Pour une TPE, un usage de l’IA se justifie par une seule mesure : les heures qu’il rend au dirigeant, comparées au coût de l’outil. Trois usages passent ce test dès le premier mois : les relances et devis, le tri de la boîte mail, les comptes-rendus de réunion et de chantier. Ce texte les décrit, donne le calcul pour vérifier à votre tour et fixe les garde-fous à poser avant de commencer.
Auditer la visibilité d’un site en 2026 revient à poser cinq questions séparées : le site se laisse-t-il lire et indexer, ses pages disent-elles quelque chose de précis, se relient-elles entre elles, parlent-elles d’une seule marque, et les IA génératives le citent-elles quand on les interroge sur votre métier ? Une note sur 100 ne vaut que si vous savez lire ces cinq lignes. Ce texte les détaille et montre comment en tirer trois décisions datées.
Un site de TPE est en règle quand son dirigeant peut répondre à quatre questions sans chercher : quelles données le site collecte, pour quoi faire, chez qui elles transitent, et qui répond si une personne les réclame. Tout le reste de la conformité découle de ces quatre réponses, écrites une fois, sur quelques pages. Voici ce qu’il faut documenter, ce qu’il faut régler sur le site, et ce que la CNIL sanctionne réellement.
Le shadow AI désigne l’usage d’outils d’IA que personne n’a validé. Dans l’édition 2026 du rapport IBM Cost of a Data Breach, il intervient dans 43 % des incidents de sécurité étudiés, contre 20 % un an plus tôt. Le bloquer déplace l’usage sans l’éteindre. Voici les leviers dont dispose un DSI ou un CDO, dans l’ordre où ils tiennent, et la limite qu’aucun outil ne franchit.
Un site qui ne génère aucun contact casse à l’un des trois moments de la chaine : personne n’arrive, personne ne se laisse convaincre, ou personne ne parvient à vous écrire. La plupart des diagnostics commencent par le premier moment et achètent du trafic. Cette checklist commence par le dernier, parce qu’il se vérifie en une heure et qu’il règle plus de cas qu’on ne le croit. Douze points, dans l’ordre où nous les passons en mission.
Une refonte de site se décide sur des faits, jamais sur une impression. Sept signes la justifient vraiment : une obligation légale nouvelle, un socle technique sorti du support, des non-conformités sur les données personnelles, des performances dégradées sur mobile, des parcours qui ne mènent nulle part, une offre que l’architecture ne peut plus accueillir, une équipe qui ne peut plus rien publier seule. Trois autres signaux, très fréquents dans les comités, ne justifient aucun budget. Voici comment les distinguer avant d’engager la dépense.
La plupart des benchmarks concurrentiels concluent que vous êtes dans la moyenne de votre marché. Le constat est rarement faux, et presque toujours inutile : la moyenne mesure la ressemblance, elle ne dit rien de votre position. Cinq indicateurs mesurent l’écart, et tous se produisent sans étude sur mesure. Deux d’entre eux n’existaient pas il y a trois ans, parce que vos acheteurs passent désormais par des IA génératives avant de vous contacter. Le reste de cette page les détaille un par un.
Non, réécrire l’intégralité de votre site pour les IA génératives n’est presque jamais nécessaire. Le GEO, l’optimisation pour les moteurs génératifs, récompense des contenus faciles à extraire, à attribuer et à vérifier : un travail de structure et de preuve bien plus que de plume. Avant de signer une refonte, regardez ce que les machines lisent réellement chez vous. La réponse tient souvent en quelques chantiers ciblés, moins coûteux et dont l’effet se mesure.
Un audit IA d’entreprise mesure cinq choses : la question stratégique à laquelle vos usages répondent, l’inventaire réel des outils en circulation, l’état des données qui les alimentent, la chaîne de responsabilité qui les encadre, et la séquence de travail des quatre-vingt-dix jours suivants. Aucune de ces cinq étapes n’exige de budget pour démarrer. La première tient dans une réunion de deux heures, la deuxième dans un tableau partagé.
Un contrat de maintenance WordPress sérieux nomme sept choses : les mises à jour et leur délai, les sauvegardes et leur restauration testée, la supervision du site, la veille de vulnérabilités, le reporting, le volume d’heures inclus et les conditions de sortie. Le prix découle de ce périmètre, jamais l’inverse : quelques dizaines d’euros par mois pour un forfait strictement technique, plusieurs centaines dès qu’un engagement de délai et une astreinte entrent dans le contrat.