Guide de mise en œuvre
Guide pratique — mettre AIPM en œuvre
Par où commencer, dans quel ordre, et ce qui casse concrètement dans chaque secteur. Les cas cités viennent tous de la banque de cas publique, avec leur statut de preuve.
Les trente premiers jours
Une seule Directive, menée jusqu'à la vérification
La première erreur d'adoption est de vouloir cadrer un portefeuille. AIPM se prend par une Directive unique, choisie parce qu'elle est vérifiable, pas parce qu'elle est spectaculaire.
- Jour 1 à 3 — choisir la Directive. Un résultat qu'on peut déclarer atteint ou non sans discussion. Si deux personnes peuvent être en désaccord sur le fait qu'il est atteint, ce n'est pas encore une Directive.
- Jour 3 à 5 — passer le filtre de délégabilité. Délégation complète, partielle, ou tâche qui reste humaine ? À quel niveau de risque ? C'est le domaine 4.3, et c'est la seule étape qui peut légitimement conclure « on ne délègue pas ».
- Jour 5 — rédiger la Fiche Directive. Les cinq champs, sur une page. Le cinquième — le canal d'escalade humaine — ne peut pas être renseigné « aucun ».
- Jour 6 — tester le canal d'escalade avant de lancer. Pas le documenter : le déclencher pour de vrai et mesurer le délai de reprise. C'est l'étape que presque tout le monde saute, et c'est celle qui explique la majorité des ruptures observées dans la banque de cas.
- Jour 7 à 25 — exécuter, avec le tableau d'exceptions ouvert. Aucun point d'avancement calendaire : on regarde le tableau quand un seuil se déclenche.
- Jour 26 à 30 — vérifier et clore. La Directive se clôt à la vérification du résultat. On note les deux taux de calibration, même grossièrement : combien d'incidents sont passés sans escalade, combien d'interventions humaines portaient sur des résultats déjà bons.
Les soixante suivants
Deuxième et troisième Directives, et la première mesure sérieuse
- Ouvrir le registre de risques IA — les huit catégories de base, plus ceux des huit risques agentiques qui s'appliquent réellement à vos Directives. Un registre honnête est court.
- Formaliser la matrice RACI-IA dès qu'un deuxième agent intervient, en particulier pour séparer l'agent qui produit de celui qui vérifie (principe 11).
- Instrumenter les quatre métriques natives, toutes rapportées à une base de volume. Un tableau de bord de trois lignes qui tient vaut mieux qu'un tableau de bord complet qu'on ne remplit pas.
- Faire la première revue de calibration et se positionner dans les quatre quadrants. Le résultat le plus fréquent à ce stade est « Sous-exploité » : les seuils ont été posés trop bas par prudence, et l'autonomie méritée peut être élargie.
Les jours quatre-vingt-dix et au-delà
Passer du pilote au portefeuille
- Nommer un propriétaire de gouvernance avant, pas après. C'est la cause d'échec la plus documentée de la banque de cas : coûts sous-estimés, valeur métier floue, contrôles insuffisants — trois manques de conception initiale.
- Poser une checklist de pré-lancement obligatoire au-delà d'un seuil de volume ou d'impact que vous fixez vous-même. C'est la mitigation du risque 7.9.4.
- Vérifier chaque déploiement individuellement. Avoir un cas confirmé quelque part dans l'organisation ne dispense pas de vérifier le statut de preuve de chaque site (principe 7).
- Rouvrir le filtre de délégabilité sur les Directives classées « Chaotique » plutôt que de resserrer les seuils indéfiniment.
Dans quel ordre utiliser les ressources
- Le Standard pour le référentiel dans son ensemble — c'est le document court.
- Ce guide pour la mise en œuvre, et le contexte sectoriel le plus proche du vôtre ci-dessous.
- Les gabarits pour la première Fiche Directive : ils sont utilisables tels quels, sans adaptation préalable.
- Le Niveau 1 e-learning pour poser le vocabulaire commun avec l'équipe — deux heures.
- Le Niveau 2 dès qu'une Directive réelle tourne, le Niveau 3 dès que plusieurs Directives tournent en parallèle.
- L'Édition PME plutôt que le Standard complet si vous êtes une petite structure sans direction des systèmes d'information.
Huit contextes sectoriels
Ce qui se délègue, ce qui ne se délègue pas, et le piège propre à chaque secteur
Ce qui se délègue : la conduite de ligne, le contrôle qualité visuel, la maintenance prédictive, l'ordonnancement. Ce qui ne se délègue pas : l'acceptation d'un lot, l'arrêt de ligne sur doute, l'arbitrage sécurité.
Le piège. confondre un site pilote et un déploiement de groupe. La banque documente des cas où un site atteint onze mois de pilote mesuré pendant qu'un autre site de la même entreprise reste en montée en puissance — deux statuts de preuve différents sous la même marque (principe 7).
Cas de la banque
- Xiaomi — usine Changping À consolider
Un smartphone produit par seconde (60 par minute), ligne entièrement automatisée — mais à l'usine de Yizhuang (2020), les humains y assurant l'approvisionnement. L'usine de Changping (2024) produit 30 000 téléphones par jour, soit un toutes les 2,9 secondes. - Foxconn — site de Kunshan À consolider
60 000+ postes supprimés sur ce seul site après bascule "lights-out" - BYD, CATL — production robotisée À consolider
Données moins précises disponibles publiquement
Ancrage dans le Standard : Domaine 4.8 (exécution physique), principes 1, 4 et 7.
Ce qui se délègue : le pilotage de flotte, l'affectation des emplacements, le routage, la préparation. Ce qui ne se délègue pas : l'exception client, l'arbitrage de priorité en pic, l'incident de sécurité.
Le piège. mesurer la productivité sans la rapporter au volume. La banque contient un acteur logistique majeur dont la marge nette reste à 1,5 % malgré une automatisation poussée — l'automatisation seule ne crée pas la valeur (principe 2 et principe 10).
Cas de la banque
- Amazon — robotique d'entrepôt À consolider
1M+ robots déployés (ratio proche de 1:1 avec 1,5M employés) ; objectif d'éviter l'embauche de 160 000 postes d'ici 2027 et de réduire jusqu'à 600 000 postes d'ici 2033 ; rôle humain recentré sur supervision/dépannage des zones que les robots ne couvrent pas encore - JD.com À consolider
3 600+ entrepôts (34M m²), 95 % des commandes livrées en <24h, camions autonomes >700 000 km de tests, 1ère station de livraison 100 % sans humain prévue avril 2026 ; "Plan Nirvana" — 700 000 travailleurs de terrain reconvertis via 80+ bases régionales de robotique ; marge nette de seulement 1,5 % malgré l'automatisation (vs 23 % chez Pinduoduo, moins automatisé) - Cainiao — robot grimpeur "ZeeBot" Confirmé opérationnel
+100 % de productivité stockage/retrait, +40 % de densité de stockage, >100 unités déployées (Dongguan)
Ancrage dans le Standard : Domaines 4.5 et 4.7, principes 2 et 10.
Ce qui se délègue : la première réponse, la qualification, la recommandation, le contenu de catalogue. Ce qui ne se délègue pas : le geste commercial, le litige, la décision de garder ou non un client.
Le piège. viser le taux d'automatisation plutôt que la stabilité du taux d'escalade. Le cas le plus instructif de la banque montre un volume de conversations multiplié par 170 avec un taux d'escalade humaine qui reste stable — c'est ça, la maturité, pas le volume automatisé.
Cas de la banque
- Pandora — concierge IA "Gemma" À consolider
60 % du support en période de pointe automatisé, +10 % de NPS - Alibaba — plateforme "Accio Work" Annoncé/projeté
Agents IA en "employés virtuels" (analyse marché, design, sourcing, gestion de stock) pour PME et solo-entrepreneurs à l'international ; lancé mars 2026 - Walmart À consolider
2,1M de salariés concernés, 1,6M formés gratuitement à l'IA (programme avec Google, certification outils OpenAI) ; automatisation : conception vêtements, coordination camions, tri/emballage entrepôt (robots aux côtés des humains), tarification, prévision de la demande ; aucun engagement formel de maintien des effectifs, mais positionnement explicite "reconversion" par contraste avec Amazon/Meta (licenciements) ; salariés "IA-compétents" gagnent 4,5x plus
Ancrage dans le Standard : Domaine 4.7, principes 6 et 10, seuil de confiance (§6.2).
Ce qui se délègue : l'instruction de dossier, la détection d'anomalie, la rédaction de premier niveau, le traitement de sinistre simple. Ce qui ne se délègue pas : la décision de refus, l'appréciation d'un cas atypique, la relation en situation de litige.
Le piège. croire qu'un canal d'escalade documenté est un canal d'escalade qui fonctionne. Plusieurs déploiements bancaires à très grande échelle de la banque montrent que la rupture se produit au moment précis du transfert vers un humain — le champ était renseigné, son fonctionnement réel n'avait pas été testé (risque 7.9.2).
Cas de la banque
- Klarna — service client IA À consolider
L'assistant IA a traité 2,3 millions de conversations en un mois, soit deux tiers des échanges de service client, pour un travail « équivalent à 700 agents à temps plein » — un équivalent temps plein, pas 700 postes supprimés. L'effectif réel est passé de 5 500 à environ 3 000 en deux ans. Le PDG : « on est allé trop loin » ; réintégration humaine amorcée en 2025. - JPMorgan (COIN) / Goldman Sachs / Bank of America (Erica) À consolider
COIN : 360 000 heures-avocat/an automatisées (1,2M heures de travail juridique équivalent) pour 1 Md$+/an de valeur ; Erica : 20M+ d'utilisateurs ; escalade humaine documentée mais qui cale souvent au moment du transfert (handoff) - Ant Digital Technologies / Ant International Annoncé/projeté
100+ solutions d'agents IA déployées dans le secteur financier ; Ant International sert 150M de marchands et 2 milliards de consommateurs sur son infrastructure de commerce IA
Ancrage dans le Standard : Principes 3 et 9, tableau d'exceptions (§6.3).
Ce qui se délègue : le tri documentaire, la préparation de dossier, l'aide au diagnostic, la logistique de soin. Ce qui ne se délègue pas : le diagnostic, la prescription, l'annonce.
Le piège. citer un pilote de recherche comme un déploiement clinique. La banque contient les deux — une assistance au clinicien déployée en établissement, et un pilote de recherche sur cas simulés. Ce ne sont pas les mêmes statuts de preuve, et ils n'autorisent pas les mêmes décisions.
Cas de la banque
- Tsinghua — "Agent AI Hospital" À consolider
14 agents-médecins + 4 agents-infirmiers couvrant plusieurs spécialités ; >10 000 cas traités en moins d'une semaine ; 93,06 % de précision sur l'examen de licence médicale MedQA - DeepSeek — déploiement hospitalier À consolider
Déployé dans 90 à 100 hôpitaux tertiaires chinois (sources concordantes) — assistance clinicien, pas encore autonomie complète comme le cas Tsinghua (ligne 17) - Kaiser Permanente — documentation clinique IA (Abridge) À consolider
Déployé dans 40 hôpitaux + 600+ cabinets médicaux (8 États + Washington D.C.), mis à disposition de 24 000+ médecins sur un effectif clinique de 24 600 médecins/73 600 infirmiers ; objectif explicite de réduction du temps administratif (non chiffré précisément dans la source disponible)
Ancrage dans le Standard : Principe 4 (autonomie méritée), principe 7, filtre de délégabilité (4.3).
Ce qui se délègue : la revue, la génération, la migration, les tests, la documentation. Ce qui ne se délègue pas : la décision de mise en production, l'arbitrage d'architecture, la responsabilité du défaut.
Le piège. laisser l'agent qui produit vérifier son propre travail. Le seul cas confirmé du principe 11 dans la banque vient de ce secteur : la vérification y est confiée à des sous-agents spécialisés par dimension, distincts de l'agent producteur.
Cas de la banque
- Rakuten — Claude Code sur vLLM Confirmé opérationnel
Tâche sur une base de 12,5M de lignes de code, 7h de session autonome continue, 99,9 % de précision numérique vs référence, temps de mise en marché réduit de 24 à 5 jours (-79 %), erreurs critiques -97 % ; ingénieur : "je n'ai écrit aucune ligne de code pendant ces 7 heures, j'ai juste guidé occasionnellement" - Anthropic — enquête interne (132 collaborateurs, été 2025) Confirmé opérationnel
Usage quotidien de l'IA passé de 28 % à 59 % en un an ; +67 % de PR mergées par ingénieur et par jour ; productivité auto-déclarée +50 % (vs +20 % un an plus tôt) ; mais plus de la moitié des répondants ne délèguent encore que 0-20 % de leur travail - Tencent — OpenClaw dans WeChat À consolider
1 milliard d'utilisateurs WeChat avec accès instantané à l'agent IA "ClawBot", sans téléchargement séparé
Ancrage dans le Standard : Principe 11, seuil de type 4 (§6.2), domaine 4.6.
Ce qui se délègue : la conduite assistée, la maintenance prédictive, l'optimisation énergétique, l'exploitation de terminal. Ce qui ne se délègue pas : la décision d'exploitation en situation dégradée, l'arbitrage sécurité des personnes.
Le piège. appliquer le même niveau de contrôle à toute l'entreprise. La banque montre, à l'intérieur du même secteur, un exploitant qui délègue la conduite avec confirmation humaine aux points clés et un autre qui délègue la donnée mais revendique explicitement l'augmentation, pas le remplacement (principe 6).
Cas de la banque
- Baidu — Apollo Go (robotaxi) Confirmé opérationnel
300 000 courses/semaine, opérations dans ~20 villes chinoises + Corée du Sud - Delta Air Lines — "Delta Concierge" Confirmé opérationnel
Assistant IA déployé à 100 % des membres SkyMiles - Chine — ligne à grande vitesse Pékin-Zhangjiakou (conduite automatisée) + Hollysys (systèmes de contrôle ferroviaire) À consolider
1ère ligne à grande vitesse au monde en conduite automatisée à 350 km/h (agent présent) depuis déc. 2019 ; ~90 % des opérations de conduite automatisables (certains points clés gardent une confirmation humaine) ; le système anticipe jusqu'à 32 km en amont pour calculer les vitesses de sécurité ; Hollysys a déployé ses systèmes de contrôle sur 80+ lignes principales, >16 000 km au total
Ancrage dans le Standard : Principe 6, domaine 4.8, seuils de risque (§6.2).
Ce qui se délègue : l'instruction de dossier, la production documentaire, le traitement de masse, l'orientation. Ce qui ne se délègue pas : la décision individuelle défavorable, l'appréciation discrétionnaire, la motivation d'une décision.
Le piège. sous-estimer l'exigence de traçabilité. Une décision automatique qui affecte une personne doit pouvoir être reconstituée : entrée, version du modèle et de la règle, sortie, horodatage, effet (principe 9). Un journal technique n'y suffit pas.
Cas de la banque
- Secteur juridique — agrégat multi-cabinets/outils À consolider
Taux d'hallucination documenté de 17 % (Lexis+ AI) à 33 % (Westlaw AI-Assisted Research) sur des outils de recherche juridique vendus comme fiables. Les gains de temps de révision contractuelle et le décompte d'incidents judiciaires de 2025 ont été retirés : introuvables. - DOGE — administration fédérale américaine À consolider
70 000 postes fédéraux ciblés, 300+ rôles standardisés jugés automatisables, objectif "en un an", agences citées (VA, GSA, HUD, CFPB, NLRB, DOL, Éducation) ; experts cités doutant de la fiabilité de l'IA à ce volume et alertant sur la gouvernance/sécurité des données - Duolingo À consolider
~10 % des traducteurs contractuels remplacés par l'IA, politique "AI-first" assumée
Ancrage dans le Standard : Principes 1 et 9, domaine 4.1, registre de risques (§7.3, §7.7).
Tous les cas cités ci-dessus sont issus de la banque de cas publique et portent leur statut de preuve. Aucun cas n'est inventé pour illustrer le propos.
AIPM face aux référentiels établis
Complémentaire, pas concurrent
Le tableau ci-dessous décrit ce que chaque référentiel traite, en s'appuyant sur les éditions publiées et datées. Il ne les note pas : « ne traite pas » signifie que le sujet est hors du périmètre revendiqué par le référentiel, pas qu'il lui manque quelque chose. Une table de correspondance détaillée complète ce tableau, y compris avec ISO/IEC 42001 et le NIST AI RMF.
| Dimension | AIPM V1.1 (2026) | PMBOK® Guide 7ᵉ éd. (PMI, 2021) | PRINCE2® 7 (PeopleCert, 2023) | ITIL® 4 (PeopleCert) | PM² (Commission européenne) |
|---|---|---|---|---|---|
| Objet revendiqué | Projet et production avec des flottes d'agents IA sous supervision humaine | Management de projet, tous domaines | Management de projet structuré par méthode et rôles | Gestion des services numériques | Management de projet en contexte institutionnel européen |
| Unité de travail | La Directive — résultat vérifiable, sans durée présupposée | Le projet | Le projet, décomposé en produits et étapes de management | Le service, en flux continu | Le projet, structuré par phases |
| Structure normative | 11 principes directeurs, 8 domaines de performance | 12 principes, 8 domaines de performance | 7 principes, 7 pratiques, 5 éléments de méthode | 4 dimensions, 34 pratiques | 4 phases, 4 piliers, mindsets |
| Déclenchement des points de contrôle | Événementiel — quatre types de seuils déclencheurs | Adapté au contexte, non prescrit | Gestion par exception, dans un cadre d'étapes | Flux continu et pratiques de gestion | Jalons de fin de phase |
| Traitement des risques propres à l'IA | Registre dédié — 8 catégories de base et 8 risques à l'échelle agentique | Ne traite pas les risques propres aux systèmes d'IA dans le corps du guide | Cadre de gestion des risques générique | Cadre de gestion des risques générique | Cadre de gestion des risques générique |
| Modèle de maturité | Deux axes — sur-confiance et sous-confiance — et quatre quadrants | Ne propose pas de modèle de maturité dans le guide | Ne propose pas de modèle de maturité | Renvoie à des modèles externes | Ne propose pas de modèle de maturité |
| Modèle de diffusion | Texte intégral publié gratuitement, versions et corrections tracées, licence de réutilisation en cours d'arbitrage | Standard publié par une organisation professionnelle, certification PMP® | Méthode propriétaire, certification PRINCE2® | Cadre propriétaire, certification ITIL® | Méthodologie publique, licence CC BY 4.0 |
Sources : les éditions et dates indiquées dans les en-têtes de colonnes. Cette lecture est établie par DYONYSOS et n'engage aucune de ces organisations. PMBOK® et PMP® sont des marques déposées du Project Management Institute, Inc. ; PRINCE2® et ITIL® des marques déposées de PeopleCert International Limited ; PM² est publié par la Commission européenne sous licence CC BY 4.0. AIPM n'est affilié à aucune d'elles, ni accrédité ni approuvé par elles.
Ressources associées
Les six gabarits
Fiche Directive, matrice RACI-IA, registre de risques IA, backlog d'automatisation, scorecard de maturité, tableau de bord des quatre métriques — utilisables tels quels dès la première Directive.
Voir les ressources →Se préparer à la certification
Les huit modules e-learning et leurs quiz de fin de module constituent la préparation. Un guide de préparation dédié — fiches mémo et examens blancs — est en cours de mise à jour sur le format actuel des examens.
Les parcours →La banque de cas
Les 72 cas sur lesquels le référentiel est construit, filtrables par secteur, zone et statut de preuve.
Consulter la banque →Faire adopter AIPM dans une organisation
Le sujet que les référentiels de gouvernance de l'IA ne traitent jamais
ISO/IEC 42001, le NIST AI RMF et le règlement européen ont un angle mort commun : ils disent ce qu'une organisation doit mettre en place, jamais comment elle y arrive. Les référentiels de management de projet, eux, traitent la question — c'est un chapitre entier chez l'APM, c'est le Business Implementation Group de PM². AIPM était du mauvais côté de cette ligne ; voici ce qu'il en dit.
La meilleure doctrine publiquement documentée sur l'appropriation d'une méthode importée n'est pas européenne. Elle vient du déploiement d'IPD chez Huawei entre 1999 et 2010, décrit par des travaux universitaires, et elle tient en trois temps successifs. Nous la reprenons telle quelle, avec son origine, parce qu'elle est meilleure que ce que nous aurions inventé.
| Temps | Ce qu'on fait | Ce qu'on s'interdit | Comment on sait qu'on peut passer au suivant |
|---|---|---|---|
| 1. Rigidification | Appliquer AIPM à la lettre sur deux ou trois Directives pilotes : les cinq champs de la Fiche, la RACI-IA complète, les quatre seuils, le tableau d'exceptions. Sans adapter, sans simplifier, sans « chez nous c'est différent ». | Modifier le référentiel. Toute adaptation à ce stade sert à contourner ce qui dérange, pas à améliorer ce qui ne marche pas — et on ne peut pas encore faire la différence. | Les deux ou trois Directives pilotes sont allées à leur terme et le tableau d'exceptions contient de vraies lignes, pas des cases vides. |
| 2. Optimisation | Étendre à un périmètre réel, et là seulement adapter : calibrer les seuils sur vos données, ajouter les catégories de risque propres à votre métier, ajuster la granularité des Directives. | Toucher aux invariants : la décision finale reste humaine, le vérificateur reste distinct du producteur, le canal d'escalade reste non désactivable. Ce sont eux qui font tenir le reste. | La justesse de calibration se mesure sur un volume suffisant, et les deux taux — sur-confiance et sous-confiance — bougent dans le bon sens. |
| 3. Solidification | Routiniser : intégrer la Fiche Directive à l'outillage existant, faire du tableau d'exceptions un objet du système d'information, inscrire la revue de calibration au rythme normal de l'organisation. | Laisser le dispositif redevenir un document. Ce qui n'est pas dans l'outil quotidien disparaît en dix-huit mois. | Une Directive s'ouvre sans que personne n'ait à relire le Standard, et un seuil franchi déclenche une escalade sans qu'on ait à la demander. |
Ce que cette séquence coûte, et pourquoi elle vaut le coût. Le premier temps est impopulaire : on applique une méthode qu'on n'a pas écrite, avec sa rigidité, avant d'avoir le droit de la critiquer. C'est exactement ce qui empêche l'écueil habituel — l'adaptation immédiate, qui vide le dispositif de ce qui le rendait contraignant tout en gardant le vocabulaire. Une organisation qui saute le premier temps se retrouve à dix-huit mois avec des Fiches Directive à trois champs, une RACI sans colonne « Auto », et la conviction sincère de faire de l'AIPM.
Source de la séquence : le déploiement d'Integrated Product Development chez Huawei Technologies (1999-2010), documenté par la littérature académique. IPD est un processus interne d'entreprise dont le manuel n'est pas publié : nous en reprenons la doctrine de transformation, qui est publique, pas le processus lui-même, qui ne l'est pas.
Le commanditaire d'une Directive
Ce que signe celui qui mandate le Directeur-Vérificateur
AIPM nomme le Directeur-Vérificateur : la personne qui accepte ou renvoie le résultat, et qui répond de la décision. Il manquait la marche au-dessus — celui qui le mandate. Un seul dispositif au monde certifie explicitement ce rôle plutôt que le seul chef de projet : le niveau « curateur de projet » du référentiel public russe ПМ СТАНДАРТ. Ni le PMI, ni l'IPMA, ni PeopleCert ne le font. La remarque est instructive, et voici ce qu'AIPM en tire.
| Ce que le commanditaire signe | Ce que cela veut dire concrètement |
|---|---|
| Le périmètre d'autonomie | Il valide, par écrit, jusqu'où l'exécution peut être déléguée sans revenir vers lui — et donc ce qu'il accepte de ne pas voir passer. |
| Les quatre seuils | Il arrête les valeurs, pas seulement le principe. Un seuil que personne n'a chiffré n'est pas un seuil, c'est une intention. |
| La nomination du Directeur-Vérificateur | Il désigne une personne physique, nommément, et lui donne le temps et l'autorité de renvoyer un résultat. Un vérificateur sans marge de manœuvre valide tout. |
| Le canal d'escalade | Il s'engage à être joignable quand un seuil est franchi, et à répondre dans un délai qu'il fixe lui-même. C'est le seul engagement de la liste qui porte sur son propre temps. |
Ce qu'il ne peut pas déléguer. La responsabilité du résultat. C'est le principe 1, et c'est aussi, dans un autre langage, l'article 26 du règlement européen sur l'IA : certaines obligations du déployeur ne se transfèrent pas par contrat. Un commanditaire qui écrit « le prestataire est responsable de la qualité des sorties de l'agent » a signé une phrase sans effet.
Un atelier de cadrage sur votre premier cas ?
Une demi-journée pour sortir avec une Fiche Directive remplie, testée, et un tableau d'exceptions ouvert.