Un comité de gouvernance IA est l'instance qui décide quels usages de l'intelligence artificielle l'organisation autorise, finance, encadre ou arrête. Il ne présente pas l'état de l'art, il ne fait pas de veille : il tranche. Un comité qui informe sans arbitrer devient en trois réunions une instance que personne ne prépare et que tout le monde contourne.
La plupart des comités IA échouent pour une raison de construction, pas de compétence : ils ont été pensés comme des lieux d'échange au lieu de lieux de décision.
Qui doit siéger, et pourquoi pas davantage
Quatre voix suffisent. Au-delà, le comité discute ; en deçà, il lui manque un angle qui reviendra bloquer la décision plus tard.
| Voix | Ce qu'elle apporte | Ce qu'elle décide |
|---|---|---|
| Direction générale ou membre du COMEX | L'engagement et l'arbitrage budgétaire | Ce qui est financé, ce qui est arrêté |
| Métier concerné | La réalité opérationnelle du processus | Qui devient propriétaire du cas d'usage |
| DSI | L'intégration, la sécurité, les données | Si l'usage est techniquement tenable |
| Juridique ou DPO | Le RGPD et l'AI Act | Le niveau de risque et les conditions de mise en service |
Le métier ne siège pas à titre permanent : c'est le métier concerné par le point à l'ordre du jour. Un comité où le même responsable métier représente toute l'organisation finit par arbitrer des usages qu'il ne connaît pas.
Les experts — data scientists, prestataires, fournisseurs — sont invités sur un point précis, puis sortent. Leur présence permanente transforme la réunion en revue technique.
Le mandat : ce que le comité tranche, ce qu'il délègue
Un comité sans mandat écrit s'occupe de tout, donc de rien. Le mandat tient en quatre lignes :
- Autoriser les nouveaux usages au-delà d'un seuil défini — budget, données sensibles, impact sur des personnes.
- Classer chaque système dans sa catégorie de risque et justifier ce classement.
- Arrêter un usage qui ne tient pas ses promesses ou qui dérive.
- Valider les règles d'usage applicables à toute l'organisation.
Tout ce qui reste sous le seuil est délégué : un usage individuel d'un assistant validé, sur des données non sensibles, ne remonte pas au comité. Sans cette délégation explicite, le comité devient le goulot d'étranglement que les équipes apprennent à éviter — et les usages se font alors sans lui.
Le rythme : trimestriel qui tranche plutôt que mensuel qui informe
La fréquence compte plus que la taille. Un comité trimestriel qui prend trois décisions vaut mieux qu'une instance mensuelle qui écoute douze présentations.
Le rythme qui fonctionne dans la plupart des organisations :
- Une réunion trimestrielle de décision, d'une heure et demie au plus.
- Une procédure écrite pour les demandes urgentes entre deux réunions, avec validation par deux membres.
- Une revue annuelle du registre complet : ce qui tourne, ce qui a été arrêté, ce qui a dérivé.
L'ordre du jour type
Un ordre du jour qui tient en une page force la préparation. Celui-ci couvre l'essentiel :
| Point | Durée | Ce qui doit en sortir |
|---|---|---|
| Usages en production : incidents et dérives | 15 min | Maintenir, corriger ou arrêter |
| Nouvelles demandes au-dessus du seuil | 40 min | Autorisé, refusé, ou conditionné |
| Mises à jour du registre et des classements | 15 min | Registre validé |
| Évolutions réglementaires | 10 min | Actions à lancer, avec un responsable |
| Décisions et responsables | 10 min | Relevé de décisions daté |
Le dernier point est le seul obligatoire. Un comité sans relevé de décisions daté n'a pas eu lieu — ni pour l'organisation, ni pour un auditeur.
Comitologie d'un programme IA : comité de gouvernance et comité de pilotage
Les deux instances sont souvent confondues, et la confusion paralyse les deux.
| Comité de gouvernance IA | Comité de pilotage de projet | |
|---|---|---|
| Périmètre | Toute l'organisation | Un projet |
| Question posée | Faut-il faire, et à quelles conditions ? | Comment avance-t-on ? |
| Rythme | Trimestriel | Mensuel ou bimensuel |
| Sortie | Autorisation, classement, arrêt | Planning, budget consommé, risques projet |
Le comité de pilotage rend compte au comité de gouvernance au moment des jalons de décision — mise en production, extension du périmètre, arrêt. Entre deux jalons, il n'a pas à y remonter.
Les quatre façons de rater un comité IA
Le comité vitrine. Créé pour pouvoir dire qu'il existe. Il se réunit, écoute, ne décide rien. Signe distinctif : aucun usage n'a jamais été refusé ni arrêté.
Le comité technique. Les experts y présentent des architectures à des dirigeants qui n'ont pas les moyens de les évaluer. Il valide par défaut ce qu'il ne comprend pas.
Le comité sans seuil. Tout remonte, rien n'avance. Les équipes contournent l'instance, et les usages réels lui échappent.
Le comité sans registre. Il décide sans savoir ce qui tourne déjà. Sa première réunion devrait toujours partir de l'inventaire des usages existants — qui réserve presque toujours des surprises.
Ce que le comité doit pouvoir produire
Trois documents suffisent à démontrer qu'il fonctionne, devant un client en due diligence, un auditeur ou une autorité :
- Le registre des systèmes, avec pour chacun sa finalité, son responsable, son niveau de risque et sa justification.
- Les relevés de décisions datés, y compris les refus et les arrêts.
- Les règles d'usage en vigueur, avec leur date de validation.
Une gouvernance qui ne laisse pas ces traces existe peut-être dans les faits ; elle n'existe pas dans les preuves.
Pour aller plus loin, le cadre complet est décrit dans notre page consacrée à la gouvernance de l'IA, et la mise en place du comité s'inscrit dans un audit IA qui part de l'inventaire des usages existants.
Questions fréquentes
Qu'est-ce qu'un comité de gouvernance IA ? C'est l'instance qui décide quels usages de l'intelligence artificielle l'organisation autorise, finance, encadre ou arrête. Elle réunit la direction générale, le métier concerné, la DSI et le juridique ou le DPO, se réunit en général chaque trimestre, et produit un relevé de décisions daté.
Qui doit présider le comité de gouvernance IA ? Un membre de la direction générale ou du COMEX, parce que les décisions portent sur des arbitrages budgétaires et des arrêts d'usage que seule la direction peut assumer. Une présidence confiée à la DSI transforme presque toujours le comité en instance technique.
À quelle fréquence réunir le comité ? Chaque trimestre pour les décisions, avec une procédure écrite pour les demandes urgentes entre deux réunions et une revue annuelle du registre. Un rythme mensuel produit des réunions d'information plutôt que de décision.
Quelle différence entre comité de gouvernance IA et comité de pilotage ? Le comité de gouvernance décide s'il faut faire et à quelles conditions, pour toute l'organisation. Le comité de pilotage suit l'avancement d'un projet. Le second rend compte au premier aux jalons de décision : mise en production, extension, arrêt.
L'AI Act impose-t-il un comité de gouvernance ? Non, le règlement n'impose pas d'instance nommée ainsi. Il impose en revanche des obligations — classement des systèmes, supervision humaine, documentation, littératie IA des équipes — qu'il est très difficile de tenir sans une instance qui décide et qui laisse des traces.
