Former votre COMEX à l'IA : ce que vos membres doivent savoir (et ce que les formations du marché ne couvrent pas)

Quarante-trois pour cent des dirigeants de PME-ETI françaises ont défini une stratégie IA, selon Bpifrance Le Lab (juin 2025). Cela signifie que 57 % n'en ont pas. Parmi eux, 26 % se décrivent comme "Bloqués" : conscients de l'enjeu, paralysés par le manque de compétences. Ce n'est pas un problème de volonté. C'est un problème de format.

Former son COMEX à l'IA en PME, c'est développer trois capacités décisionnelles précises : évaluer un prestataire sans se faire vendre une histoire, fixer les règles d'usage pour les équipes, et lire un dossier de conformité AI Act sans juriste. Ce n'est pas apprendre à utiliser des outils. Ce n'est pas non plus une culture générale sur l'IA. C'est de l'arbitrage opérationnel.

Les formations COMEX IA existent. Tous les grands organismes en proposent. Le problème, c'est que la plupart ont été conçues pour des comités de direction de grands groupes, avec un DSI en interne, un service juridique accessible, un département IT qui filtre les décisions. Ce n'est pas votre situation.

Le malentendu de départ : former le COMEX n'est pas former les équipes

L'INSEE Première n° 2061 (juillet 2025) mesure un écart qui dit beaucoup : en 2024, 9 % des PME de moins de 50 salariés utilisent l'IA contre 33 % des grandes entreprises. Cet écart a progressé de 8 points en un an. Les grandes entreprises accélèrent. Les PME attendent.

Ce n'est pas que les dirigeants de PME ignorent l'IA. C'est que leur COMEX n'a pas les réflexes pour décider. Décider quoi acheter, quoi refuser, quoi encadrer. Et c'est très différent de savoir utiliser un outil.

Former les équipes à l'IA, c'est leur apprendre à se servir d'outils. Former le COMEX à l'IA, c'est lui apprendre à arbitrer des décisions qu'il ne peut pas déléguer.

Dans un grand groupe, le COMEX peut confier la décision à la DSI, qui la confie à un chief data officer, qui s'appuie sur un service juridique. Dans une PME de 80 ou 150 salariés, le COMEX décide ET opère. Le P-DG valide le budget. Le DAF choisit l'outil de comptabilité automatisée. La DRH signe la politique d'usage des assistants IA. Personne d'autre ne porte cette décision à leur place.

Les besoins de formation sont donc structurellement différents. Ce que votre COMEX doit acquérir, ce ne sont pas des compétences d'usage : c'est une capacité d'arbitrage.

Ce que votre COMEX doit pouvoir faire après une formation IA

Le vrai test d'une formation COMEX IA ne se passe pas en salle. Il se passe dans les 90 jours qui suivent, quand un prestataire vous présente un projet à 60 000 euros, quand un collaborateur demande s'il peut utiliser ChatGPT pour traiter des données clients, quand votre conseil vous parle de conformité AI Act.

Voici les trois capacités qui comptent.

Arbitrer un budget et évaluer un prestataire sans se faire vendre une histoire

Un prestataire IA qui vend bien sait construire une démonstration convaincante. Résultats spectaculaires sur données de démo, promesses de ROI rapide, tableau comparatif favorable. Le COMEX non formé valide ou rejette sur l'intuition. Le COMEX formé pose les bonnes questions.

Après une formation efficace, vos membres du COMEX doivent être capables de :

• Identifier si le prestataire parle d'un modèle d'IA générique ou d'une configuration adaptée à votre métier
• Demander sur quelles données le résultat a été mesuré, et si ces données ressemblent aux vôtres
• Chiffrer le coût total (licence + intégration + maintenance + formation équipes) plutôt que le seul prix d'entrée
• Poser la question de la sortie : que se passe-t-il si vous changez de prestataire dans 18 mois ?
• Distinguer un POC (preuve de concept) d'un engagement de déploiement

Ce n'est pas une liste technique. C'est une liste de décideur. Et aucune de ces compétences ne nécessite de comprendre comment fonctionne un modèle d'IA générative au sens technique.

Pour approfondir la méthodologie d'achat avant de sélectionner un programme, consultez notre article sur [comment prioriser avant d'acheter une formation IA](/blog/formation-ia-pme-comment-prioriser).

Fixer les règles d'usage pour les équipes

Dans la majorité des PME françaises qui utilisent l'IA, les équipes ont pris de l'avance sur la direction. Des collaborateurs utilisent ChatGPT, Copilot ou d'autres outils IA sans politique formalisée, souvent sans que le COMEX soit au courant de l'étendue des usages réels.

Ce n'est pas un problème de mauvaise volonté. C'est un vide de gouvernance. Et combler ce vide est une responsabilité du COMEX, pas de la DSI (qui souvent n'existe pas en PME).

Après une formation IA, votre COMEX doit être en mesure de répondre à ces questions sans demander l'avis d'un expert :

• Quelles catégories de données ne peuvent pas être traitées par des outils IA externes (données clients, données RH, données financières non consolidées) ?
• Quels usages sont autorisés sans validation préalable, lesquels nécessitent une revue ?
• Comment tracer les usages pour répondre à une demande de conformité ?

Ces règles ne s'inventent pas en réunion. Elles s'apprennent. Pour Smart Impulsion, une formation COMEX qui ne traite pas la gouvernance d'usage est incomplète : c'est le premier critère d'évaluation d'un programme.

Pour aller plus loin sur ce périmètre, notre guide sur le [cadre de gouvernance IA en PME](/blog/gouvernance-ia-pme-cadre-operationnel) détaille la mise en œuvre opérationnelle.

Lire un dossier de conformité Article 4 sans juriste

L'article 4 du règlement (UE) 2024/1689, intégralement réécrit par le règlement (UE) 2026/1744 (le "Digital Omnibus on AI"), impose aux deployers de systèmes IA de "prendre des mesures pour soutenir le développement de la littératie IA" de leurs équipes. Cette obligation s'applique depuis le 2 février 2025.

L'article 4 ne vous oblige pas à certifier vos collaborateurs. Il vous oblige à documenter une démarche. La distinction est importante et les formations du marché ne l'expliquent presque jamais.

La Commission européenne est explicite sur ce point (digital-strategy.ec.europa.eu) : l'obligation de l'article 4 "does not require providers or deployers to guarantee any specific level of AI literacy of any individual." C'est une obligation de moyens. En pratique, cela signifie :

1. 1Tenir un registre des mesures de formation mises en place
2. 2Documenter la politique d'usage des outils IA dans l'entreprise
3. 3Nommer un référent interne responsable du suivi

Un COMEX formé doit pouvoir lire un mémo de conformité sur ce sujet, comprendre ce qu'il engage et décider seul si l'entreprise est en conformité. Sans appeler un avocat pour chaque document.

Pour une lecture complète du cadre réglementaire applicable aux PME, l'article sur la [littératie IA et l'article 4 de l'AI Act](/blog/litteratie-ia-pme-ai-act-article-4) couvre l'ensemble des implications.

Ce que les formations du marché couvrent (et ce qu'elles oublient)

Les programmes existants (ORSYS, Comundi, et une dizaine d'organismes spécialisés) couvrent en général les mêmes blocs :

• État de l'art des technologies IA (ce que peut faire l'IA, ce qu'elle ne peut pas faire)
• Cas d'usage sectoriels (des exemples de déploiements réussis dans différents secteurs)
• Enjeux réglementaires (une présentation de l'AI Act, parfois l'article 4)
• Feuille de route stratégique (comment "embarquer" l'entreprise dans une démarche IA)

C'est utile. C'est aussi souvent conçu pour des comités de direction de 200 à 5 000 salariés, avec des ressources internes dédiées. Et c'est rarement ce dont votre COMEX a besoin.

Ce que ces programmes n'adressent pas systématiquement :

• La lecture critique d'une proposition commerciale IA. Comment détecter les promesses non documentées, les ROI calculés sur des conditions idéales, les modèles de facturation qui explosent à l'usage.
• La gestion d'un COMEX sans DSI. Qui décide quand personne n'a la compétence technique en interne ? Quel est le circuit de validation minimal pour un projet IA dans une PME de 100 personnes ?
• La distinction entre conformité AI Act et marketing de conformité. Certains prestataires présentent un "audit de conformité AI Act" comme une prestation de 15 000 euros. Votre COMEX doit pouvoir distinguer ce qui est réellement requis de ce qui est facturé.
• Le test de l'arbitrage réel. La formation doit inclure au moins un exercice de décision sur un cas concret de PME, pas un cas anonymisé d'un groupe industriel qui a 12 mois de recul sur son déploiement IA.

Une formation COMEX IA efficace en PME se mesure à une seule chose : dans les 90 jours qui suivent, le COMEX prend-il des décisions IA différentes de celles qu'il aurait prises sans formation ? Si la réponse est non, la formation n'a servi à rien, quelle que soit la qualité de l'animation.

La formation COMEX IA est souvent achetée pour rassurer, pour montrer que la direction "fait quelque chose". Ce n'est pas un jugement : c'est une tendance documentée. Le risque est de sortir de la salle avec une attestation, sans avoir changé un seul réflexe décisionnel.

Ce constat ne signifie pas qu'il faut éviter les formations existantes. Il signifie qu'il faut cadrer les objectifs avant de les acheter, et mesurer les résultats après. Sur ce dernier point, notre article sur [mesurer ce qu'une formation COMEX a réellement produit](/blog/mesurer-efficacite-formation-ia-entreprise) détaille les indicateurs à suivre.

Comment organiser la session : durée, format, qui inviter

Une session COMEX IA efficace en PME obéit à trois contraintes que les organismes de formation standard ignorent.

La contrainte de temps. Un COMEX de PME ne peut pas dégager deux jours consécutifs. Une demi-journée (3 à 4 heures) suffit pour couvrir les trois compétences décisionnelles décrites plus haut, si le contenu est calibré. Une journée entière est pertinente si le COMEX part de zéro et si vous intégrez un exercice d'évaluation sur un cas réel.

La contrainte de niveau. Ne mélangez pas tous vos membres du COMEX dans la même session avec le même contenu si leurs niveaux sont très hétérogènes. Un DAF qui n'a jamais utilisé d'outil IA et un DirOps qui automatise déjà des process depuis six mois n'ont pas les mêmes questions. La session commune sur les fondamentaux peut être courte (90 minutes). Les approfondissements par profil viennent ensuite.

La contrainte de pertinence. La session doit partir des décisions réelles que votre COMEX devra prendre dans les 12 prochains mois. Pas d'un cas générique d'une entreprise de 800 personnes dans un autre secteur. Si vous évaluez actuellement un outil de comptabilité automatisée, c'est ce cas-là qui doit servir d'exercice d'application.

Les profils à inviter dans une session COMEX :

• Le P-DG ou DG (décision finale sur les projets)
• Le DAF (budget, modèles de coût, implications comptables)
• Le DRH (données collaborateurs, politique d'usage, formation des équipes)
• Le DirOps ou DirIT si ces fonctions existent (risques opérationnels, intégration technique)

Ne pas inviter dans la même session :

• Les managers intermédiaires ou référents IA terrain (besoins différents, rythme différent)
• Les responsables de projets IA en cours (ils ont besoin d'une formation opérationnelle, pas décisionnelle)

Pour une vision d'ensemble des profils à former et des priorités de votre plan de formation, le [guide pratique sur la formation IA pour dirigeants](/blog/formation-ia-dirigeants-guide-pratique) couvre ce périmètre.

Comment mesurer que ça a servi : les 3 signes à 90 jours

La satisfaction à chaud en fin de session ne mesure rien. Elle mesure la qualité de l'animation, pas la qualité des décisions qui suivront. Le seul indicateur fiable d'une formation COMEX IA réussie, c'est qu'une décision concrète a été prise différemment dans les 90 jours : un projet refusé, une règle d'usage posée, une question de conformité tranchée sans appeler un juriste.

Voici les trois indicateurs qui comptent dans les 90 jours post-formation.

Signe 1 : votre COMEX a produit (ou mis à jour) une politique d'usage IA. Pas un document de 30 pages. Un document d'une page qui dit clairement ce qui est autorisé, ce qui ne l'est pas, et qui est responsable. Si ce document n'existe pas 90 jours après la formation, la formation n'a pas produit de changement comportemental.

Signe 2 : au moins une décision IA a été prise différemment. Un projet a été refusé parce que les questions posées au prestataire ont montré des lacunes. Ou un projet a été accéléré parce que le COMEX a pu évaluer la proposition sans recourir à un consultant externe. Ou une demande d'équipe a reçu une réponse claire au lieu d'être mise en attente indéfinie. Une décision concrète, dans un sens ou dans l'autre, c'est le signe que la formation a servi.

Signe 3 : le COMEX peut répondre seul à une question de conformité AI Act de premier niveau. Pas faire un audit complet. Juste répondre à "est-ce qu'on est concerné par l'article 4 ?" sans appeler un juriste. Si vos membres du COMEX ne peuvent pas répondre à cette question 90 jours après la formation, le module conformité n'a pas atteint son objectif.

Ces trois signes sont observables sans outil de mesure. Ils demandent seulement que le COMEX se soit fixé ces objectifs avant la formation, pas après.

Pour un cadre complet de mesure des effets d'une formation IA en entreprise, notre article sur [mesurer ce qu'une formation COMEX a réellement produit](/blog/mesurer-efficacite-formation-ia-entreprise) détaille les indicateurs à suivre à 30, 60 et 90 jours.

Former votre COMEX à l'IA est une décision utile. Mais elle n'est utile que si elle est précédée d'une autre question : sur quoi votre COMEX devra-t-il réellement décider dans les 12 prochains mois ? Quels sont les projets IA en évaluation, les outils déjà déployés sans cadre, les risques que personne n'a encore nommés ?

C'est précisément ce que produit un [audit IA pour diagnostiquer les risques à arbitrer](/blog/audit-ia-pme-guide-complet) avant de choisir une formation. Et c'est l'objet de l'Audit IA Express de Smart Impulsion : un état des lieux de vos usages IA actuels, des décisions en attente et des risques à adresser, en trois jours.

[Demander un Audit IA Express](/services/audit)