en objectifs : « chaque commercial sait rédiger un mail de relance avec un outil d'IA et vérifier le résultat », « l'assistante sait produire un compte rendu de réunion exploitable ». Un objectif se mesure à la fin de la session. Un programme généraliste, lui, se juge à l'ambiance.

Le format compte autant que le contenu. Nos sessions réunissent 8 participants maximum, pour que chacun travaille sur ses propres cas, en présentiel dans 11 villes ou à distance. Les formations sont certifiées Qualiopi, condition pour qu'un OPCO ou le CPF les prenne en charge. Si votre score révèle des écarts importants entre services, il est préférable de former par groupes de même niveau plutôt que d'organiser une session unique pour tous.

Constituer le dossier de financement avec les résultats de l'audit

L'audit sert aussi de pièce justificative. Un OPCO apprécie une demande qui part d'un besoin documenté : niveau de départ, compétences visées, nombre de salariés concernés. Le dossier de maîtrise de l'IA que prévoit l'article 4 du règlement européen se construit avec les mêmes pièces. Vous obtenez donc, avec un seul exercice, un plan de formation, un dossier de financement et une preuve de conformité.

Cas type : une PME de 25 salariés

Exemple pédagogique construit pour illustrer la méthode, avec des chiffres fictifs. Une entreprise de services de 25 salariés fait passer la grille en réunion. Les scores par axe sont : usages 4 sur 8, données et outils 3 sur 8, compétences 2 sur 8, gouvernance 1 sur 8, pilotage 3 sur 8, soit 13 sur 40, niveau « Départ ».

Le détail est parlant. Quatre salariés utilisent des comptes gratuits personnels (point 6 à 0), aucune charte n'existe (point 13 à 0), et personne ne sait si les demandes clients collées dans un chatbot posent un problème RGPD (points 5 et 14 à 0 et 1). La direction avait prévu de former les équipes à des agents autonomes. L'audit montre que cette étape serait prématurée : sans charte ni règle sur les données, un agent multiplierait les risques.

Le plan retenu en 90 jours : semaine 1, charte et liste des données interdites ; semaines 2 à 6, formation de prise en main pour toute l'équipe en deux groupes de 12 puis relecture des règles ; semaines 7 à 12, deux cas d'usage chiffrés et dossier de financement pour la formation suivante. Au deuxième audit, le score doit passer au niveau « Structuration ».

Les 6 erreurs qui faussent un audit de maturité

• Noter 2 sans preuve. Une règle non écrite reste à 1. Sans cette discipline, tout le monde se met à 30 sur 40.
• Remplir seul, depuis le bureau du dirigeant. Les écarts les plus utiles viennent du terrain, là où les usages réels se produisent.
• Confondre outils et maturité. Acheter des licences améliore l'axe 2 mais ne change rien aux axes compétences et gouvernance.
• Viser le score, pas le plan. Le résultat vaut par les actions qu'il déclenche. Un score de 20 avec un plan à 90 jours est plus utile qu'un score de 28 sans suite.
• Oublier les usages personnels. Les comptes gratuits utilisés pour le travail sont l'angle mort le plus courant.
• Ne jamais recommencer. Un audit sans second passage ne mesure aucun progrès. Refaites-le tous les six mois.

Votre plan en 30 jours après l'audit

Faire auditer et former vos équipes avec Nerolia

Si votre score vous place au niveau « Départ » ou « Structuration », la formation est le levier le plus rapide. Nous proposons des parcours certifiés Qualiopi, en petit groupe de 8 personnes maximum, en présentiel dans 11 villes ou à distance. Le financement passe par votre OPCO ou par le CPF avec le parcours certifiant, et nous montons le dossier avec vous. Pour la gouvernance des usages avancés, voir aussi notre article sur la formation IA pour dirigeants de PME.

Questions fréquentes