Aller au contenu principal
Décider et piloter l’IA2 novembre 202610 min de lectureKlaryx

Choisir un prestataire IA : les critères d’une PME ou d’une ETI avant de signer

Prestataire IA en 2026 : les critères pour comparer les offres, du cadrage à la passation, avec réversibilité, comptes au nom du client, garde-fous et RGPD.

prestataire iachoisir un prestataire iapartenaire transformation iapmeeti

Choisir un prestataire IA, c’est choisir qui transformera un de vos processus et ce que vous garderez à la fin. Un bon prestataire commence par un cadrage, ouvre les comptes à votre nom, écrit la réversibilité, pose des garde-fous, mesure le résultat sur le processus et prépare la passation pour que votre équipe continue sans lui. Ces critères servent à comparer les offres sur ces points, sans classement ni palmarès.

Pourquoi les classements de prestataires IA aident peu à choisir

Quand on cherche un prestataire IA, on tombe vite sur des listes de cabinets classés. Elles donnent des noms, rarement une méthode pour décider. Deux prestataires très différents peuvent figurer côte à côte, l’un qui forme les équipes, l’autre qui construit des agents, un troisième qui revend des licences.

Une PME ou une ETI n’achète pas un nom. Elle achète un changement sur un processus précis : le traitement des factures fournisseurs, la gestion des demandes clients, le reporting du mois. La bonne question est donc : ce prestataire sait-il transformer ce processus, et que restera-t-il chez nous quand il partira ?

C’est pourquoi on propose ici des critères plutôt qu’un classement. Ils valent quel que soit le prestataire, y compris nous.

Commencer par écrire ce que vous voulez changer

Avant de consulter, on écrit une page : le processus visé, qui le fait aujourd’hui, ce qui pose problème, et l’indicateur qui dira si ça va mieux. Sans cette page, chaque prestataire répond à une question différente et les offres ne se comparent pas. Le guide quel processus automatiser en premier aide à choisir le bon point de départ.

Sept critères pour choisir un prestataire IA

Chaque critère se vérifie par une question simple et une pièce écrite. Si le prestataire ne peut pas montrer la pièce, le critère n’est pas rempli.

  • Cadrage avant construction : le prestataire propose de décrire le processus réel, avec l’équipe qui le fait, avant d’écrire une ligne de code ou de configurer un outil.
  • Comptes et livrables au nom du client : les abonnements, les clés d’accès, les dépôts de code et la documentation appartiennent à l’entreprise dès le premier jour.
  • Réversibilité écrite : le contrat dit ce que l’entreprise récupère, dans quel délai et dans quel format, si elle arrête ou change de prestataire.
  • Garde-fous et validation humaine : on sait ce que le système fait seul, ce qu’une personne valide et comment on reprend la main quand il se trompe.
  • Mesure du résultat : un indicateur sur le processus, relevé avant et après, plutôt qu’un nombre d’utilisateurs ou de requêtes.
  • Données et RGPD : on sait quelles données passent par quels outils, où elles sont traitées et quels sous-traitants interviennent.
  • Passation : l’équipe sait faire tourner, corriger et faire évoluer le système sans le prestataire à la fin de la mission.

Les sections suivantes détaillent chaque critère et la question à poser.

Cadrage avant construction

Un projet IA rate rarement à cause du modèle. Il rate parce qu’on a automatisé une version idéale du processus, sans ses exceptions, ses contournements et les cas que seule une personne sait traiter.

Un bon prestataire commence donc par regarder le travail tel qu’il se fait. Il demande des exemples réels de la semaine, il rencontre l’équipe, il repère les règles qui ne sont écrites nulle part. Ce travail aboutit à un document que vous gardez, même si vous n’allez pas plus loin.

La question à poser : « Que livrez-vous à la fin du cadrage, et puis-je l’utiliser avec quelqu’un d’autre ? » Si la réponse est non, le cadrage est un argument de vente, pas un livrable.

Chez Klaryx, on commence toujours par un cadrage : il fixe le processus, l’indicateur et ce qui reste sous contrôle humain.

Comptes et livrables au nom du client

C’est le critère le plus simple à vérifier et le plus souvent oublié. Si l’abonnement au modèle, le compte de l’outil d’automatisation ou le dépôt de code sont ouverts au nom du prestataire, l’entreprise ne possède pas son système. Elle le loue, sans toujours le savoir.

On demande donc que tout soit ouvert au nom de l’entreprise, avec un administrateur interne :

  • les comptes des fournisseurs de modèles et des outils d’automatisation ;
  • les dépôts de code, les scripts et les fichiers de configuration ;
  • les instructions données aux assistants et aux agents ;
  • la documentation, la cartographie du processus avant et après, les procédures de modification.

La question à poser : « Au nom de qui seront ouverts les comptes, et qui en est administrateur ? »

Réversibilité : ce que vous récupérez si vous arrêtez

La réversibilité, c’est la capacité à reprendre le système ou à le confier à quelqu’un d’autre sans repartir de zéro. Elle ne s’improvise pas en fin de contrat : elle s’écrit au début.

Une clause utile liste les livrables restitués, les accès transférés, le format des données, le délai de sortie et l’aide prévue pendant la transition. Le guide sur la clause de réversibilité détaille ce qu’elle doit contenir.

Le cadre européen va dans ce sens. Le règlement sur les données, applicable depuis le 12 septembre 2025, fixe des règles pour permettre aux clients de changer de fournisseur de services de traitement de données, notamment dans le cloud. Il ne règle pas tout pour un projet IA, mais il montre que la sortie se prépare comme une condition normale du contrat.

La question à poser : « Si nous arrêtons, qu’avons-nous entre les mains le lendemain ? »

Garde-fous et validation humaine

Un système d’IA produit des résultats variables. Il peut se tromper sans le signaler. Le prestataire doit donc dire, par écrit, ce que le système fait seul, ce qui passe par une validation humaine et ce qui ne part jamais sans relecture.

On attend aussi des limites techniques : des droits d’accès restreints, une journalisation des actions, un moyen d’arrêter le système. Le guide sur les garde-fous pour agents IA décrit ces protections, et celui sur le choix entre code, IA ou validation humaine aide à placer chaque étape au bon endroit.

La formation compte aussi. Depuis le 2 février 2025, l’article 4 du règlement européen sur l’IA demande aux fournisseurs et aux déployeurs de prendre des mesures pour garantir, dans toute la mesure du possible, un niveau suffisant de maîtrise de l’IA à leur personnel. Un prestataire sérieux prévoit ce temps avec l’équipe qui utilisera le système.

La question à poser : « Que se passe-t-il quand le système se trompe, et qui s’en aperçoit ? »

Mesure du résultat sur le processus

Les tableaux d’usage disent combien de personnes utilisent un outil. Ils ne disent pas si le processus va mieux. Un prestataire qui ne parle que d’usage mesure son activité, pas votre résultat.

On fixe donc avant le projet un indicateur sur le processus, relevé avant et après : le temps de traitement, le nombre de reprises manuelles, les erreurs, le délai de réponse. Le guide pour mesurer le résultat d’une automatisation explique comment choisir et relever ces indicateurs.

La question à poser : « Quel indicateur relevez-vous avant le projet, et quand le relèverez-vous après ? »

Données personnelles et RGPD

Dès qu’un prestataire traite des données personnelles pour votre compte, il est sous-traitant au sens du RGPD. L’article 28 impose alors un contrat qui fixe l’objet et la durée du traitement, sa nature et sa finalité, le type de données, les catégories de personnes concernées, et ce que deviennent les données à la fin de la prestation. Le sous-traitant ne peut pas recruter un autre sous-traitant sans l’autorisation écrite de l’entreprise. La CNIL publie des clauses types pour rédiger ce contrat.

Avec l’IA, la question se double : par quels modèles et quels services les données passent-elles, et sont-elles réutilisées par le fournisseur du modèle ? On demande une liste des outils et des sous-traitants, et l’endroit où les données sont traitées. Le guide IA et RGPD reprend ces points.

La question à poser : « Quelles données passent par quels outils, et quels sous-traitants interviennent ? »

Passation : l’équipe continue sans le prestataire

C’est le critère que les comparatifs citent le moins, et celui qui décide de la valeur d’une mission dans la durée. Un système que seul le prestataire sait modifier crée une dépendance, même si le contrat est réversible sur le papier.

Une passation se juge sur des faits :

  • l’équipe a fait tourner le système seule pendant une période définie avant la fin de la mission ;
  • elle sait traiter les exceptions et corriger une règle simple ;
  • les procédures de modification sont écrites et testées par quelqu’un d’autre que leur auteur ;
  • le responsable du processus lit ses indicateurs sans aide.

La question à poser : « Qu’est-ce que notre équipe saura faire sans vous à la fin, et comment le vérifie-t-on ? »

Comparer deux offres sur le même périmètre

Les offres ne se comparent que si elles répondent à la même question. On envoie donc la même page de cadrage à chaque prestataire, et on lit les réponses critère par critère.

On regarde aussi ce qui n’y est pas. Une offre qui détaille la technologie mais ne dit rien des comptes, de la sortie ou de la passation laisse ces sujets pour plus tard, c’est-à-dire au moment où vous aurez le moins de poids pour les négocier.

Sur le prix, on demande un devis sur le périmètre décrit, avec ce qui est inclus et ce qui ne l’est pas, et les coûts d’usage des outils à la charge de l’entreprise. Le guide sur le coût d’une automatisation de processus métier aide à lire ces lignes.

Les signaux qui doivent alerter

  • une démonstration sur des données d’exemple, jamais sur les vôtres ;
  • un projet qui commence par la construction, sans cadrage ;
  • des comptes ouverts au nom du prestataire « pour aller plus vite » ;
  • aucun indicateur de résultat, seulement des promesses de gain ;
  • aucune réponse claire sur ce que l’équipe saura faire à la fin.

Un prototype qui impressionne ne dit rien de la mise en production. Le guide sur le passage du prototype IA à la production montre ce qui change entre les deux.

Ce qu’on fait chez Klaryx

On accompagne les PME et les ETI dans leur transformation IA, processus par processus. On commence par un cadrage, on construit dans les comptes du client, on écrit la réversibilité et les garde-fous, on mesure le résultat sur le processus et on termine par une passation. Nos offres décrivent chaque étape.

→FAQ

Questions fréquentes

Comment choisir un prestataire IA ?

On compare les offres sur le même périmètre, à partir d’un processus précis et d’un résultat mesurable. Puis on vérifie sept points : un cadrage avant toute construction, des comptes et des livrables au nom de l’entreprise, une réversibilité écrite, des garde-fous et une validation humaine, une mesure du résultat, le traitement des données personnelles et une passation qui permet à l’équipe de continuer seule.

Quelles questions poser à un prestataire IA avant de signer ?

Sur quel processus vous engagez-vous et comment mesurerez-vous le résultat ? Au nom de qui seront ouverts les comptes et les abonnements ? Que récupérons-nous si nous arrêtons demain ? Où passent nos données et quels sous-traitants interviennent ? Qui valide quoi quand le système se trompe ? Que saura faire notre équipe sans vous à la fin ?

Faut-il un contrat de sous-traitance RGPD avec un prestataire IA ?

Dès que le prestataire traite des données personnelles pour le compte de l’entreprise, l’article 28 du RGPD impose un contrat qui fixe l’objet, la durée, la nature et la finalité du traitement, les données concernées et le sort des données à la fin de la prestation. La CNIL publie des clauses types pour le rédiger.

Qu’est-ce que la réversibilité avec un prestataire IA ?

C’est la capacité de l’entreprise à reprendre le système, ou à le confier à quelqu’un d’autre, sans tout reconstruire. Elle se prépare au contrat : liste des livrables restitués, accès transférés, documentation à jour, délai et conditions de sortie. Sans elle, l’entreprise dépend du prestataire pour chaque modification.

Prestataire IA ou équipe interne : comment trancher ?

Une équipe interne a la connaissance du métier, un prestataire apporte une méthode et du temps de construction. La bonne question n’est pas l’un ou l’autre : c’est qui fera tourner le système dans un an. Si la réponse est l’équipe interne, le prestataire doit prévoir la passation dès le départ.

Par quoi commence une mission avec un prestataire IA ?

Par un cadrage : on choisit le processus, on décrit le travail réel avec l’équipe, on fixe l’indicateur de résultat et on écrit ce qui reste sous validation humaine. Un prestataire qui propose de construire avant ce travail fera des hypothèses à votre place, et vous les découvrirez à la livraison.

Sources

Pages officielles consultées le 2 novembre 2026.

Une question sur la façon de comparer des prestataires pour votre projet IA ? On en parle.

Parlons de votre transformation

À propos de Klaryx

Thomas Coget, fondateur de Klaryx

Klaryx est le partenaire de transformation IA des PME et ETI. Après près de dix ans en finance opérationnelle (comptabilité, contrôle de gestion, reporting et clôtures), Thomas Coget l’a fondée pour faire entrer l’IA dans le travail. Les guides présentent les règles, les contrôles et les limites de ces transformations. En savoir plus