La thèse en une phrase : un centre d'excellence IA n'est pas une case de maturité à cocher, c'est une réponse à un problème d'échelle précis. Monte-le avant d'avoir ce problème et l'équipe venue débloquer devient le guichet par lequel tout le monde doit passer.
La séquence se répète tellement qu'on peut l'annoncer à l'avance. Quelqu'un de la direction revient d'un événement ou d'une conversation avec le conseil et dit qu'il faut mettre de l'ordre dans cette histoire d'IA. On forme un groupe : quelqu'un de la tech, quelqu'un de la data, quelqu'un du juridique, quelqu'un du métier. On l'appelle centre d'excellence. Sa mission, écrite sur la première diapo, c'est accélérer l'adoption.
Quatre mois plus tard, le même groupe a un formulaire de demande, une file de vingt dossiers et une réunion tous les quinze jours où il en tient trois. Et les gens du métier, ceux qui étaient pressés, ont arrêté de demander la permission.
Ce qu'est vraiment un centre d'excellence IA dans une entreprise (et quel problème il résout)
Un centre d'excellence IA dans une entreprise, c'est une équipe centrale qui concentre le discernement, les outils et les standards pour que le reste de l'organisation n'ait pas à les réinventer à chaque fois. C'est la définition utile, et il vaut la peine de remarquer ce qu'elle ne dit pas : elle ne dit pas « qui approuve », elle dit « pour que personne n'ait à réinventer ».
Le vrai problème qu'il résout, c'est la duplication. Quand cinq départements montent cinq choses semblables, chacun avec son prestataire, ses critères de données et sa façon de mesurer, il y a un coût évident —on paie cinq fois— et un autre qu'on ne voit pas : personne n'apprend des quatre autres. Un centre a du sens quand ce gaspillage existe déjà et qu'on peut le montrer du doigt.
Ce qu'il ne résout pas, c'est le manque de cas. Si ton entreprise a deux initiatives IA et qu'une est à l'arrêt, le problème n'est pas la coordination : il n'y a simplement pas assez de travail en cours pour qu'il y ait quoi que ce soit à coordonner. Monter une structure de gouvernance sur deux cas, c'est mettre une tour de contrôle sur un aérodrome avec deux vols par jour.
Deux centres d'excellence différents sous le même nom
Presque toute la discussion s'éclaircit dès qu'on sépare deux modèles qui portent le même nom et font le contraire. L'un outille. L'autre approuve.
| Un CoE qui outille | Un CoE qui approuve | |
|---|---|---|
| Ce qu’il livre | Des gabarits, des accès, des gens prêtés, des exemples qui marchent | Une décision sur ton cas |
| Quand il intervient | Quand tu le demandes, puis pour relire | Avant que tu aies le droit de commencer |
| Si la demande augmente | Il livre plus de gabarits ; le coût marginal baisse | La file s’allonge ; le coût marginal monte |
| Comment il mesure son succès | Combien d’équipes ont mis quelque chose en production | Combien de demandes il a examinées |
| Ce que font les gens pressés | Ils prennent le gabarit et avancent | Ils cherchent à ne pas passer par là |
La dernière ligne est celle qui compte, et c'est celle que personne ne met sur la diapo. Un goulot d'étranglement ne réduit pas la demande : il la détourne. Le travail ne disparaît pas parce qu'il y a une file ; il sort ailleurs, sans discernement, sans trace et sans personne pour regarder.
La file ne supprime pas le travail : elle l'envoie dehors
Ce n'est pas une intuition de consultant, c'est un comportement mesuré. Un rapport de l'éditeur de sécurité UpGuard, repris par Cybersecurity Dive, a trouvé que plus de 80 % des travailleurs interrogés utilisent des outils d'IA non approuvés au travail —dont près de 90 % des professionnels de la sécurité—, que la moitié les utilise régulièrement et que moins de 20 % s'en tiennent aux seuls outils approuvés par leur entreprise. L'échantillon compte 1 500 responsables sécurité et employés aux États-Unis, au Royaume-Uni, au Canada, en Australie, en Nouvelle-Zélande, à Singapour et en Inde : à lire comme un signal sur le comportement humain, pas comme un chiffre de ton marché. Source : Shadow AI is widespread — and executives use it the most, Cybersecurity Dive, 12 novembre 2025.
Un détail de ce rapport devrait changer plus d'un plan : ils ont trouvé une corrélation positive entre comprendre les exigences de sécurité de l'IA et utiliser régulièrement des outils non approuvés. Plus quelqu'un connaît le risque, plus il a confiance pour le juger lui-même —et plus il contourne la politique. La formation seule ne referme pas cet écart.
Traduit chez toi : chaque semaine passée par un dossier dans la file du comité est une semaine où quelqu'un résout ce même problème sur un compte personnel, téléverse un document qui ne devrait pas sortir et monte un processus dont il ne restera aucune trace. Le comité n'a pas évité le risque. Il l'a rendu invisible.
Trois signes que le tien freine au lieu d’accélérer
- L'indicateur vedette est d'activité, pas de résultat. Si ce qui remonte à la direction, ce sont des dossiers examinés, des sessions animées ou des politiques publiées —et non combien de processus tournent en production et combien d'heures ils ont rendues—, le centre mesure son propre mouvement.
- Le raccourci existe et tout le monde le connaît. Quand la réponse à « comment je fais ça vite ? » est « demande à Marta, elle le monte sans passer par le comité », l'évaluation est faite. Les gens ont voté avec leurs pieds.
- La file grandit plus vite que la capacité. S'il entre plus de demandes qu'il n'en sort et que le plan c'est « plus de réunions », le modèle est cassé : le problème n'est pas la vitesse d'examen, c'est que tout examiner ne passe pas à l'échelle.
Aucune des trois ne se règle avec plus de gouvernance. Les trois se règlent en sortant le centre du chemin et en le mettant à côté.
Quoi monter à la place si tu as entre 50 et 500 personnes
Dans cette fourchette —où se situent la plupart des entreprises qui nous écrivent— il ne faut pas un centre d'excellence. Il faut trois choses bien plus ennuyeuses.
- Un responsable nommé par processus, pas par technologie. Qui possède le processus de facturation possède l'IA qui touche à la facturation. Aucun comité ne comprend son processus mieux que lui, et le jour où ça dérape, c'est à lui qu'on demandera des comptes.
- Un inventaire partagé et ennuyeux. Une liste, visible de tous, de ce qui est automatisé, par qui, sur quelles données et dans quel état. Ce n'est pas de la gouvernance : c'est éviter que cinq équipes découvrent en décembre qu'elles ont monté la même chose. La moitié de la valeur d'un CoE, c'est cette liste, et cette liste n'a pas besoin d'un CoE.
- Une approbation préalable uniquement pour ce qui touche à l'argent, aux personnes ou à des données régulées. Tout le reste —un résumé, un brouillon, une classification interne— se fait et se relit après. Ici la décision n'est pas binaire, elle est graduée : quelle autonomie tu libères et sur quel cas, c'est détaillé dans les niveaux d'autonomie d'un agent.
Les contrôles vraiment nécessaires —traçabilité, permissions limitées, ce qu'on enregistre de chaque décision— ne dépendent pas de l'existence d'un comité : c'est de la mécanique, et ça se monte une fois par système. Comment, c'est dans gouvernance et contrôle de l'automatisation par l'IA. La différence avec un CoE qui approuve, c'est que le contrôle vit dans le système, pas dans une réunion.
Et il arrive un moment où centraliser est la bonne idée : quand huit ou dix processus tournent, que trois équipes demandent la même chose et que quelqu'un doit décider ce qu'on réutilise. À ce moment-là, le centre ne s'invente pas de zéro : il se nomme par-dessus ce qui marche déjà, avec les gens qui l'ont monté. C'est la différence entre une structure qui décrit la réalité et une qui la précède.
Ce n'est pas le débat « cabinet ou équipe interne »
À séparer, parce qu'on les mélange sans arrêt. Cabinet, équipe interne ou freelance, c'est une décision sur qui fait le travail, et on la traite à part dans cabinet d'IA, équipe interne ou freelance. Centre d'excellence ou responsables intégrés, c'est une décision sur comment s'organise en interne ce que tu auras choisi : tu peux avoir un CoE plein d'externes et des équipes intégrées pleines de gens de la maison, ou l'inverse.
On les confond parce que les deux arrivent dans la même réunion et que les deux sonnent comme un organigramme. Mais la première se décide par ta capacité et ton budget ; la seconde, par ton échelle et l'urgence de tes processus. Bien répondre à l'une ne te dispense pas de répondre à l'autre.
Ce que je ferais lundi
Avant de décider la structure, une question avec des chiffres : combien de processus as-tu aujourd'hui en production avec de l'IA, et combien sont à l'arrêt en attente d'une décision ? Si le second chiffre dépasse le premier, tu n'as pas un problème de gouvernance : tu as un problème de livraison, et une couche de gouvernance de plus va l'aggraver.
C'est au fond le même schéma que celui par lequel les projets d'automatisation avec l'IA échouent : on travaille la structure autour du travail avant que le travail existe. La technologie est la partie facile ; qu'elle soit utilisée est la partie difficile, et là un comité qui approuve joue contre toi. C'est pourquoi ce qu'on bouge d'abord, ce n'est pas l'organigramme, c'est l'adoption de l'IA dans les équipes : l'ajustement au flux réel, un responsable nommé par processus et des cas démontrés avant d'écrire la moindre politique.
Un centre d'excellence IA est une bonne idée quand il arrive tard. Monté trop tôt, la seule chose qu'il centralise, c'est l'attente.