Évaluation de maturité IA : une grille d'autoévaluation pour PME

Une évaluation de maturité IA, c'est une vérification rapide pour savoir si votre entreprise a les données, les processus, les gens et le budget nécessaires pour tirer une vraie valeur des outils d'IA. Pour la plupart des PME de Montréal et d'ailleurs au Québec, la réponse honnête, c'est « en partie ». Ce qui est utile, c'est donc de trouver ce qui est prêt et ce qui risque de vous faire trébucher.

Voici une grille que vous pouvez remplir vous-même en 15 minutes environ. Un crayon et un peu d'honnêteté, c'est tout ce qu'il faut.

Pourquoi faire une évaluation de maturité IA

Plus d'entreprises canadiennes utilisent l'IA qu'il y a un an. Statistique Canada a constaté que 19,2 % des entreprises avaient utilisé l'IA pour produire des biens ou offrir des services dans les 12 mois précédant le deuxième trimestre de 2026 (enquête menée du 1er avril au 6 mai 2026). Un an plus tôt, ce chiffre était de 12,2 %. Et au troisième trimestre de 2026, 25,2 % disaient prévoir utiliser l'IA dans les 12 prochains mois.

Par contre, la même enquête du deuxième trimestre de 2026 montre que 40,0 % des entreprises jugent que l'IA ne les concerne pas.

Les deux groupes peuvent avoir raison. Une évaluation de préparation à l'IA sert justement à savoir dans quel groupe vous êtes avant de dépenser de l'argent.

Voici comment ça tourne mal assez souvent. Une entreprise s'abonne à un outil, personne ne s'en occupe vraiment, les données dont il a besoin sont éparpillées entre trois chiffriers et la boîte de courriel de quelqu'un, et quelques mois plus tard, on annule. Ce n'est pas un problème d'IA. C'est un problème de préparation.

Comment fonctionne l'autoévaluation

Il y a six volets de quatre énoncés chacun. Donnez-vous 1 point pour chaque énoncé qui est vrai aujourd'hui. Pas « vrai quand on va s'y mettre ». Aujourd'hui. Le pointage maximal est de 24.

1. Données (0 à 4 points)

• Vos infos sur les clients, les ventes et les mandats sont dans quelques systèmes connus, pas dans des boîtes de courriel personnelles et des dossiers papier.
• Vous pourriez les exporter dans un chiffrier en moins d'une heure.
• Quelqu'un fait le ménage des doublons et des vieux dossiers, au moins de temps en temps.
• Vous savez lesquelles de ces infos sont des renseignements personnels sur des clients ou des employés.

Les outils d'IA travaillent avec ce que vous leur donnez. Des données en désordre donnent des réponses en désordre.

2. Processus (0 à 4 points)

• Vous pouvez nommer 2 ou 3 tâches qui gobent des heures chaque semaine, comme les soumissions, les réservations, les suivis ou les réponses aux mêmes courriels.
• Ces tâches suivent à peu près les mêmes étapes chaque fois.
• Les étapes sont écrites quelque part, même sous forme de liste approximative.
• Vous savez à peu près combien de temps chacune prend en ce moment.

Ce dernier point compte plus qu'on pense. Sans un chiffre de départ, impossible de savoir si quelque chose s'est amélioré.

3. Outils (0 à 4 points)

• Votre logiciel principal (CRM, réservations, comptabilité, Shopify ou autre) est infonuagique et encore supporté.
• Il a une API ou se connecte à des outils comme Zapier ou Make.
• Vous savez qui a un accès administrateur à chaque outil.
• Vous ne payez pas pour des outils que personne n'utilise.

4. Équipe (0 à 4 points)

• Une personne va être responsable du projet d'IA et a du vrai temps réservé pour ça.
• Votre équipe a déjà essayé des outils comme ChatGPT, Copilot ou Gemini pour le travail, même de façon informelle.
• Vous avez une règle simple sur ce que le personnel peut coller ou non dans un outil d'IA.
• On a demandé aux employés ce qui les ralentit, au lieu de juste leur annoncer ce qui s'en vient.

5. Budget (0 à 4 points)

• Vous avez un montant mensuel prévu pour les outils et la mise en place, même s'il est petit.
• Vous avez regardé le prix des abonnements des outils dont vous auriez probablement besoin.
• Vous êtes à l'aise de faire un essai de 60 à 90 jours avant de décider.
• Vous savez à quoi ressemble un succès, en dollars ou en heures.

Si vous voulez une idée de ce que coûte l'aide externe, j'ai écrit un article séparé sur combien coûte un consultant IA au Canada.

6. Risques et vie privée, y compris la Loi 25 (0 à 4 points)

• Vous savez où vos outils stockent les données, et si une partie sort du Québec.
• Votre site web indique la personne responsable de la protection des renseignements personnels, avec ses coordonnées.
• Vous avez une politique de confidentialité en langage clair, tenue à jour.
• Vous sauriez quoi faire si un outil prenait automatiquement une décision au sujet d'un client.

La Loi 25 a modernisé par étapes la loi québécoise sur la protection des renseignements personnels dans le secteur privé, et la plupart des règles s'appliquent depuis septembre 2023. La Commission d'accès à l'information publie un résumé des principaux changements. Quelques-uns touchent directement les projets d'IA.

• Nouveaux systèmes. Une évaluation des facteurs relatifs à la vie privée est obligatoire pour tout projet d'acquisition, de développement ou de refonte d'un système d'information qui implique des renseignements personnels. Un nouvel outil d'IA qui traite des données de clients peut entrer dans cette catégorie.
• Données qui sortent du Québec. Avant de communiquer des renseignements personnels à l'extérieur du Québec, il faut une évaluation des facteurs relatifs à la vie privée et une entente écrite. Bien des outils d'IA traitent les données sur des serveurs situés hors de la province.
• Décisions automatisées. Si une décision au sujet d'une personne repose uniquement sur un traitement automatisé de ses renseignements personnels, vous devez l'en informer. Elle peut ensuite demander qu'un membre du personnel révise la décision (article 12.1).
• Personne responsable. Le titre et les coordonnées de la personne responsable de la protection des renseignements personnels doivent être publiés sur votre site web.
• Sanctions. Les sanctions administratives peuvent atteindre 10 millions de dollars ou 2 % du chiffre d'affaires mondial.

Ceci n'est pas un avis juridique. Si vous traitez des données sensibles comme des dossiers de santé, parlez à un avocat avant de les brancher sur un outil d'IA.

Ce que votre pointage veut dire

De 0 à 8 : pas encore prête. Attendez avant d'acheter des outils d'IA. Faites d'abord le ménage dans vos données et mettez vos principaux processus par écrit.

De 9 à 16 : prête pour un petit essai. Choisissez une tâche répétitive avec un chiffre de départ clair. Essayez un outil sur cette tâche pendant 60 à 90 jours et mesurez.

De 17 à 24 : prête pour quelque chose de plus gros. Brancher l'IA sur votre système de réservation ou votre CRM a du sens maintenant, ou même des agents IA pour PME qui prennent en charge une tâche complète du début à la fin.

La plupart des entreprises vont se retrouver quelque part au milieu. Et c'est correct. Votre volet le plus faible vous dit par où commencer.

Les lacunes qu'on voit souvent

Pas de responsable. Le projet appartient à « tout le monde », donc à personne.

L'outil d'abord, le problème ensuite. Quelqu'un voit une démo et achète avant d'avoir décidé ce que l'outil devrait régler.

Deux langues. Si vos clients vous écrivent en français et en anglais, testez tout outil d'IA dans les deux langues. La qualité des réponses n'est pas toujours la même.

La vie privée en dernier. Au Québec, celle-là peut coûter cher. C'est beaucoup plus facile de la régler avant qu'un outil soit en service qu'après.

Quand une évaluation externe aide

Une autoévaluation vous donne un portrait approximatif. Mais elle ne peut pas montrer comment vos outils se connectent vraiment entre eux, ni vérifier ce qu'un fournisseur d'IA fait de vos données. C'est là qu'une évaluation de maturité IA structurée, faite avec quelqu'un de l'extérieur, est utile. Vous repartez avec une liste de ce qu'il faut régler, de ce qu'il faut essayer en premier et de ce qu'il vaut mieux laisser tomber.

Et si vous préférez confier tout le projet, vous trouverez plus de détails sur ma façon de travailler sur la page consultant IA à Montréal.

Questions fréquentes

Comment savoir si mon entreprise est prête pour l'IA?

Vérifiez six choses : vos données, vos processus, vos outils, votre équipe, votre budget et votre gestion de la vie privée. Si vous pouvez nommer une tâche répétitive, que vous savez combien de temps elle prend et que les données nécessaires sont au même endroit, vous êtes probablement prêt à essayer quelque chose de petit.

Que comprend une évaluation de maturité IA?

Habituellement, on regarde où sont vos données, quelles tâches se prêtent bien à l'IA, comment vos outils actuels se connectent, qui sera responsable du travail et quelles règles de protection des renseignements personnels s'appliquent. Le résultat devrait être une courte liste de prochaines étapes, en ordre de priorité, pas un rapport de 60 pages.

La Loi 25 s'applique-t-elle aux outils d'IA que mon entreprise utilise?

Si l'outil traite des renseignements personnels sur des personnes au Québec, la Loi 25 encadre la façon dont vous recueillez, utilisez et communiquez ces renseignements. Ça peut vouloir dire une évaluation des facteurs relatifs à la vie privée, une entente écrite si des données sortent du Québec, et l'obligation d'informer les gens quand une décision à leur sujet est entièrement automatisée.

Combien de temps prend une évaluation de maturité IA?

L'autoévaluation ci-dessus prend environ 15 minutes. Un examen plus poussé avec un consultant externe prend plus de temps, parce qu'il faut regarder vos vrais systèmes et vos vraies données. La durée dépend du nombre d'outils que vous utilisez.

Faut-il un gros budget pour commencer à utiliser l'IA?

Non. Un petit essai sur une seule tâche avec un outil prêt à l'emploi, c'est un point de départ normal. Ce qu'il vous faut plus qu'un budget, c'est un chiffre de départ clair, pour savoir si ça a fonctionné.

Vous voulez un deuxième avis sur votre pointage?

Si vous avez fait l'exercice et que vous ne savez pas trop quoi faire ensuite, c'est normal. Vous pouvez prendre rendez-vous pour un appel et on passera vos réponses en revue ensemble. Ou lisez d'abord sur l'audit IA et décidez plus tard. Aucune pression, dans un cas comme dans l'autre.