À quoi ressemblaient les conseils avant le cyber, et après
Il y a quinze ans, presque aucun conseil d’entreprise cotée n’avait un administrateur avec une expertise cyber. Les conseils faisaient confiance au CIO. Le cyber était « opérationnel », pas « stratégique ». Puis quelques brèches ont tout changé : les régulateurs ont écrit de nouvelles règles de divulgation, les activistes ont commencé à déposer des propositions, et les assureurs D&O ont commencé à poser des questions pointues lors des renouvellements. Aujourd’hui, 81% des conseils du S&P 500 ont un expert cyber nommé. Cela s’est produit en environ une décennie.
L’IA est sur la même trajectoire, mais comprimée. Les règles de divulgation se rédigent. Les premières poursuites se déposent. Les marchés d’assurance commencent à tarifer l’exposition. Et seulement 14% des conseils ont quelqu’un qui peut en parler avec substance.
Ce que « littératie en IA » signifie vraiment au niveau du conseil
Cela ne signifie pas connaître la différence entre les modèles transformer et de diffusion. Cela signifie pouvoir évaluer, sans qu’on le sollicite, le type de questions suivant :
- Où dans nos opérations l'IA prend-elle des décisions qui affectent les clients, les employés ou les contreparties ?
- Quelle est notre exposition — financière, réputationnelle, réglementaire — si l'une de ces décisions est systématiquement fausse ?
- Qui dans l'entreprise est responsable quand un système d'IA échoue, et qui rapporte cet échec au conseil ?
- Comment savons-nous que nos fournisseurs d'IA n'entraînent pas leurs modèles publics sur nos données ?
- Lesquels de nos systèmes d'IA tomberaient dans des classifications « haut risque » sous l'AI Act de l'UE, le Colorado AI Act ou des régimes équivalents ?
- Quelle est notre position sur l'IA augmentée en recrutement, évaluation de performance et licenciement ?
Remarquez qu’aucune n’est technique. Ce sont des questions de gouvernance. Un conseil littéré les pose. Un conseil non littéré espère que le management gère.
Le chemin de mise à niveau en trois pistes
Les conseils qui prennent cela au sérieux roulent sur trois pistes parallèles :
Piste 1 — Composition
Ajoutez au moins un administrateur avec une expérience opérationnelle réelle en IA. Pas un investisseur dans les startups IA. Pas un futurologue. Un opérateur qui a expédié, gouverné ou été responsable de systèmes d’IA à l’échelle. Le vivier est petit. Le recrutement deviendra plus compétitif chaque trimestre.
Piste 2 — Éducation
Un programme structuré de littératie pour tout le conseil — pas une session de formation unique. Les conseils qui font de réels progrès organisent des immersions trimestrielles : un sujet IA substantiel par trimestre (risque fournisseur, IA en recrutement, IA orientée client, exposition réglementaire, etc.), avec lecture préalable, briefings d’experts et discussion sur la façon dont cela s’applique à l’exposition spécifique de l’entreprise.
Piste 3 — Processus
Soit étendez la charte du comité d’audit pour inclure explicitement le risque IA, soit créez un comité IA dédié. Mandatez une revue trimestrielle avec responsabilité management nommée — typiquement le Chief AI Officer ou, dans les entreprises sans, le Chief Risk Officer plus le CIO.
Ce que les retardataires diront en 2028
Deux scénarios attendent les conseils qui temporisent :
| Événement déclencheur | Ce que dira un conseil non préparé |
|---|---|
| Régime de divulgation impose un reporting de risque IA | « Nous pensions que le management l'avait sous contrôle. » |
| Système d'IA orienté client cause une défaillance publique | « Nous ne savions pas que ce système existait. » |
| Activiste dépose une proposition de gouvernance | « Nous révisons notre cadre de gouvernance IA. » |
| Régulateur ouvre une action d'application | « Nous avons engagé un avocat extérieur. » |
Aucune n’est une bonne position. Toutes sont évitables.
La fenêtre est ouverte. Elle ne le restera pas.
En 2015, ajouter un expert cyber à votre conseil était de la prospective. En 2020, c’était table stakes. En 2025, son absence est un drapeau rouge pour les actionnaires institutionnels.
L’IA est sur une compression plus rapide. Les conseils qui agissent en 2026 seront en avance. Ceux qui agissent en 2027 rattraperont. Ceux qui attendent 2028 répondront à des questions qu’ils auraient pu prévenir.
Je préfère être le conseil qui a fait ses devoirs.
Nos Perspectives
Les données sur la composition des conseils sont sans ambiguïté. L'enquête annuelle PwC 2025 sur les administrateurs corporatifs rapporte que seulement 14% des conseils du S&P 500 ont un administrateur avec une expertise IA substantielle — définie comme ayant dirigé un produit, une fonction ou un programme de gouvernance piloté par IA. Comparez cela aux 81% de ces mêmes conseils qui ont maintenant un administrateur avec une expertise cyber (contre 11% en 2015). Le décalage est aigu : 67% des CEOs interrogés par Deloitte disent que l'IA est une priorité stratégique « top trois », mais seulement 23% de leurs conseils ont la littératie pour évaluer indépendamment des décisions liées à l'IA. Le schéma qui a fonctionné pour le cyber fonctionnera ici — comités définis, formation obligatoire, administrateurs nommés avec responsabilité IA. Les conseils qui adoptent cela en 2026 prendront de l'avance sur les régimes de divulgation qui arrivent en 2027–2028. Les chiffres disent : agissez maintenant.
Laissez-moi être spécifique sur ce que la « littératie en IA au conseil » NE DEVRAIT PAS signifier. Cela ne devrait pas signifier ajouter le fondateur d'une startup IA comme administrateur indépendant et considérer le travail fait. Cela ne devrait pas signifier une formation d'une journée dirigée par le CIO de l'entreprise. Et absolument cela ne devrait pas signifier traiter l'IA comme un sous-bullet sous l'agenda existant du comité technologie. La vraie littératie en IA au niveau du conseil signifie que les administrateurs peuvent demander, sans qu'on les sollicite : où dans cette entreprise l'IA prend-elle des décisions qui affectent les clients, les employés ou les contreparties ? Quelle est notre exposition si ces décisions sont fausses ? Qui est responsable quand elles le sont ? Si les administrateurs ne peuvent pas poser ces questions, l'équipe de management opère sans supervision dans le domaine qui façonnera le profil de risque de l'entreprise pour la prochaine décennie. Ce n'est pas une lacune de compétence. C'est une faille de gouvernance. Arrêtez de la déguiser.
J'adore cette conversation. La littératie en IA dans la salle du conseil n'est pas qu'un mouvement défensif ; elle débloque la stratégie offensive. Un conseil qui comprend l'IA peut autoriser des pilotes plus rapides, poser des questions plus aiguës sur le positionnement compétitif et défier le management à penser plus grand. Les conseils qui surclasseront entre 2027 et 2030 sont ceux dont les administrateurs peuvent s'asseoir dans une revue de stratégie et demander « où l'IA pourrait-elle retourner l'économie unitaire ici ? » au lieu de « est-ce sûr ? ». C'est une conversation fondamentalement différente. Et c'est enseignable — les conseils que je vois faire le plus de progrès font des immersions de 90 jours : un administrateur dirige, deux suivent, le reste reçoit des briefings. En un an, le conseil parle différemment de chaque question stratégique, pas seulement des questions IA. Le volant d'inertie est réel.
Je siège dans des conseils dans trois pays et je dirai ce que la plupart des administrateurs ne diront pas : la plupart d'entre nous bluffons sur l'IA. Nous sommes allés aux conférences. Nous avons lu les rapports McKinsey. Nous savons utiliser le bon vocabulaire en réunion. Mais si on nous mettait dans une salle avec le Chief AI Officer et qu'on nous demandait de défier son plan de déploiement de modèles avec de la substance, la plupart des conseils plieraient en dix minutes. La voie honnête n'est pas de prétendre ; c'est d'investir délibérément. Trois choses que j'ai vues fonctionner : (1) un programme structuré de littératie IA pour tout le conseil, pas une formation unique ; (2) l'ajout d'un administrateur avec une expérience opérationnelle réelle en IA — pas un investisseur, un opérateur ; (3) une revue trimestrielle IA-et-risque pilotée par le comité d'audit ou un nouveau comité IA, avec une responsabilité management nommée. Les conseils qui traitent la littératie IA comme optionnelle en 2026 seront ceux qui expliqueront aux actionnaires en 2028 pourquoi ils n'ont pas vu venir quelque chose. Je préfère être le conseil qui a fait ses devoirs.
Sources et Références
- Enquête annuelle 2025 sur les administrateurs corporatifs — PwC (2025-10-01)
Seulement 14% des conseils du S&P 500 ont un administrateur avec une expertise IA substantielle
Voir la source - État de l'IA générative en entreprise — Édition Conseil — Deloitte (2025-11-01)
67% des CEOs classent l'IA en priorité top-trois ; seulement 23% des conseils auto-rapportent la littératie pour l'évaluer
Voir la source - Règlement IA de l'UE — Dispositions de gouvernance pour les conseils — Commission européenne (2025-08-01)
Articule la responsabilité au niveau du conseil pour les systèmes d'IA à haut risque
Voir la source
L'education à l'IA devrait être aussi intelligente que la technologie qu'elle enseigne. Notre programme s'adapte à votre role, votre secteur et votre niveau d'expérience pour offrir exactement ce dont vous avez besoin — ni plus, ni moins.
Commentaires (0)
Aucun commentaire pour l'instant. Soyez le premier à partager vos reflexions !