Selon l'étude McKinsey State of AI publiée en 2024, plus de 70 % des organisations déclarent avoir lancé au moins une initiative d'IA générative. Pourtant, Gartner relevait dans son Hype Cycle 2024 qu'une part significative de ces projets reste bloquée au stade pilote, souvent faute d'un cahier des charges exploitable au moment de consulter des prestataires. Le symptôme est connu : un comité de direction valide une enveloppe, un chef de projet lance un appel d'offres, et les propositions reçues couvrent des périmètres si différents qu'elles deviennent incomparables.
La racine du problème n'est pas technique. Elle est documentaire. Un cahier des charges d'agent IA interne mal construit laisse le prestataire interpréter le besoin, ce qui aboutit à des devis où chacun répond à une question légèrement différente. L'exercice n'est pourtant pas réservé aux DSI de grandes structures : une PME ou une TPE qui veut déployer un agent IA pour son support, sa prospection ou sa comptabilité a tout intérêt à formaliser ses attentes avant de signer.
Cette checklist s'adresse aux dirigeants de PME-ETI, responsables métier et DSI qui s'apprêtent à rédiger ou valider un cahier des charges. Elle couvre 45 points répartis en six familles : contexte métier, données, périmètre fonctionnel, intégration SI, conformité, économie du projet. Chaque point se coche ou se renseigne. L'objectif n'est pas d'alourdir, mais de rendre les propositions reçues comparables entre elles.
Partie 1 — Contexte métier et objectifs mesurables (8 points)
Un cahier des charges exploitable commence toujours par le contexte métier, jamais par la technologie. Cette première section évite au prestataire de rédiger sa propre version du besoin, ce qui est la cause la plus fréquente de devis non comparables.
- [ ] 1. Problème métier formulé en une phrase sans jargon IA (ex : « traiter 400 emails support/mois sans embaucher »).
- [ ] 2. Processus actuel décrit en 5 à 10 étapes, du déclencheur jusqu'à la clôture, avec le temps moyen par étape.
- [ ] 3. Volumétrie annuelle (nombre de dossiers, requêtes, documents, appels) et saisonnalité éventuelle.
- [ ] 4. Trois indicateurs de succès chiffrés à six mois (ex : temps de première réponse, taux de résolution automatique, satisfaction client).
- [ ] 5. Seuil de non-régression explicite : qu'est-ce qui, pour vous, signifierait que l'agent dégrade la situation plutôt qu'il ne l'améliore.
- [ ] 6. Utilisateurs finaux identifiés nominativement (combien de personnes, quels rôles, quels niveaux de maturité numérique).
- [ ] 7. Sponsor interne désigné au niveau comité de direction, avec son temps alloué au projet (en jours/mois).
- [ ] 8. Alternatives déjà étudiées et pourquoi elles ont été écartées (recrutement, outil SaaS existant, externalisation).
Pourquoi ces huit points sont décisifs
Un prestataire sérieux refusera de chiffrer un projet dont les quatre premiers points ne sont pas renseignés. Un prestataire moins sérieux chiffrera quand même, ce qui vous donne un signal utile sur sa méthode. Le point 5, le seuil de non-régression, est celui que les cahiers des charges français oublient le plus souvent : il protège pourtant les deux parties en cas de litige sur la qualité du livrable.
Partie 2 — Données disponibles et qualité (7 points)
La deuxième partie de la checklist cahier des charges agent IA interne porte sur les données. C'est le poste qui fait exploser les devis quand il est flou, et c'est aussi la section la plus souvent sous-estimée côté client. Un agent IA, qu'il soit construit sur mesure ou configuré via une solution comme Praxia AI, ne fonctionne correctement que si les données qu'il consomme sont exploitables.
- [ ] 9. Inventaire des sources de données à alimenter l'agent (CRM, DMS, Sharepoint, boîtes mail, PDF, base produits).
- [ ] 10. Format de chaque source (structuré, semi-structuré, PDF scanné, Excel maison) et volumétrie en Go.
- [ ] 11. Fraîcheur attendue : les données doivent-elles être synchronisées temps réel, quotidien, hebdomadaire.
- [ ] 12. Qualité documentée : qui a vérifié récemment que les procédures internes sont à jour, cohérentes, non contradictoires.
- [ ] 13. Données sensibles identifiées (RH, médical, financier, secret des affaires) et niveau de classification associé.
- [ ] 14. Droits d'accès actuels cartographiés : qui a le droit de voir quoi aujourd'hui dans votre SI.
- [ ] 15. Budget nettoyage données prévu séparément du budget agent, ou intégré au périmètre prestataire.
Dans beaucoup de projets, le point 12 est le pivot. Un RAG construit sur une base documentaire incohérente produira des réponses incohérentes, et aucune hausse du budget prompt engineering ne corrigera cela. Il est préférable d'investir deux semaines de nettoyage amont plutôt que de découvrir le problème après la mise en production.
Partie 3 — Périmètre fonctionnel et garde-fous (10 points)
Cette troisième section décrit ce que l'agent doit faire, ce qu'il ne doit pas faire, et comment il réagit quand il atteint une limite. C'est la partie la plus souvent sous-rédigée dans les cahiers des charges reçus en PME.
- [ ] 16. Liste exhaustive des cas d'usage dans le périmètre, numérotés, avec un exemple d'entrée et de sortie attendue par cas.
- [ ] 17. Liste explicite des hors-périmètre (ex : « l'agent ne répond jamais à une question juridique sans renvoyer vers un humain »).
- [ ] 18. Comportement attendu en cas de doute : escalade humaine, réponse « je ne sais pas », demande de reformulation.
- [ ] 19. Niveau d'autonomie défini par cas d'usage : lecture seule, suggestion à valider, action autonome avec journalisation.
- [ ] 20. Ton éditorial : formel, familier, tutoiement, vouvoiement, longueur moyenne de réponse attendue.
- [ ] 21. Multilingue : langues couvertes, qualité attendue par langue, langue par défaut.
- [ ] 22. Canaux d'exposition : chat intranet, WhatsApp Business, email, téléphone, widget site web.
- [ ] 23. Traçabilité : chaque réponse de l'agent doit-elle être horodatée, archivée, exportable.
- [ ] 24. Mécanisme de feedback utilisateur intégré (pouce haut/bas, commentaire libre, signalement d'erreur).
- [ ] 25. Procédure de mise à jour des connaissances de l'agent : qui décide, qui valide, à quelle fréquence.
Correspondance avec les agents verticalisés du marché
Si vos cas d'usage listés au point 16 correspondent à des fonctions standard — support client N1, prospection B2B, génération de contenu marketing, extraction comptable — il peut être pertinent de comparer votre cahier des charges à des agents verticalisés déjà existants avant de lancer un développement sur mesure. Par exemple Nina, agent IA support client Praxia couvre nativement les points 18, 19, 22 et 24 pour le support N1, et Sam, agent IA prospection B2B Praxia couvre les mêmes points pour la qualification de leads sortants. Comparer le périmètre couvert par un agent packagé à votre liste réduit souvent le périmètre réel du cahier des charges sur mesure de 30 à 50 %, à condition que votre processus ne diverge pas trop de la norme.
Partie 4 — Intégration SI et exploitation (8 points)
Un agent IA qui vit en silo, non intégré au système d'information existant, dégrade l'expérience utilisateur et finit abandonné. Les points suivants permettent au prestataire de dimensionner correctement la partie intégration, qui représente souvent la moitié d'un projet IA interne en PME-ETI.
- [ ] 26. Liste des systèmes à connecter en lecture (ERP, CRM, DMS) et en écriture (ticketing, notes de frais, CRM).
- [ ] 27. API disponibles ou à développer, avec identification du responsable technique côté client.
- [ ] 28. Authentification : SSO existant, annuaire LDAP/Entra ID, gestion des rôles.
- [ ] 29. Environnements prévus : développement, recette, production, et politique de bascule entre eux.
- [ ] 30. Hébergement : cloud public, cloud souverain, on-premise, hybride, avec justification réglementaire si contrainte.
- [ ] 31. SLA attendu : disponibilité cible, fenêtre de maintenance, temps de rétablissement maximal.
- [ ] 32. Monitoring et alertes : qui est averti quand l'agent plante, quand les coûts dérivent, quand la qualité baisse.
- [ ] 33. Mode dégradé : que se passe-t-il si le modèle de fondation sous-jacent est indisponible pendant 2 heures.
Les PME et TPE qui n'ont pas d'équipe DSI interne traitent souvent les points 29 à 33 par défaut, en acceptant les paramètres du prestataire sans négociation. Ce n'est pas forcément un problème si le prestataire les documente clairement et si les tarifs des agents IA incluent explicitement le monitoring. Pour une consultation rapide des tarifs standards du marché avant d'envoyer votre cahier des charges, les tarifs des agents IA Praxia peuvent servir de référence de comparaison, du pay-per-use à 0,13 €/action jusqu'au Pack Pro à 390 €/mois intégrant l'ensemble des agents textuels et vocaux.
Partie 5 — Conformité, sécurité, gouvernance (7 points)
Cette section de la checklist cahier des charges agent IA interne est devenue incontournable depuis l'entrée en vigueur du règlement (UE) 2024/1689, dit AI Act, dont l'application s'échelonne jusqu'en 2027. Elle doit figurer dans tout cahier des charges, même pour un projet modeste en TPE.
- [ ] 34. Classification AI Act du cas d'usage : minimal, limité, haut risque, interdit. La plupart des agents support/marketing/comptable restent en risque limité, mais tout usage RH ou décisionnel bascule en haut risque.
- [ ] 35. Base légale RGPD identifiée pour chaque traitement de données personnelles (consentement, intérêt légitime, exécution contractuelle).
- [ ] 36. Analyse d'impact (AIPD/PIA) prévue si le traitement le justifie, avec responsable désigné.
- [ ] 37. Localisation des données en traitement et en stockage, avec vérification de l'exposition au Cloud Act américain.
- [ ] 38. Durée de conservation des échanges, des logs, des embeddings, et procédure de purge documentée.
- [ ] 39. Information des utilisateurs finaux et des personnes concernées : mention « vous parlez à un agent IA », droit d'opposition.
- [ ] 40. Clause d'audit dans le contrat prestataire : qui peut auditer quoi, à quelle fréquence, aux frais de qui.
Le point 34 est celui qui redirige le plus souvent un projet. Un cas d'usage initialement perçu comme « assistance au recrutement » peut basculer en système à haut risque au sens de l'AI Act, ce qui change radicalement les obligations documentaires et de gouvernance. Il est préférable de vérifier ce classement avant la rédaction fine du cahier des charges, pas après la signature.
Partie 6 — Économie du projet et choix du modèle contractuel (5 points)
Dernière famille de la checklist : la partie économique, souvent reléguée en annexe du cahier des charges alors qu'elle conditionne la viabilité du projet dans la durée.
- [ ] 41. Budget total disponible en investissement initial et en coûts récurrents mensuels, communiqué au prestataire pour éviter des propositions hors enveloppe.
- [ ] 42. Modèle contractuel visé : forfait, régie, abonnement SaaS, pay-per-use, licence perpétuelle. Chaque modèle a sa logique d'incitation.
- [ ] 43. Clause de réversibilité : récupération des données, des configurations, des prompts métier en cas de rupture du contrat.
- [ ] 44. Formation et transfert de compétences prévus pour vos équipes internes, chiffrés en jours.
- [ ] 45. Modalités d'évolution : comment ajoute-t-on un cas d'usage dans 12 mois, à quel coût, dans quels délais.
Choisir le bon modèle économique selon la maturité du cas d'usage
Un cas d'usage encore incertain gagne à être testé en pay-per-use ou en abonnement court avant d'engager un développement sur mesure. Les ordres de grandeur publiés dans plusieurs études FrenchTech 2024 situent un POC IA structuré entre 15 000 et 50 000 € chez un cabinet conseil, et entre 1 500 et 5 000 € chez un solo ou une petite agence. En parallèle, des offres packagées comme le Pack Solo agent IA à 29,99 €/mois ou le Pack Trio 3 agents IA à 59 €/mois permettent de valider en situation réelle un périmètre fonctionnel pour un budget qui tient sur une note de frais, avant de rédiger un cahier des charges sur mesure si le besoin s'avère véritablement spécifique. Pour un besoin exploratoire, essayer un agent IA en pay-per-use à 0,13 €/action textuelle sans engagement reste souvent la façon la moins risquée de tester une hypothèse métier.
Ce qui peut mal tourner même avec une checklist complète
Un cahier des charges exhaustif n'est pas une garantie de réussite. Plusieurs écueils récurrents sapent des projets pourtant bien documentés.
Le périmètre qui gonfle en cours de route
Entre la rédaction du cahier des charges et le début du développement, les métiers découvrent des cas d'usage « qu'il faudrait aussi couvrir ». Si rien n'est prévu dans la clause 45, chaque ajout fait exploser le budget et retarde la mise en production. Prévoir une procédure explicite d'avenant, avec grille tarifaire, protège l'économie du projet.
Le sponsor qui disparaît
Le point 7 de la checklist désigne un sponsor au comité de direction. En pratique, dans beaucoup de PME, ce sponsor est débordé et son temps alloué fond dans les premières semaines. Résultat : les arbitrages métier remontent au prestataire, qui les tranche à votre place. Une revue mensuelle de 45 minutes, inscrite au contrat, limite fortement ce risque.
Les données qui ne sont jamais prêtes
Le point 15 budgétise un nettoyage de données. Dans beaucoup de projets, ce budget est consommé à 80 % avant que le périmètre identifié au point 12 soit traité. Il est préférable de limiter le périmètre documentaire initial à ce qui est strictement nécessaire pour les trois premiers cas d'usage, quitte à élargir ensuite.
La confusion entre pilote et mise en production
Un pilote réussi sur 20 utilisateurs volontaires et bienveillants ne préjuge pas d'un déploiement réussi sur 200 utilisateurs qui n'ont pas demandé l'outil. Le cahier des charges doit distinguer ces deux étapes, avec des critères de passage de l'une à l'autre.
En conclusion
Rédiger une checklist cahier des charges agent IA interne complète prend du temps, souvent entre deux et quatre semaines de travail diffus réparties entre métier, DSI et direction. Ce temps n'est pas perdu : il se récupère intégralement au moment de comparer les devis reçus et de piloter l'exécution.
Trois recommandations priorisées pour passer à l'action.
Première priorité : verrouiller les points 1 à 8 avant toute consultation. Un cahier des charges dont la partie métier n'est pas stabilisée produira des devis incomparables, quels que soient les efforts de la DSI sur la partie technique. Deuxième priorité : tester en pay-per-use ou en abonnement court avant de signer un développement sur mesure. Pour la plupart des cas d'usage standards — support, prospection, comptabilité, marketing, SEO — des agents packagés couvrent déjà 70 à 80 % du besoin et évitent un projet au forfait inutilement coûteux. Troisième priorité : traiter les points 34 à 40 dès le début, pas en fin de rédaction. Une classification AI Act tardive peut invalider une partie du cahier des charges déjà rédigé.