Aligner stratégie IA et engagements RSE : la cohérence comme avantage

Quarante-deux pour cent des grandes entreprises européennes déclarent des objectifs RSE ambitieux tout en déployant des systèmes d’IA dont l’empreinte carbone, les biais algorithmiques ou les conditions de production des données n’ont jamais été audités. Ce chiffre, issu du rapport 2023 de l’AI Now Institute sur la responsabilité des systèmes automatisés en entreprise, ne désigne pas une hypocrisie délibérée. Il révèle un angle mort de gouvernance : la stratégie IA et la stratégie RSE ont été construites dans deux couloirs parallèles, par deux équipes qui ne se parlent pas, avec deux tableaux de bord qui ne se croisent jamais. Le résultat est prévisible. Quand un journaliste, un actionnaire activiste ou un régulateur pose la question de la cohérence, le board n’a pas de réponse structurée. Tenir les deux exigences ensemble n’est pas un exercice de communication. C’est un avantage de gouvernance.

Le double discours involontaire : comment il se forme et ce qu’il coûte

Laurence, directrice générale d’un groupe industriel de taille intermédiaire coté en bourse, le formule avec une franchise que peu osent en public : son entreprise publie depuis trois ans un rapport de durabilité qui met en avant la réduction des émissions scope 2 et l’engagement pour la diversité dans les recrutements. Pendant ce temps, la DSI a déployé deux plateformes d’IA générative hébergées dans des datacenters dont le mix énergétique n’a jamais été demandé aux fournisseurs, et un outil de présélection des CV dont le paramétrage initial n’a fait l’objet d’aucun audit d’équité. Laurence n’a appris l’existence du second outil qu’en lisant un article de presse sur une procédure similaire dans un groupe concurrent.

Ce scénario se répète dans des secteurs aussi différents que la distribution, les services financiers et la santé. La chercheuse Timnit Gebru, dont les travaux sur les biais systémiques dans les modèles de langage ont alimenté le débat académique depuis 2020, documente précisément ce mécanisme : les organisations adoptent les outils IA à la vitesse des équipes techniques, pendant que les engagements RSE progressent à la vitesse des processus de reporting. L’écart n’est pas moral, il est organisationnel. Mais ses conséquences, elles, sont réputationnelles et juridiques.

L’AI Act européen, entré en vigueur progressivement depuis 2024, impose désormais une classification des systèmes à risque élevé qui recoupe directement plusieurs domaines couverts par les politiques RSE : recrutement, évaluation des salariés, accès au crédit, services essentiels. Une organisation dont le rapport RSE affirme l’équité de traitement et dont un système IA de catégorie haute risque n’a pas fait l’objet d’une évaluation de conformité se trouve dans une contradiction que le régulateur peut sanctionner.

Gouvernance intégrée : les trois verrous à desserrer en priorité

Karim dirige la transformation digitale d’un groupe mutualiste. Quand son comité exécutif lui a demandé de produire une cartographie des risques IA en lien avec les engagements RSE, il a identifié trois verrous structurels que la plupart des organisations rencontrent dans le même ordre.

Premier verrou : l’absence de propriétaire commun. La RSE appartient souvent à la direction des affaires publiques ou à un département développement durable. L’IA appartient à la DSI ou à la direction de l’innovation. Aucun des deux n’a mandat pour interpeller l’autre. La solution n’est pas de fusionner les équipes mais de créer un point d’arbitrage commun au niveau du ComEx, avec un mandat explicite pour les sujets d’intersection. L’OCDE, dans son cadre de gouvernance de l’IA publié en 2019 et mis à jour en 2023, recommande précisément cette articulation entre responsabilité technique et responsabilité organisationnelle.

Deuxième verrou : des critères d’achat IA qui ignorent les dimensions RSE. Quand une direction achète une solution d’IA, les critères d’évaluation portent généralement sur la performance, le coût et la sécurité des données. L’empreinte carbone du modèle, les conditions de travail des annotateurs de données, la représentativité des jeux d’entraînement : ces questions n’apparaissent pas dans les appels d’offres. Les intégrer n’est pas un geste symbolique. Le Stanford HAI, dans son AI Index 2024, quantifie l’écart d’empreinte carbone entre un modèle entraîné localement sur données représentatives et un modèle généraliste sur-paramétré utilisé pour une tâche simple. Cet écart peut aller d’un facteur 10 à un facteur 100 selon les cas d’usage.

Troisième verrou : l’absence de revue commune des incidents. Quand un système IA produit un résultat discriminatoire ou une fuite de données, le traitement est technique. La direction RSE n’est pas notifiée, le rapport de durabilité de l’année suivante ne mentionne pas l’événement, et les parties prenantes externes ne disposent d’aucune information. Ce silence n’est pas une politique délibérée. Il reflète l’absence de protocole. Les organisations qui ont construit une gouvernance intégrée ont généralement résolu ce verrou en étendant le périmètre du comité d’éthique ou du comité RSE pour inclure les incidents systèmes automatisés.

Ce que la cohérence produit concrètement pour le board

La cohérence entre stratégie IA et engagements RSE n’est pas une posture. Elle produit trois effets mesurables pour le conseil d’administration et le ComEx.

Le premier est la réduction du risque de réputation différé. Un groupe de distribution européen a vu son cours de bourse reculer de 4,3 % en quarante-huit heures après la publication d’une enquête journalistique montrant que son outil de pricing dynamique défavorisait systématiquement les codes postaux à revenus modestes, dans les mêmes territoires où son rapport RSE annonçait un engagement pour l’inclusion économique. La contradiction n’était pas intentionnelle. Elle était gouvernable, si le lien entre les deux dossiers avait existé six mois plus tôt.

Le deuxième effet est la simplification du dialogue avec les investisseurs ESG. Les fonds à critères ESG, qui représentent selon Morningstar plus de 2 800 milliards d’euros d’actifs en Europe fin 2023, posent désormais des questions précises sur la gouvernance des systèmes automatisés lors des roadshows. Une direction incapable de relier sa politique IA à ses engagements sociaux et environnementaux perd du temps en séance et envoie un signal de maturité insuffisante.

Le troisième effet concerne la confiance interne. Hélène, DRH d’un cabinet de conseil de 3 000 personnes, observe que les collaborateurs formés à l’IA dans son organisation posent des questions sur l’éthique des outils qu’ils utilisent bien avant que les directions métiers ne les formulent. Quand l’entreprise ne dispose pas d’une réponse cohérente, le désengagement s’installe silencieusement. La cohérence entre discours RSE et choix IA est, pour une fraction croissante des salariés qualifiés, un critère de confiance envers la direction.

Construire le cadre sans le surcharger

L’écueil symétrique existe. Certaines organisations, saisies par l’impératif de cohérence, produisent des chartes IA-RSE de trente pages que personne ne lit, des comités de gouvernance qui se réunissent trimestriellement sans mandat opérationnel, et des audits de biais algorithmiques commandés à des prestataires externes dont les conclusions ne remontent jamais au board. La surcharge procédurale est une forme d’inaction habillée en rigueur.

Le philosophe Bernard Stiegler, dont les travaux sur la pharmacologie des technologies numériques ont nourri une partie du débat européen sur la régulation de l’IA, posait la question en des termes que les directions stratégiques gagneraient à reprendre : une technologie est un pharmakon, à la fois remède et poison, et la gouvernance consiste à en décider les conditions d’usage, pas à en neutraliser la puissance. Appliquer cette logique à l’articulation IA-RSE, c’est refuser les deux extrêmes : le déploiement sans questionnement et la paralysie par précaution.

Le cadre minimal qui fonctionne tient en quatre décisions gouvernance : désigner un responsable de l’articulation IA-RSE avec mandat ComEx, intégrer trois critères RSE dans tout processus d’achat ou de développement d’un système IA (empreinte carbone estimée, représentativité des données, conditions de travail dans la chaîne d’approvisionnement des modèles), inclure les incidents IA dans le périmètre du reporting RSE, et produire annuellement une note de cohérence d’une page à destination du board, distincte du rapport RSE complet. Ces quatre décisions ne résolvent pas tous les problèmes. Elles créent le réflexe organisationnel.

« Faire croître ce qui compte vraiment, c’est d’abord savoir nommer ce qui compte. Une organisation qui déploie l’IA sans l’avoir relié à ses engagements de fond ne fait pas croître grand-chose : elle accumule. » La rédaction Afervescence

Vers une crédibilité board qui se construit avant la crise

Les directions qui attendent qu’un incident survienne pour construire la cohérence entre leur stratégie IA et leurs engagements RSE travaillent en mode réactif sur un sujet qui exige de la préemption. La crédibilité du board sur ces questions ne se joue pas dans le rapport annuel. Elle se joue dans les décisions d’achat, dans les critères de recrutement des équipes data, dans la composition du comité d’éthique, dans la réponse donnée en quarante-huit heures quand un journaliste pose la question de la cohérence.

Les outils existent. Le cadre de gouvernance de l’OCDE, les obligations de l’AI Act sur les systèmes à risque élevé, les travaux du NIST sur la gestion des risques IA publiés en 2023 : les organisations n’ont pas besoin d’inventer leur doctrine. Elles ont besoin de décider que l’articulation IA-RSE relève du niveau ComEx, pas du niveau projet.

Karim, Laurence et Hélène ont chacun construit cette articulation différemment, dans des secteurs et des tailles d’organisation différents. Ce qu’ils partagent : la décision de ne plus laisser les deux dossiers s’ignorer mutuellement. La cohérence n’est pas une contrainte supplémentaire. Elle est ce qui permet à l’organisation de tenir son cap quand les questions difficiles arrivent.

Pour aller plus loin, decouvrez notre accompagnement des organisations et notre approche.

Et si la prochaine revue stratégique de votre organisation intégrait, pour la première fois, une lecture croisée de vos engagements RSE et de votre portefeuille de projets IA ?