Insights

Contre le théâtre de l'IA

Pourquoi la responsabilité déclarée, la gouvernance papier et la souveraineté marketing s'effondrent dès qu'un vrai système rencontre un vrai audit.

Par Dr. Youssef TRARDI·19 avril 2026·7 min de lecture

Le théâtre de l'IA : gouvernance papier, conformité déclarative sans preuve, souveraineté marketing sans contrôle. L'antidote est la discipline de prouvabilité appliquée à chaque claim.

L'IA en entreprise a traversé trois questions. Première : est-ce que ça marche. Deuxième : peut-on le mettre en production. Troisième, qui commence maintenant : peut-on défendre ce qu'on a construit. La plupart des organisations ne sont pas prêtes pour la troisième. Elles ont accumulé des systèmes, des frameworks, des déclarations et des decks de gouvernance. Elles n'ont pas accumulé de preuves. Quand un incident tombe, qu'un régulateur frappe, ou qu'un administrateur pose une question précise, l'écart entre la posture et la réalité opérationnelle s'ouvre. J'appelle cet écart le théâtre de l'IA. Cet essai décrit ses quatre formes, les quatre pressions qui l'alimentent, et ce qu'il faut pour opérer en dehors.

À quoi ressemble le théâtre de l'IA

Le théâtre de l'IA prend quatre formes reconnaissables. Chacune est conçue pour la présentation. Chacune s'effondre sous un examen sérieux. L'apparence de conformité remplace sa réalité opérationnelle.

Les quatre formes

01

Gouvernance papier

Un comité se réunit, des minutes circulent, une politique se signe. Aucun lien avec les systèmes qui tournent en production. Aucun lien avec ce qui est scoré, réentrainé, ou remonté. La gouvernance vit sur papier. Elle n'entre jamais dans un workflow d'ingénierie.

02

Conformité déclarative

Une entreprise se déclare conforme à un référentiel qu'elle n'a jamais fait auditer. Le claim est sur un slide, parfois sur un site web. Il ne survit pas à la première revue structurée par un tiers compétent.

03

Souveraineté marketing

Le stack IA est déclaré souverain parce qu'il tourne dans un data center européen. Personne n'a audité la chaîne d'approvisionnement, le graphe de dépendances, les chemins d'exfiltration, ou les conditions sous lesquelles la substituabilité tient. Le claim est vrai à une profondeur superficielle et faux à toute profondeur qui compte.

04

Rituels Responsible-AI

Un ensemble de principes est publié : équité, transparence, supervision humaine. Aucun régime de mesure ne s'assoit sous aucun d'eux. Rien ne change dans l'ingénierie quotidienne quand le principe est challengé. Le rituel fonctionne comme couverture morale. Rien en dessous ne se comporte comme un contrôle.

Pourquoi ça prospère

Quatre pressions structurelles expliquent pourquoi le théâtre de l'IA persiste. Aucune n'est une faute morale. Première : l'environnement réglementaire avance plus vite que la capacité opérationnelle. Les obligations GPAI de l'AI Act s'appliquent à partir d'août 2026 et celles du haut risque à partir d'août 2027. L'ISO/IEC 42001 est publiée en décembre 2023, avec une adoption encore naissante. La date de transposition NIS2 est passée en octobre 2024. DORA est entré en vigueur en janvier 2025. Chaque référentiel crée une nouvelle surface de reporting. Les organisations font ce qu'elles font toujours sous pression de temps : produire d'abord des artefacts qui paraissent conformes, s'inquiéter de la réalité opérationnelle ensuite. Deuxième : les boards posent des questions simples qui n'appellent pas de réponses simples. « Sommes-nous responsables en IA ? » n'est pas une question à laquelle on répond. Elle invite une réponse performative, que l'organisation produit, documente et présente ensuite. Troisième : les éditeurs vendent des frameworks, et les frameworks sont plus faciles à acheter qu'à implémenter. Un framework installé sans la discipline opérationnelle de l'utiliser devient un autre morceau du théâtre. Quatrième : l'absence d'un marché indépendant de l'assurance en Europe signifie qu'aucun signal ne sépare la vraie posture de la posture jouée. Personne ne publie une croix rouge à côté de l'entreprise qui a déclaré une conformité qu'elle ne pouvait pas défendre. La performance n'a pas de coût.

L'alternative

L'alternative, c'est la discipline appliquée à chaque claim. Chaque claim traçable à un artefact. Chaque posture testable. Chaque principe mappé à un contrôle opérationnel. Chaque vérité ci-dessous est inconfortable. La version théâtrale est confortable. Cet écart est le signal. La prouvabilité exige des artefacts. Juger le système implique de regarder au-delà du modèle : le pipeline, les dépendances, la supervision, la gestion d'incident, le lignage de données. Vérifier la souveraineté implique de tracer une chaîne d'approvisionnement. Les claims marketing ne comptent pas comme vérification. Générer la preuve d'un contrôle change comment l'ingénierie opère ; la communication de gouvernance seule ne produit aucune preuve. Rien de tout cela n'est nouveau dans les industries régulées. Les institutions financières opèrent sous cette discipline depuis des décennies. Les fabricants pharmaceutiques aussi. Les opérateurs nucléaires aussi. La question maintenant : les systèmes d'IA seront-ils tenus au même standard, et quels acteurs seront prêts à livrer ce standard en profondeur opérationnelle.

Quatre vérités opérationnelles

  • 01

    L'IA devient crédible quand elle est prouvable, pas quand elle est déclarée responsable.

  • 02

    Un système d'IA se juge comme un système, pas comme un modèle.

  • 03

    La souveraineté se vérifie, elle ne se déclare pas.

  • 04

    Un contrôle sans preuve n'existe pas en assurance.

Ce que nous refusons

TRARDI Group se construit dans cet espace. Les refus comptent autant que les ambitions. Chaque refus est un engagement avec une conséquence opérationnelle.

Les refus

01

Devenir un cabinet IA généraliste

La catégorie existe déjà. Elle absorbe chaque nouvel acteur dans un delivery théâtral. Nous construisons une maison différente : trois disciplines distinctes — assurance, build, adoption — chacune avec sa propre doctrine, chacune tenue au même standard opérationnel.

02

Nous présenter comme un certificateur officiel

La certification est émise par des organismes accrédités sous COFRAC et schémas européens équivalents. Nous ne détenons pas cette accréditation aujourd'hui, et nous n'impliquerons jamais le contraire. Ce que nous offrons est du readiness, du gap analysis et de l'alignement méthodologique, réalisé par des praticiens, avec le périmètre explicite de notre travail énoncé sur chaque engagement.

03

Réduire la conformité au travail documentaire

Une posture de conformité qui ne produit que des documents ne survit pas à un incident. Nous opérons depuis l'autre direction : contrôles d'abord, génération de preuves intégrée au pipeline, documentation comme output, pas comme finalité.

04

Livrer des systèmes que nous ne savons pas expliquer

Si une conception ne peut être décrite aux personnes qui vont en dépendre, nous ne la considérons pas livrable. L'explicabilité est une précondition de la mise en production, pas une couche ajoutée après.

Le contrat

Cet essai n'est pas un pitch. C'est un contrat. Ce à quoi nous nous engageons, c'est l'inverse du théâtre : des missions dans lesquelles chaque claim peut être tracé jusqu'à un artefact, chaque posture jusqu'à un test, et chaque principe jusqu'à un contrôle opérationnel. Nous nous engageons à cela dans notre travail de build, dans nos programmes d'adoption, et — au fur et à mesure de sa formalisation — dans la pratique d'assurance indépendante que nous structurons. Si ce cadrage décrit un standard sous lequel votre organisation veut opérer, la conversation que nous pouvons avoir est directe et courte. S'il décrit un standard que vous voulez imposer à vos fournisseurs d'IA, nous pouvons vous aider à concevoir le régime de revue qui le fait respecter. Ce que nous ne pouvons pas faire, c'est aider à continuer le théâtre. C'est pour ça que cet essai existe.

Signé

Dr. Youssef TRARDI — Fondateur, TRARDI Group

Sources réglementaires primaires citées

  1. EUR-Lex — Règlement (UE) 2024/1689 (AI Act)
  2. ISO — ISO/IEC 42001:2023 (Systèmes de management de l'IA)
  3. EUR-Lex — Directive (UE) 2022/2555 (NIS2)
  4. EUR-Lex — Règlement (UE) 2022/2554 (DORA)
Passer du théâtre à la substance ?

Réserver 30 minutes de diagnostic

30 minutes pour cartographier où votre posture IA est prouvable et où elle ne l'est pas. Pas de pitch.

Réserver 30 min de diagnostic