Actualités · Gouvernance & conformité

Ce qu’une attestation de présence ne prouvera jamais.

Un client glisse une ligne dans son questionnaire fournisseur : « auriez-vous un document sur votre politique IA ? » Vous ouvrez le dossier, vous ressortez les attestations de la matinée de juin. Tout le monde était là, tout est signé. Et pourtant vous sentez bien que ça ne répond pas. Voici, ligne par ligne, ce que ce document dit, et ce qu’on lui fait dire à tort.

Stéphane Maufras · 4 août 2026 · 8 min de lecture

Attestation de présence rangée au dossier : un justificatif administratif ne constitue pas une règle d’usage de l’IA

La demande arrive rarement par la grande porte. Une ligne dans un questionnaire fournisseur, une question d’un assureur, un point ajouté en fin de revue annuelle : « quelle est votre politique sur l’intelligence artificielle ? »

Alors on va chercher ce qu’on a. Une matinée organisée en juin, un intervenant, une salle pleine, et un jeu d’attestations propres, signées, datées. On les scanne, on les envoie. Et il se passe cette chose étrange : la réponse est partie, mais personne dans l’entreprise ne se sent plus tranquille pour autant.

Ce malaise est juste. Il vient du document lui-même.

Une attestation de présence atteste un fait, et pas celui qu’on lui demande.

Elle atteste qu’une personne nommée se trouvait dans une salle, à une date, pendant une durée, sur un intitulé. C’est exact, c’est vérifiable, et c’est même utile : la gestion administrative en a besoin, la comptabilité aussi, et cela documente qu’une mesure a bien été prise.

Le problème n’est pas le document. Le problème commence à la seconde où on lui fait dire autre chose que ce qu’il dit. Une présence n’est pas une pratique. Un intitulé n’est pas une règle. Une signature au bas d’une feuille d’émargement ne dit rien de ce qui se passera lundi matin, dans un traitement de texte ouvert à côté d’un fichier client.

Le document que vous venez d’envoyer prouve que vos équipes étaient assises. Votre client, lui, voulait savoir ce qu’elles ont le droit de faire.

Autopsie du document, ligne par ligne.

Prenez une de ces attestations de présence et posez-la à plat. Quatre informations y figurent, et ce sont elles qu’on fait parler. Regardons ce que chacune établit réellement, et ce qu’on lui fait porter à sa place.

01

Un nom

Ce qu’il établit : cette personne était là. Ce qu’on lui fait dire : elle sait désormais quoi faire. Or un nom sur une liste ne devient pas un responsable. Personne n’a écrit à côté ce que cette personne peut décider, ni au nom de qui.

02

Une date et une durée

Ce qu’elles établissent : trois heures ont eu lieu tel jour. Ce qu’on leur fait dire : le sujet est traité. Une durée mesure du temps passé, pas un résultat. On peut sortir d’une salle après trois heures sans qu’une seule question ait été tranchée.

03

Un intitulé

Ce qu’il établit : un thème a été annoncé. Ce qu’on lui fait dire : l’organisation a une position. Un intitulé décrit un programme, pas une décision. Entre « les usages de l’IA au travail » et « voici les trois cas où l’on n’utilise pas l’IA chez nous », il y a tout le travail.

04

Une signature

Ce qu’elle établit : l’organisateur certifie la tenue de la séance. Ce qu’on lui fait dire : elle vaut engagement. Or elle décrit un événement passé, pas une conduite à venir, et elle ne formule aucun interdit. Il n’y a donc, dedans, rien à appliquer lundi matin.

Pendant ce tempsLes attestations dorment au dossier, et l’usage continue ailleurs : un compte personnel, un téléphone, un copier-coller de document confidentiel dans un outil que personne n’a validé. C’est l’IA sauvage (le Shadow AI). Le classeur ne la voit pas, et ne l’a jamais vue.

Trois questions que ce document ne sait pas entendre.

Le test tient en trois minutes. Reprenez l’attestation et cherchez-y la réponse aux trois questions qu’un client ou un auditeur pose en premier.

Question 1

Quelle règle a été écrite ce jour-là ?

Pas « de quoi a-t-on parlé », mais : quelle phrase, écrite noir sur blanc, l’équipe qui l’a rédigée est-elle prête à tenir ? Si la séance n’a produit aucune phrase de ce type, elle n’a rien laissé de vérifiable derrière elle.

Question 2

Qui l’applique quand personne ne regarde ?

Une règle sans nom en face n’est pas tenue, elle est espérée. Il faut savoir qui la porte dans chaque service, et à qui l’on s’adresse en cas de doute, un mardi de novembre, quand la personne formée est en congé.

Question 3

Qui peut arrêter, et sur quel motif ?

Le droit d’arrêt est le cœur du sujet. Qui, dans l’équipe, peut dire « on ne met pas ces données là-dedans » et être suivi ? Sans cette fonction nommée, la décision revient à celui qui a l’outil ouvert devant lui.

Aucune de ces trois réponses ne figure sur une liste de présents, et ce n’est pas ce que ce document cherche à mesurer. On ne lui reproche pas d’être faux, on lui reproche d’être ailleurs.

Ce qui tient à sa place : un objet écrit en séance.

Il existe un document qui répond aux trois questions. Il ne se télécharge pas et ne s’achète pas, parce qu’il n’existe qu’à une condition : avoir été écrit par les personnes concernées, pendant qu’elles décidaient. C’est ce que nous appelons la trace vérifiable. Elle tient en quatre éléments.

01

La règle, en phrases

Ce que l’équipe s’autorise, ce qu’elle s’interdit, et les cas gris qu’elle a explicitement tranchés. Formulé avec ses mots à elle, sur ses propres dossiers, pas recopié d’un modèle générique.

02

Les noms en face

Chaque règle porte un porteur. On sait à qui poser la question, et qui répond si la règle n’a pas été suivie. C’est ce qui transforme une bonne intention en responsabilité identifiée.

03

Le droit d’arrêt attribué

Une ou plusieurs personnes ont, par écrit, le pouvoir de stopper un usage au nom des données ou du risque. Sans cette ligne, le garde-fou cède au premier délai serré.

04

La date et les arbitrages

Quelle question a été posée, quelles options ont été écartées, sur quel motif, quel jour. C’est la partie qu’on écrit sans plaisir, et qu’on relit six mois plus tard.

Mettez les deux documents côte à côte. L’attestation dit qui était là. La trace dit ce qui a été décidé, par qui, et ce qui est interdit. Le premier se range. Le second se tient, se relit, se corrige, et surtout se présente : à un client qui interroge, à un auditeur qui vérifie, à une équipe qui doute.

Ce n’est pas le procès des formations qu’on refait ici : nous l’avons fait ailleurs, et sur un autre terrain, celui du modèle. Une bonne intervention rend les équipes capables d’essayer, et c’est utile, à une condition : que le cadre existe déjà. C’est notre lecture, et nous l’assumons : mettre en confiance sans avoir posé de règle, c’est de la vigilance en moins, pas en plus. Une intervention dont l’objet est de faire découvrir des usages n’a pas à produire la règle de votre maison, et il serait injuste d’attendre d’elle un document qu’elle n’a pas promis.

L’erreur n’est donc pas d’avoir organisé la journée. L’erreur est de ranger l’attestation au dossier et de considérer que la question est fermée. Elle est ouverte, et elle le restera tant que personne n’aura écrit la règle avec l’équipe qui devra la tenir.

Mettre cette règle en forme, avec les noms et les interdits, c’est l’objet de la charte d’usage : un rendez-vous d’une heure pour fixer les objectifs avec les décideurs, des formulaires envoyés à vos équipes, puis une séance Cockpit CadrIA qui transforme leurs retours en un texte que votre organisation peut tenir. Une matinée Cockpit CadrIA seule, elle, produit un livrable sur un dossier réel et le journal de ses arbitrages. Dans les deux cas, ce qui reste sur la table n’est plus un justificatif de présence.

Règle simple, à appliquer au prochain document IA qui atterrit sur votre bureau : s’il ne nomme personne et n’interdit rien, il ne contient aucune règle.

De la présence à la décision

Faites produire à vos équipes autre chose qu’une attestation.

La charte d’usage part de vos usages réels : un rendez-vous d’une heure avec les décideurs, des formulaires envoyés à vos équipes, puis une séance Cockpit CadrIA qui transforme leurs retours en un texte que votre organisation peut tenir. Pas un modèle téléchargé : le vôtre, écrit avec ceux qui devront l’appliquer.

À lire aussi

Pour aller plus loin.

Gouvernance & conformité

Vous avez interdit l’IA au travail. Vos équipes s’en servent quand même.

Lire l'article

Études de cas

Pourquoi les formations IA ont échoué en 2025.

Lire l'article