J'ai vu une pub sponsorisée pour un 'audit IA gratuit en 60 secondes'. Voici les 6 signaux qui devraient alerter tout dirigeant.

Cet article part d'une découverte faite ce matin sur Google. Aucun nom de prestataire n'est cité — par respect du droit français et parce que ce n'est pas le sujet. Le sujet, ce sont les signaux. Ils sont réels, observables, et reproductibles sur de nombreux sites. C'est ce qui les rend utiles.

Une pub au-dessus de mon site

Ce matin, je tape "Arborys IA" sur Google. Réflexe d'entrepreneur — vérifier que mon propre site se positionne bien sur le nom de ma marque.

Au-dessus de mon résultat, une publicité sponsorisée. Un nom que je n'avais jamais croisé. La promesse : "Audit IA gratuit pour PME et TPE françaises. Résultats en 60 secondes."

Curieux, je clique.

Pendant les vingt minutes suivantes, je passe le site au crible. Pas par défiance — par méthode. Quand un acteur apparaît sur le segment où je travaille, je veux comprendre ce qu'il propose, comment il le propose, et à qui.

Ce que j'ai trouvé n'a rien d'exceptionnel. C'est même devenu une mécanique commune sur la vague IA. Et précisément parce que c'est commun, il faut apprendre à le repérer.

Pourquoi cet article existe

À chaque révolution technologique, le même phénomène se reproduit.

Internet à la fin des années 90. Le e-commerce dans les années 2000. Les SaaS dans les années 2010. La blockchain en 2017-2018. Et l'intelligence artificielle aujourd'hui.

Chaque vague suit la même courbe : un noyau d'acteurs sérieux qui défrichent, une couche d'imitateurs opportunistes qui se greffent ensuite, et une masse de dirigeants pressés qui peinent à distinguer les uns des autres.

Le coût pour ces dirigeants n'est pas seulement financier. Il est aussi psychologique. Quand on a dépensé plusieurs milliers d'euros pour des outils qui ne servent à rien — comme ce dirigeant que j'ai croisé sur un parcours de golf et dont je parle dans un autre article de ce blog — on ferme la porte à toute démarche IA pendant des années. Et c'est dommage, parce que la démarche, bien conduite, peut transformer une entreprise.

Cet article propose une grille simple. Six signaux observables, qui ne nécessitent ni compétence technique, ni audit comparatif. Juste un peu d'attention.

Signal n°1 — "Audit en 60 secondes" / "Résultats instantanés"

Un audit, par définition, est une analyse en profondeur d'une situation. C'est un mot qui vient du droit et de la comptabilité, où il désigne un examen rigoureux conduit selon une méthodologie précise.

Un audit IA sérieux comprend a minima :

• Un entretien ou un questionnaire détaillé sur l'activité, l'équipe, les outils en place, les irritants concrets
• Une analyse des cas d'usage potentiels au regard des spécificités du métier
• Une évaluation de la maturité technique et organisationnelle de la structure
• Un cadrage des risques (RGPD, sécurité, dépendance fournisseur)
• Un plan d'action priorisé, chiffré, avec des étapes concrètes

Cela ne se fait pas en 60 secondes. Cela ne se fait même pas en une heure. Pour une TPE, comptez plusieurs heures de diagnostic. Pour une PME structurée, plusieurs jours.

Un "audit en 60 secondes", ce n'est pas un audit. C'est un quiz marketing dont le but est de capturer votre email pour vous vendre quelque chose ensuite. Appelez ça un quiz, et tout devient honnête. Appelez ça un audit, c'est trompeur.

Signal n°2 — Des témoignages clients avec photos et noms précis

Sur le site qui m'a alerté ce matin, douze "clients" témoignent. Une boulangère à Bordeaux. Un plombier à Lyon. Une dentiste à Nantes. Un agent immobilier à Paris. Photos, noms, prénoms, villes, secteurs.

J'ai cliqué sur les images. Toutes proviennent de la même banque d'images libres de droits — Pexels — et sont disponibles gratuitement sur des centaines d'autres sites dans le monde. Les noms et villes sont fabriqués.

Comment vérifier soi-même en trente secondes ?

• Faites un clic-droit sur une photo et cherchez "Rechercher l'image" sur Google ou TinEye. Si la même image apparaît sur cinquante autres sites — y compris sur des blogs italiens, des cabinets dentaires américains, des bouchers néerlandais — c'est une photo de stock.
• Cherchez le nom du témoin sur LinkedIn ou sur Google. Une vraie personne qui dirige une vraie entreprise laisse des traces. Une absence totale est un signal.

Les vrais témoignages, sur un site sérieux, sont nominatifs et vérifiables. Le client a donné son accord écrit. On peut le retrouver sur LinkedIn. On peut appeler son entreprise.

C'est exactement la démarche que j'ai eue, par exemple, pour citer Florence Decurtins, directrice de l'Hôtel Le Montbrillant à Genève, dans mes propres références. Accord écrit, profil vérifiable, entreprise existante.

Signal n°3 — Le compteur "X entreprises auditées cette semaine"

"3 247 entreprises auditées cette semaine."

J'ai parcouru cinq pages différentes du même site. Le chiffre était identique partout. Pas une animation qui s'incrémente en direct. Pas une donnée qui varie d'une page à l'autre. Juste un nombre figé, statique, repris en dur dans le code.

Le social proof — montrer que d'autres ont déjà fait confiance — est une technique légitime. Mais le social proof bidon est immédiatement repérable : il ne bouge pas, il ne se vérifie pas, il ne renvoie à rien.

Un acteur sérieux qui revendiquerait 3 000 audits par semaine aurait des études de cas, des chiffres consolidés, des partenariats publics. Pas un compteur figé sur sa page d'accueil.

Signal n°4 — Des mentions légales squelettiques

C'est le signal le plus solide. Et il ne demande qu'un clic.

La LCEN (Loi pour la Confiance dans l'Économie Numérique, 2004) impose à tout site commercial français de faire figurer dans ses mentions légales :

• Pour une entreprise individuelle : nom, prénom, adresse postale du siège
• Pour une société : raison sociale, forme juridique, adresse, capital social, numéro RCS
• Dans tous les cas : numéro SIRET, et le cas échéant numéro de TVA intracommunautaire
• Le directeur de publication
• L'hébergeur (nom, adresse, téléphone)

Sur le site qui m'a alerté, les mentions légales tenaient en dix lignes. Aucun SIRET. Aucune adresse postale. Aucun numéro de TVA. Juste un nom, une adresse email, et le pays.

Ce n'est pas un détail technique. C'est une non-conformité légale. Une vraie entreprise française ne peut pas se permettre cette légèreté — c'est une infraction sanctionnable. Un acteur qui ignore ce niveau de base sur ses propres mentions ignorera très probablement aussi vos exigences sur la sécurité de vos données.

Signal n°5 — Aucune certification mentionnée

L'IA en entreprise touche à deux sujets sensibles : vos données, et votre stratégie.

Deux normes ISO encadrent ces sujets :

• ISO 27001 — management de la sécurité de l'information. Norme historique, large, qui prouve qu'une organisation gère sérieusement la confidentialité, l'intégrité et la disponibilité des données qui lui sont confiées.
• ISO 42001 — management des systèmes d'IA. Norme spécifique, publiée en 2023, qui couvre la gouvernance, l'éthique, le contrôle humain, la transparence et la gestion des risques propres aux systèmes d'IA.

Aucune certification n'est obligatoire pour vendre du conseil IA. Mais leur absence totale dans le discours d'un prestataire est un indicateur. Soit il ne les connaît pas — ce qui pose un problème de compétence. Soit il les connaît mais ne s'y plie pas — ce qui pose un problème de sérieux.

Demandez à votre prestataire potentiel s'il est certifié, ou en démarche de certification. La réponse vous éclairera vite.

Signal n°6 — Des promesses chiffrées sans cadre méthodologique

"−8 heures gagnées par semaine." "960 € économisés par mois." "+40 % de clients sans embaucher."

Ces chiffres font partie du vocabulaire marketing de l'IA. Ils sont repris partout. Le problème n'est pas leur ordre de grandeur — un audit bien conduit peut effectivement libérer plusieurs heures par semaine. Le problème, c'est l'absence de cadre méthodologique autour.

Un gain de 8 heures par semaine, chez qui ? Mesuré comment ? Sur quelle baseline ? Sur quelle période ? Avec quelle démarche de validation ?

Un acteur sérieux vous parle de plages probables, de conditions de réussite, de pré-requis humains, de risques d'échec. Il ne vous promet pas un chiffre net dès la page d'accueil. Parce qu'il sait que la réalité dépend de votre métier, de votre équipe, de votre maturité.

Une promesse chiffrée sans cadre, c'est une promesse de prospectus. Pas une promesse d'audit.

La grille en six points

Avant de confier votre transformation IA à qui que ce soit, posez-vous ces six questions :

1. Le diagnostic prend-il un temps cohérent avec la profondeur d'un audit, ou tient-il en quelques secondes ?
2. Les témoignages clients sont-ils nominatifs, vérifiables, joignables ?
3. Les chiffres de réussite affichés sont-ils consolidés, datés — ou figés en dur sur toutes les pages ?
4. Les mentions légales sont-elles complètes (SIRET, adresse, TVA, hébergeur) ?
5. Quelles certifications le prestataire détient-il ou prépare-t-il (ISO 27001, ISO 42001) ?
6. Les promesses chiffrées sont-elles encadrées par une méthodologie explicite ?

Si quatre signaux sur six sont au rouge, vous n'avez pas affaire à un partenaire de confiance. Vous avez affaire à un opérateur de quiz marketing.

Ce que ça dit, en creux, sur le marché

Je n'ai pas écrit cet article par esprit de revanche, ni pour me plaindre d'un concurrent. Je l'ai écrit parce que je rencontre, semaine après semaine, des dirigeants qui ont été échaudés par cette première vague d'opportunistes. Et chaque dirigeant échaudé, c'est plusieurs années perdues — pour lui, pour ses équipes, et pour le tissu économique qui aurait pu bénéficier de l'IA bien conduite.

L'audit IA n'est pas un produit qui se vend en 60 secondes. C'est une démarche d'écoute, de compréhension, de cadrage, et de conseil. Cela demande du temps. Cela coûte de l'argent.

Et précisément parce que cela coûte de l'argent, cela trie les dirigeants qui prennent leur transformation au sérieux de ceux qui cherchent une solution miracle.

Si vous payez votre audit, c'est aussi parce que ce que vous achetez vaut quelque chose.

---

Si cet article vous a paru utile, partagez-le autour de vous. La meilleure défense contre les opérateurs opportunistes, ce n'est pas la régulation. C'est l'éducation des dirigeants.