Masteria, Centre de formation IA certifié Qualiopi
Certifié QualiopiFrance · Suisse · Belgique
Mission de conseil · Audit IA

Audit IA :
l'état des lieux complet, jusqu'au plan d'action

Par Mathias Nizan, fondateur de Masteria · Publié en août 2026, mis à jour en septembre 2026

Définition

Un audit IA est l'état des lieux structuré de l'intelligence artificielle dans une organisation : usages réels, données, outils, organisation et conformité, évalués par un tiers indépendant et conclus par une feuille de route priorisée. Il se distingue du diagnostic d'une journée par sa profondeur, et du test de maturité par la présence d'un auditeur.

L'audit IA de Masteria, un audit d'intelligence artificielle mené par un cabinet indépendant, évalue en profondeur votre entreprise sur cinq dimensions : processus, données, outils, organisation et conformité RGPD et AI Act. Vous repartez avec un rapport de maturité et une feuille de route chiffrée, qui nomme aussi les actions à ne pas lancer. Une mission cadrée, de quelques jours à quelques semaines selon le périmètre.

C'est la mission qui précède l'industrialisation : quand un cadrage d'une journée ne suffit plus et que la direction veut une vision exhaustive, documentée et opposable, avant d'engager des budgets. Conduite par un cabinet spécialisé sur l'intelligence artificielle depuis 2022, qui audite, construit et forme, et qui vous le dit quand un audit ne servirait à rien.

De quelques jours à quelques semainesFeuille de route chiffréeLivrable exploitable sans nousLyon · France · Suisse · Belgique
En bref
Mission
État des lieux complet : maturité, processus, données, outils, organisation, conformité
Durée
De quelques jours à quelques semaines selon le périmètre ; cadrage préalable gratuit
Livrable
Rapport de maturité, cas d'usage priorisés, feuille de route chiffrée, actions écartées avec leur motif
Référentiels
ISO/IEC 42001 et 23894, cadre de gestion des risques du NIST, RGPD, règlement européen sur l'IA
Prix
Forfait fixé après un cadrage gratuit qui délimite le périmètre ; jamais de pack vendu à l'aveugle
Et après
Mise en œuvre par nos équipes ou par les vôtres : le livrable se suffit à lui-même
Cabinet
Masteria, cabinet spécialisé en intelligence artificielle fondé à Lyon en 2022 par Mathias Nizan
De quel audit parle-t-on

Quel audit IA vous faut-il ?

« Audit IA » recouvre trois missions distinctes : l'audit de maturité et d'opportunité, l'audit de conformité et l'audit algorithmique. Elles n'ont ni le même objet, ni le même livrable. Un prestataire qui ne vous demande pas laquelle vous voulez ne sait pas ce qu'il vend : chez Masteria, c'est la première question du cadrage.

Dans la plupart des demandes, le besoin combine les deux premières : comprendre où vous en êtes et ce que vous pouvez automatiser, en intégrant la conformité au passage plutôt qu'après coup. C'est le périmètre standard de notre mission. Pour le fond réglementaire (ce que la loi impose vraiment, les normes publiées, les prix vérifiables), lisez notre guide complet de l'audit IA. Quand la conformité est la question principale, la mission dédiée est notre audit de conformité IA ; pour une association ou un établissement médico-social, voyez notre audit IA médico-social.

Audit de maturité IA et d'opportunité

Où en est-on, que peut-on automatiser, dans quel ordre ?

Audit de vos processus et de leur potentiel d'automatisation, inventaire des usages existants, portefeuille de cas d'usage priorisé par impact et par effort, feuille de route chiffrée. C'est la demande la plus fréquente, et le cœur de la mission Masteria.

Audit de conformité IA : RGPD et AI Act

Sommes-nous en règle au regard du RGPD et du règlement IA ?

Inventaire des systèmes en service, qualification par niveau de risque, écarts et plan de mise en conformité. En 2026, il commence par le RGPD : c'est de là que viennent les contrôles de la CNIL, l'essentiel du règlement IA n'étant pas encore applicable.

Audit algorithmique

Ce modèle fonctionne-t-il correctement et sans biais ?

Évaluation technique d'un modèle précis : performance, biais, explicabilité, documentation. Une mission d'expertise à part, sur un système désigné, que nous cadrons séparément quand le besoin est là.

Un quatrième usage du mot circule, sans rapport avec cette page : l'audit de visibilité dans les moteurs génératifs, qui mesure si votre marque est citée par ChatGPT ou Perplexity. Ce besoin a sa mission dédiée, notre audit GEO IA.

Test, diagnostic ou audit

L'audit est-il la bonne mission pour vous ?

Trois niveaux, du plus léger au plus profond. Le test de maturité IA situe votre profil en trois minutes, gratuitement. Le diagnostic IA cadre vos usages et priorise vos cas en une journée. L'audit IA évalue en profondeur maturité, données, conformité et trajectoire, sur plusieurs jours ou semaines. Le cadrage gratuit sert à choisir la bonne mission, y compris quand c'est la moins chère.

CritèreTest de maturité IADiagnostic IAAudit IA complet
ObjectifSituer votre niveau parmi quatre profils de maturitéCadrer les usages et prioriser les cas d'usage IAÉvaluer en profondeur la maturité, les données, la conformité et l'existant
DuréeTrois minutes, en ligneUne journée (préparation et restitution incluses)De quelques jours à quelques semaines
Qui le conduitVous, seul, en huit questionsUn consultant Masteria, avec vos équipesUn auditeur Masteria : entretiens métier, DSI, direction
LivrableUn score sur 24, un profil et vos prioritésFeuille de route priorisée, estimations, premières actionsRapport de maturité par dimension, feuille de route chiffrée, plan de conformité
PrixGratuitForfait d'une journéeForfait fixé après un cadrage gratuit
Quand le choisirAvant tout échange, pour savoir où vous en êtesVous voulez savoir par où commencerVous voulez une vision exhaustive et opposable avant d'industrialiser

Commencez par le test de maturité IA si vous voulez une première photographie, ou par le diagnostic IA d'une journée : beaucoup de nos audits commencent là, sur un périmètre que le diagnostic a fait émerger. Quand un cas d'usage est déjà identifié, un POC le valide en conditions réelles : c'est un projet de développement, pas un audit.

Le périmètre

Que couvre un audit IA d'entreprise ?

L'audit examine cinq dimensions : vos processus et usages (y compris les outils adoptés sans validation de la DSI), vos données, vos outils et votre architecture, votre organisation et vos compétences, et votre conformité RGPD et AI Act. Chaque dimension ressort notée, argumentée et assortie d'actions.

Processus et usages

Vos flux de travail réels, confrontés aux processus décrits : ce qui se prête à l'IA, ce qui relève d'un problème d'organisation, ce que les équipes utilisent déjà. L'inventaire inclut les outils adoptés sans validation de la DSI, la découverte principale de la plupart des audits.

Données

Disponibilité, qualité, droits d'usage. Un cas d'usage sans données exploitables reste une intention : l'audit vérifie ce point avant de vous laisser investir, et nomme les chantiers de données préalables quand il y en a.

Outils et architecture

Votre socle existant : suites bureautiques, métier, briques IA déjà souscrites, contraintes d'hébergement et de sécurité. La trajectoire s'appuie sur ce que vous avez, avant de recommander ce qui manque.

Organisation et compétences

Qui porte les usages, quel niveau de maîtrise dans les équipes, quelle gouvernance existe ou manque. La littératie IA est une obligation du règlement européen depuis février 2025 : l'audit mesure où vous en êtes.

Conformité et risques

Traitements de données personnelles, décisions automatisées, exposition réglementaire, dépendance aux fournisseurs. Qualification par niveau de risque au sens du règlement européen sur l'IA, et écarts RGPD en premier : c'est là que se joue le risque de contrôle en 2026.

Ce que la loi impose vraiment

Le règlement européen n'impose pas d'audit externe à la majorité des systèmes à haut risque : il prévoit une auto-évaluation documentée, reportée à fin 2027 ou 2028 selon les catégories. Nous auditons pour éclairer vos décisions, jamais en agitant une obligation qui n'existe pas.

Par taille d'entreprise

Audit IA pour entreprises de toute taille : PME, ETI, groupe

Le même audit intelligence artificielle ne s'applique pas à une PME de quarante personnes et à un groupe de dix entités : la grille est commune, le périmètre et la profondeur changent. C'est au cadrage gratuit que se décide ce qui est examiné, et c'est ce périmètre, écrit, qui fixe le forfait.

PME : un audit resserré, sur les processus qui comptent

Une PME n'a ni DSI étoffée ni programme IA : l'audit se concentre sur trois à cinq processus où le temps se perd (administratif, commercial, production documentaire), sur les outils déjà utilisés sans cadre par les équipes, et sur les données réellement disponibles. Le livrable tient en un plan d'action que le dirigeant peut porter seul, avec un premier cas d'usage à lancer et ce qu'il faut écarter.

ETI : plusieurs métiers, une gouvernance à poser

Dans une ETI, les usages de l'IA existent déjà, dispersés entre les directions : le marketing a son outil, la finance ses macros, la production ses essais. L'audit intelligence artificielle cartographie ces initiatives, mesure la maturité par direction, met en cohérence les données et les outils, et propose une gouvernance légère : référents, cadre d'usage, arbitrage des priorités, conformité au règlement européen.

Groupe et multi-entités : comparer, prioriser, mutualiser

Pour un groupe ou une organisation multi-sites, l'audit compare les entités sur une grille commune, identifie les cas d'usage mutualisables et ceux qui restent locaux, et distingue ce qui relève du siège (données de référence, outils, conformité) de ce qui reste aux filiales. Le périmètre se justifie entité par entité au devis, et la restitution s'adresse au comité de direction.

Repères datés

Quatre dates et un chiffre qui cadrent un audit IA en 2026

Les obligations du règlement européen s'appliquent à des dates différentes selon l'usage, et l'écart entre un outil déployé et un gain mesuré reste étroit : c'est ce double constat que l'audit documente pour votre organisation, date par date et service par service.

2 déc. 2027

date d'application des obligations sur les systèmes d'IA à haut risque de l'annexe III (emploi, crédit, services essentiels), reportée depuis le 2 août 2026 par le règlement (UE) 2026/1744 du 8 juillet 2026

Source : EUR-Lex, règlement (UE) 2024/1689 modifié

2 févr. 2025

date depuis laquelle les pratiques interdites (article 5) et la littératie IA (article 4) s'appliquent à toute organisation qui utilise un système d'IA

Source : EUR-Lex, règlement (UE) 2024/1689

18 déc. 2023

publication d'ISO/IEC 42001, seule norme certifiable sur le système de management de l'IA ; aucune norme harmonisée n'a été citée au Journal officiel de l'UE au titre du règlement IA à l'été 2026

Source : ISO

≈ 3 %

des heures de travail économisées par les utilisateurs d'assistants IA, mesuré au Danemark sur 25 000 travailleurs de 11 métiers exposés, enquêtes de novembre-décembre 2023 et 2024 appariées aux registres de salaires : l'écart entre outil déployé et gain constaté est ce que l'audit mesure

Source : Humlum et Vestergaard, NBER, version de mars 2026

Les références complètes figurent en bas de page. Pour les mesures d'effet sur la productivité, la méthode et la période de collecte sont indiquées avec chaque chiffre : notre page sur le ROI de l'IA en entreprise en rassemble une vingtaine, avec ce que chacune mesure et ne mesure pas.

La méthode

Comment se déroule l'audit ?

La mission suit six temps : cadrage, inventaire des systèmes, entretiens métier, état des données, qualification des risques, puis priorisation et feuille de route. Chaque temps produit un élément du rapport final, restitué en direction. Le référentiel appliqué est nommé et daté dès le devis : ISO/IEC 42001 et 23894, cadre du NIST, RGPD et règlement européen selon le périmètre.

Cadrage

Périmètre, entités concernées, ce qui est explicitement hors sujet, format de restitution attendu par la direction. Ce premier échange est gratuit : il fixe le devis, jamais l'inverse.

Inventaire des systèmes

Tout ce qui est en service, y compris les outils utilisés par les équipes sans validation de la direction informatique. Cet inventaire réserve presque toujours des surprises, et c'est précisément pour cela qu'il ouvre la mission.

Entretiens métier

Les processus décrits dans les documents et les processus réels diffèrent toujours. Les entretiens confrontent les deux, avec les personnes qui vivent les flux au quotidien, pas seulement leurs responsables.

État des données

Disponibilité, qualité, droits d'usage des données que chaque cas d'usage suppose. Cette étape écarte d'office les projets qui échoueraient pour une raison connue d'avance.

Qualification des risques

Données personnelles, décision automatisée, exposition réglementaire, dépendance à un fournisseur. Chaque système et chaque cas d'usage ressort avec son niveau de risque et ses prérequis de conformité.

Priorisation et feuille de route

Pour chaque action : un responsable, un ordre de grandeur budgétaire, une échéance. Le rapport nomme les trois actions à lancer dans les quatre-vingt-dix jours, et les cas d'usage écartés avec leur motif. Restitution en direction pour finir.

Le livrable

Avec quoi repartez-vous concrètement ?

Vous repartez avec un rapport de maturité par dimension, un portefeuille de cas d'usage priorisé, une feuille de route chiffrée (responsable, budget, échéance pour chaque action), un plan de mise en conformité, la liste des actions écartées avec leur motif, et une restitution en direction. Un document exploitable par vos équipes ou par un autre prestataire.

Un rapport de maturité par dimension

Où vous en êtes sur les processus, les données, les outils, l'organisation et la conformité. Un état des lieux daté et argumenté, qui sert de référence pour mesurer le chemin parcouru un an plus tard.

Un portefeuille de cas d'usage priorisé

Chaque cas positionné par impact et par effort, avec ses prérequis de données et ses risques. Vous savez quoi lancer, quoi reporter et quoi écarter, et surtout pourquoi.

Une feuille de route chiffrée

Par action : un responsable, un ordre de grandeur budgétaire, une échéance. Les trois premières actions tiennent dans les quatre-vingt-dix jours. Un rapport qui s'arrête à l'état des lieux n'a aucune valeur d'usage.

Un plan de mise en conformité

Les écarts RGPD et règlement IA constatés, hiérarchisés par risque, avec les actions correctives. Sans certification prétendue : aucune conformité au règlement IA n'est certifiable à ce jour, et nous vous l'écrivons.

Les actions écartées, avec leur motif

Un audit qui recommande tout est un devis déguisé. Le rapport liste ce que nous vous déconseillons de lancer et pourquoi : données insuffisantes, valeur trop faible, risque disproportionné, mauvais moment.

Une restitution en direction

Le rapport se présente et se discute : une séance de restitution avec les décideurs, pour transformer l'état des lieux en arbitrages. Le support de restitution fait partie du livrable.

Nos garde-fous

Un cabinet qui audite et vend la mise en œuvre vous doit des garde-fous

Masteria audite, puis construit et forme. Cette position appelle une remarque honnête : un cabinet qui diagnostique et vend ensuite la réalisation a intérêt à trouver du travail. Plutôt que de l'ignorer, nous l'encadrons contractuellement. Ces garde-fous se demandent à tout prestataire, y compris à nous.

  • Le rapport liste les actions à ne pas lancer et les cas d'usage écartés, avec leur motif
  • Le livrable est exploitable par vos équipes ou par un autre prestataire : il ne dépend pas de nous
  • L'audit et la mise en œuvre sont contractuellement séparés : donner suite reste votre choix
  • Aucune « certification » promise : rien n'est certifiable au titre du règlement IA à ce jour
Prix et financement

Combien coûte un audit IA, et qui peut le financer ?

La mission se chiffre au forfait, après un cadrage gratuit qui fixe le périmètre. Aucune fourchette de marché publiée n'est vérifiable : l'ordre de grandeur honnête d'un audit de maturité pour une organisation de taille moyenne est une poignée de jours d'expertise, pas un chantier de plusieurs mois. Un devis plus lourd s'explique ligne à ligne par son périmètre.

Notre façon de chiffrer

Le périmètre se fixe avant le devis : entités, processus, systèmes, profondeur du volet conformité. Nous ne vendons pas de pack à l'aveugle et nous ne publions pas de fourchette de marché : celles qui circulent en ligne viennent de cabinets qui vendent la prestation, sans méthode ni échantillon. Quand un diagnostic d'une journée suffit, nous vous le disons au cadrage.

Les financements mobilisables

Le conseil n'est pas finançable par votre OPCO, qui couvre la formation. En revanche, selon votre taille, votre secteur et votre région, des dispositifs publics de soutien au conseil et à la transformation numérique peuvent s'appliquer : nous faisons le point sur ceux qui sont mobilisables dans votre situation lors du cadrage. Le volet formation d'une mission reste, lui, finançable par votre OPCO : Masteria est certifiée Qualiopi.

Pour situer l'audit dans le budget global d'une démarche IA (développement compris), consultez nos repères sur le prix d'un projet IA.

Références

Deux missions de conseil, de l'état des lieux au plan d'action

Un distributeur photovoltaïque diagnostiqué par flux de travail, un groupe industriel accompagné du comité de direction aux sites internationaux : la même méthode en six temps, avec ses résultats pour les équipes et pour l'organisation.

Distribution photovoltaïque · PME

Un diagnostic par flux de travail, trois chantiers et un plan à 90 jours pour vendre plus sans recruter

Distributeur de solutions photovoltaïques · trois entrepôts en France, clients dans dix-sept pays · équipe de cinq personnes · gestion sur Odoo

3
entretiens : direction, commercial, opérations
4
flux cartographiés : vendre, livrer et encaisser, développer, piloter

Trois entretiens, quatre flux cartographiés, douze gisements de temps chiffrés, trois chantiers prioritaires, une charte en huit règles et cinq indicateurs mesurés à J+30.

Lire la méthode en six temps et les résultats
Industrie · Groupe international

Du comité de direction aux managers pilotes, puis à l'international : un déploiement Copilot par paliers

Groupe industriel international du packaging · sites en Europe, aux États-Unis et en Inde · plusieurs milliers de salariés

24
managers pilotes formés en deux sessions de deux jours
13
ateliers construits sur les fichiers du groupe

24 managers pilotes formés sur 13 ateliers construits avec les fichiers du groupe, une matinée stratégique pour le comité de direction, puis des sessions en anglais aux États-Unis, en Inde et au Mexique.

Lire la méthode en six temps et les résultats

Cas anonymisés à la demande des clients : secteur, taille et chiffres issus des dossiers de mission, jamais de nom. Mise en relation possible en privé, sous accord de confidentialité. Toutes nos études de cas.

FAQ

Audit IA : les questions fréquentes

Vous ne trouvez pas votre réponse ici ?

Posez-nous votre question
Ressources

Pour aller plus loin

L'audit s'inscrit dans le périmètre complet de notre cabinet de conseil en intelligence artificielle : cadrage, gouvernance, développement et formation des équipes.

Offre d'entrée

Diagnostic IA en une journée

Le point d'entrée le plus rapide : cadrage et priorisation en une journée, avant un audit ciblé si besoin.

En savoir plus
Guide

Guide complet de l'audit IA

Les trois types d'audit, ce que la loi impose vraiment, les normes publiées et le seul prix public vérifiable.

En savoir plus
Guide

Stratégie IA d'entreprise : le guide

Ce que contient une stratégie IA, la méthode en cinq étapes et les chiffres à connaître avant de l'écrire.

En savoir plus
Conseil

Conseil stratégie IA

Après l'audit : la trajectoire d'entreprise, les arbitrages COMEX et la feuille de route stratégique.

En savoir plus
Conformité

Audit de conformité IA

Quand la question est « sommes-nous en règle » : RGPD, AI Act, écarts hiérarchisés et plan daté.

En savoir plus
Secteur

Audit IA médico-social

La déclinaison pour les associations et établissements médico-sociaux : usagers, DUI, HDS, financeurs.

En savoir plus
Guide

Auditabilité d'un système d'IA

Ce que vous devez pouvoir prouver sur un système d'IA : journaux, documentation, supervision.

En savoir plus
Conformité

Gouvernance de l'IA

Prolonger le plan de conformité dans la durée : comité, charte d'usage, RGPD et AI Act.

En savoir plus
Gouvernance

Charte IA d'entreprise

Le premier livrable de gouvernance qui suit souvent l'audit : cadrer les usages des équipes.

En savoir plus
Budget

Prix d'un projet IA

Les ordres de grandeur pour la suite : ce que coûtent un POC, un agent, un outil sur mesure.

En savoir plus
Méthode

Méthode & modèles d'engagement

Comment nous travaillons après l'audit : forfait, régie ou accompagnement conseil.

En savoir plus
Qui intervient

Pourquoi un cabinet d'audit IA indépendant

Masteria, cabinet spécialisé en intelligence artificielle fondé à Lyon en 2022 par Mathias Nizan, audite, construit et forme, sans dépendre d'un éditeur. Un cabinet d'audit IA généraliste ou lié à un éditeur a intérêt à conclure que la solution qu'il vend est la bonne. Les audits Masteria sont menés par Mathias et par un réseau d'intervenants indépendants, expérimentés et pédagogues. L'indépendance vis-à-vis des éditeurs garantit une recommandation qui suit votre intérêt, pas un catalogue. Nos études de cas et notre revue de presse montrent ce travail en situation.

Depuis 2022
spécialisé uniquement IA
+1 500
professionnels formés
Indépendant
des éditeurs de solutions
FR · CH · BE
sur site ou à distance
Le fondateur
Mathias Nizan, fondateur de Masteria

Mathias Nizan

Fondateur de Masteria, cabinet de conseil et développement IA

Mathias Nizan a fondé Masteria en 2022 à Lyon. Cabinet spécialisé uniquement sur l'intelligence artificielle et indépendant des éditeurs, Masteria a formé plus de 1 500 professionnels et accompagne PME, ETI et grands groupes, du cadrage stratégique au développement des solutions sur mesure, en France, en Suisse et en Belgique.

« L'intelligence artificielle ne remplace pas les humains. Elle décuple leur potentiel. »

Spécialiste IA depuis 2022 +1 500 professionnels formés Cabinet indépendant des éditeurs Lyon · France · Suisse · Belgique LinkedIn
Mission de conseil

Cadrons votre audit IA

Décrivez-nous votre contexte : taille, entités, ce qui motive la demande. Nous revenons vers vous sous 24 heures pour un échange de cadrage gratuit, qui nomme l'audit dont vous avez besoin, fixe le périmètre et identifie les financements mobilisables. Si un audit ne vous servirait à rien, nous vous le disons à ce moment-là.

Demander un audit IA

Réponse sous 24 h · Cadrage gratuit · Livrable exploitable sans nous · Masteria, cabinet spécialisé en intelligence artificielle fondé à Lyon en 2022 par Mathias Nizan · France, Suisse, Belgique

Sources et références officielles

Pour vérifier nos engagements (certification qualité, financement) et approfondir l'outil concerné :