L’intégration de l’intelligence artificielle dans les ERP transforme radicalement la gouvernance des systèmes d’information. Les DSI ne peuvent plus se contenter de superviser des infrastructures statiques : elles doivent désormais orchestrer des agents autonomes capables d’agir sur les données opérationnelles. Cette évolution impose une reprise de contrôle stricte pour éviter la fragmentation du SI et garantir la conformité légale.
La fin de l’ERP passif : vers des agents autonomes
Le modèle traditionnel de l’ERP, simple base de données transactionnelle, est révolu. L’arrivée de l’IA générative et des protocoles comme le Model Context Protocol (MCP) permet aux utilisateurs d’interagir avec leur système d’information sans passer par les interfaces natives rigides. Selon ITforBusiness.fr, la question posée aux DSI est désormais de garder la maîtrise de leur système d’information face à l’intégration de l’IA dans les ERP. Cette porosité accrue entre les applications et les données crée un risque majeur : la prolifération d’usages non contrôlés.
Les éditeurs majeurs comme SAP, Oracle, Microsoft Dynamics 365 et Sage intègrent massivement des copilotes et des automatisations. Ces outils promettent une efficacité immédiate, mais ils déplacent la complexité technique vers la couche sémantique. Si un commercial peut demander à l’IA de modifier un bon de commande en langage naturel, qui valide la règle métier sous-jacente ?
C’est ici que la notion de cadre juridique des entreprises devient opérationnelle. La DSI doit définir les garde-fous avant que l’IA n’agisse. Sans cette gouvernance proactive, l’entreprise s’expose à des incohérences data critiques, où chaque département interprète et modifie les processus selon ses propres prompts, brisant l’unicité du référentiel.
Quand l’ERP agit : le cas IFS Intelligence
La tendance ne se limite pas à l’analyse de données. Les nouveaux modules permettent à l’ERP d’exécuter des tâches complexes. IFS Intelligence illustre la tendance : l’ERP ne se contente plus d’informer, il veut agir, selon InformatiqueNews. Avec sa solution IFS Intelligence, l’éditeur propose une interface en langage naturel capable de piloter des agents sur les données industrielles, tout en respectant les droits d’accès et les règles métier définis dans le progiciel.
Cette approche répond à une crainte légitime des industriels : confier des décisions à une IA hallucinogène peut arrêter une ligne de production. IFS contourne le problème en imposant une validation humaine pour les actions critiques via son module « Cowork ». L’utilisateur prépare l’action, l’IA la propose, et l’homme valide. Ce mécanisme de « human-in-the-loop » n’est pas une option de confort, c’est une nécessité de sécurité opérationnelle.
D’autres acteurs suivent cette voie. Cegid, par exemple, travaille sur des environnements permettant aux métiers de créer leurs propres agents IA sans toucher au code cœur de l’ERP. Si cette démocratisation réduit la dette technique liée aux développements spécifiques, elle transfère la responsabilité de la cohérence du système vers les utilisateurs finals. La DSI doit alors passer du rôle de gardien du temple à celui d’architecte des règles d’interaction.
Conformité RGPD et AI Act : la supervision humaine obligatoire
Au-delà de la technique, l’activation de l’IA dans l’ERP engage la responsabilité légale de l’entreprise. Le RGPD encadre strictement les traitements automatisés. L’article 22 limite les décisions entièrement automatisées produisant des effets juridiques sur une personne, un point critique quand un ERP IA « agit ». Une IA qui rejette automatiquement une demande de crédit ou évalue la performance d’un salarié sans intervention humaine expose l’entreprise à des sanctions lourdes.
Le nouveau cadre européen renforce cette exigence. L’AI Act européen impose une classification par niveau de risque des systèmes d’IA et des obligations de transparence et de supervision humaine pour les usages à haut risque, notamment en gestion RH et finance. Pour les DSI, cela signifie que chaque module IA activé dans l’ERP doit être cartographié selon son niveau de risque. Les usages en ressources humaines ou en gestion financière tombent souvent dans la catégorie à haut risque, exigeant une traçabilité totale des décisions de l’algorithme.
L’absence de gouvernance claire transforme l’ERP en boîte noire. Si l’IA prend une décision erronée basée sur des données biaisées ou obsolètes, l’entreprise doit pouvoir expliquer le raisonnement suivi. Or, les modèles de langage naturels sont par défaut opaques. La DSI doit donc exiger des éditeurs des fonctionnalités d’auditabilité natives, permettant de retracer quel prompt a déclenché quelle action sur quelle donnée.
Pour conclure : les questions à poser à votre éditeur
L’IA dans l’ERP n’est pas une simple mise à jour fonctionnelle, c’est un changement de paradigme de gouvernance. Les PME et ETI qui signent des contrats pour des modules IA sans clarifier les règles de supervision s’exposent à une perte de contrôle totale de leur système d’information. La DSI doit reprendre la main en imposant une architecture où l’IA assiste mais ne décide jamais seule sur les processus critiques.
Avant d’activer le prochain module « copilote », posez ces trois questions à votre éditeur : comment l’IA garantit-elle le respect des droits d’accès existants ? Quel est le mécanisme de validation humaine pour les actions à impact financier ou juridique ? Comment l’outil assure-t-il la traçabilité des décisions automatisées pour la conformité AI Act ? Si les réponses sont floues, attendez. La technologie est prête, mais votre gouvernance ne l’est probablement pas encore.
