The IA Officer

Ressource

Outils IA que nous déployons en PME : sélection commentée

Les outils que nous installons, paramétrons ou encadrons en mission, classés par usage, avec pour chacun l'usage typique dans une PME et les points d'attention en matière de données, d'administration et de RGPD. Aucun classement, aucune note : un avis de praticien, daté.

  • Mise à jour : 22 septembre 2026
  • 29 outils
  • Certains liens sont des liens de parrainage

Critères de sélection

Quatre questions avant d'autoriser un outil

Un outil entre dans cette liste lorsqu'il a été utilisé en mission et qu'il passe quatre questions. Aucune n'est technique ; toutes intéressent un DAF, un DRH ou un DSI.

  1. Critère 1

    Sécurité des données

    Que deviennent les données saisies ? Sont-elles utilisées pour entraîner les modèles ? Existe-t-il une option de désactivation ou une offre professionnelle qui l'exclut par défaut ?

  2. Critère 2

    Hébergement UE et options entreprise

    Où sont hébergées les données, quelles clauses contractuelles (DPA, clauses types) couvrent un transfert hors UE, et une offre « entreprise » avec engagements écrits existe-t-elle ?

  3. Critère 3

    Administration et SSO

    Gestion centralisée des comptes, authentification unique (SSO), rôles et droits, journal d'activité, désactivation d'un compte au départ d'un salarié.

  4. Critère 4

    Conformité RGPD

    Accord de traitement des données disponible, registre des sous-traitants publié, mention dans votre registre des systèmes IA, information des personnes concernées quand un outil traite des données de clients ou de candidats.

Transparence

3 des liens ci-dessous sont des liens de parrainage (signalés à côté du lien) : si vous souscrivez par ce lien, nous pouvons recevoir un avantage de l'éditeur. Cela n'influence ni la sélection ni les commentaires. Les conditions des éditeurs (hébergement, offres, entraînement des modèles) évoluent : vérifiez-les au moment de la souscription.

Sélection — mise à jour le 22 septembre 2026

29 outils, 8 usages

Assistants IA

Modèles généralistes pour rédiger, analyser, synthétiser.

  • Claude

    claude.ai

    Assistant IA d'Anthropic : rédaction, analyse de documents longs, raisonnement, code.

    Usage en PME
    Synthèse de documents, préparation de comptes rendus, aide à la rédaction, analyse de fichiers dans les fonctions support et la direction.
    Points d'attention conformité
    Préférer les offres Team ou Enterprise (données non utilisées pour l'entraînement, administration des comptes, SSO sur Enterprise). Hébergement principalement hors UE : vérifier le DPA et les clauses de transfert. Pas de données personnelles sensibles sans cadre écrit.

  • Assistant IA d'OpenAI : conversation, analyse, création de contenu, agents.

    Usage en PME
    Usage transversal le plus répandu dans les PME, souvent à l'initiative des collaborateurs. À encadrer avant d'être généralisé.
    Points d'attention conformité
    Sur les comptes individuels, vérifier le paramètre d'utilisation des conversations pour l'entraînement. Les offres Team et Enterprise excluent l'entraînement et ajoutent l'administration des comptes et le SSO. Hébergement hors UE : DPA et clauses de transfert à vérifier.

  • Mistral (Le Chat)

    chat.mistral.ai

    Assistant IA de l'éditeur français Mistral AI, modèles ouverts et hébergement en Europe.

    Usage en PME
    Alternative européenne pour les organisations qui exigent un hébergement dans l'UE ou un déploiement sur leur propre infrastructure.
    Points d'attention conformité
    Éditeur établi en France, offres entreprise avec hébergement UE et déploiement privé possible. Comme pour tout assistant : règles d'usage écrites et inventaire des données saisies.

  • Outil Google pour interroger un corpus de documents que vous fournissez, avec citations des sources.

    Usage en PME
    Base documentaire interne interrogeable : procédures, contrats types, documentation produit, préparation de formations.
    Points d'attention conformité
    Disponible dans Google Workspace : les conditions du contrat Workspace s'appliquent (administration, DPA). Vérifier la version utilisée (grand public ou Workspace) avant d'y déposer des documents internes.

Automatisation

Relier les logiciels entre eux et exécuter des traitements sans code.

  • Plateforme d'automatisation à code source ouvert, hébergeable sur vos serveurs ou dans le cloud de l'éditeur.

    Usage en PME
    Flux entre CRM, messagerie, facturation et modèles d'IA ; traitements planifiés ; agents simples supervisés.
    Points d'attention conformité
    Auto-hébergement possible (données sous votre contrôle) ; offre cloud hébergée en Allemagne. Documenter chaque flux dans le registre des systèmes IA : quelles données, quel modèle, qui supervise.

  • Automatisation visuelle multi-étapes, large catalogue de connecteurs.

    Usage en PME
    Scénarios métier sans développeur : qualification d'e-mails entrants, synchronisation d'outils, génération de documents.
    Points d'attention conformité
    Éditeur établi dans l'UE (Tchéquie), DPA disponible, choix de région d'hébergement selon l'offre. Contrôler les droits d'accès aux connecteurs et la journalisation des exécutions.

  • Connecteur entre applications, simple à prendre en main, très large catalogue.

    Usage en PME
    Automatisations ponctuelles pour les équipes non techniques ; premier pas avant un outil plus structuré.
    Points d'attention conformité
    Hébergement aux États-Unis : DPA et clauses de transfert à vérifier. Offres Team et Enterprise pour l'administration centralisée et le SSO.

Productivité

Réunions, agendas, présentations, bureautique.

  • Mode de Claude pour exécuter des tâches sur des fichiers et applications de bureau : tri, rédaction, traitement de documents.

    Usage en PME
    Tâches répétitives des fonctions support : préparation de comptes rendus, traitement de lots de fichiers, classement.
    Points d'attention conformité
    Mêmes conditions que Claude (offre professionnelle recommandée). L'outil accède à des dossiers locaux : définir le périmètre autorisé par écrit et exclure les données sensibles.

  • Reclaim.ai

    reclaim.ai

    Planification automatique de l'agenda : plages de travail, habitudes, arbitrage des réunions.

    Usage en PME
    Direction et responsables d'équipe qui veulent protéger du temps de travail de fond dans un agenda partagé.
    Points d'attention conformité
    Accès en écriture à l'agenda (Google ou Microsoft) : vérifier les autorisations accordées et le DPA. Données d'agenda = données personnelles des collaborateurs.

  • Génération de présentations et de documents à partir d'un plan ou d'un texte.

    Usage en PME
    Supports internes, propositions commerciales, présentations de formation, avec relecture systématique.
    Points d'attention conformité
    Contenus générés à partir de vos textes : ne pas y saisir de données confidentielles sans offre professionnelle et DPA. Mentionner l'usage d'IA générative si le support est diffusé à l'extérieur (Art. 50, à partir du 2 août 2026, selon le contenu).

  • Google Workspace (Gemini)

    workspace.google.com

    Messagerie, documents, tableur, visioconférence, avec fonctions Gemini intégrées.

    Usage en PME
    Socle bureautique de nombreuses PME ; les fonctions IA s'ajoutent sans nouvel outil ni nouveau compte.
    Points d'attention conformité
    Contrat Workspace : DPA, administration centralisée, SSO, choix de région de données selon l'offre. Vérifier les paramètres d'activation des fonctions Gemini par l'administrateur avant ouverture aux équipes.

Commercial et paiement

Prospection, vente en ligne, encaissement.

  • La Growth Machine

    lagrowthmachine.com

    Séquences de prospection multicanal (LinkedIn, e-mail) avec enrichissement de contacts.

    Usage en PME
    Équipes commerciales B2B qui structurent leur prospection sortante.
    Points d'attention conformité
    Éditeur français. La prospection B2B reste soumise au RGPD : base légale (intérêt légitime), information des personnes, droit d'opposition, durées de conservation. Pas de prospection de particuliers sans consentement.

  • Envoi de séquences d'e-mails personnalisées et de relances automatiques pour la prospection commerciale.

    Usage en PME
    Équipes commerciales et dirigeants qui prospectent des entreprises avec des messages personnalisés à grande échelle.
    Points d'attention conformité
    Éditeur français. La prospection B2B par e-mail reste soumise au RGPD et aux règles de la CNIL : base légale, information, lien de désinscription, durées de conservation. Vérifier le DPA et la région d'hébergement avant souscription.

  • Systeme.io

    systeme.io

    Plateforme tout-en-un : pages, e-mailing, formations en ligne, tunnels de vente.

    Usage en PME
    PME qui vendent des formations ou des produits numériques et veulent un seul outil pour les pages, l'e-mailing et l'encaissement.
    Points d'attention conformité
    Éditeur français, hébergement UE. Comme tout outil d'e-mailing : consentement ou intérêt légitime documenté, lien de désinscription, registre des traitements.

  • Plateforme de commerce en ligne : catalogue, paiement, logistique, fonctions IA pour les fiches produits.

    Usage en PME
    Commerce et négoce : boutique en ligne, génération assistée des descriptions, service client.
    Points d'attention conformité
    Traitement de données clients et de paiement : DPA Shopify, mention dans votre politique de confidentialité, paramétrage des cookies et du consentement sur la boutique.

  • Encaissement en ligne : paiements, abonnements, factures.

    Usage en PME
    Vente de prestations ou de produits numériques ; c'est l'outil utilisé pour le Kit Conformité sur ce site.
    Points d'attention conformité
    Stripe agit comme sous-traitant pour les données de paiement (DPA, certification PCI DSS). À lister dans votre politique de confidentialité et votre registre des traitements.

Contenu et communication

Vidéo d'entreprise, réseaux sociaux, supports.

  • Descript

    descript.com

    Montage vidéo et audio par édition du texte transcrit ; suppression des silences, sous-titres.

    Usage en PME
    Vidéos de formation interne, tutoriels produit, enregistrements de réunions à diffuser.
    Points d'attention conformité
    Les enregistrements contiennent des voix et des visages : information et accord des personnes filmées, DPA de l'éditeur (États-Unis), durée de conservation. Contenus générés ou modifiés par IA : marquage à prévoir (Art. 50).

  • Metricool

    metricool.com

    Planification et analyse des publications sur les réseaux sociaux, un tableau de bord multi-comptes.

    Usage en PME
    Communication d'entreprise : calendrier de publication LinkedIn, rapports mensuels, accès délégué à une agence.
    Points d'attention conformité
    Éditeur établi en Espagne (UE). Gérer les accès aux comptes sociaux de l'entreprise par rôles et révoquer les accès au départ d'un collaborateur ou d'un prestataire.

Design

Supports visuels, maquettes, interfaces.

  • Création graphique en ligne : supports, présentations, charte, fonctions IA de génération et de retouche.

    Usage en PME
    Supports commerciaux et internes sans graphiste, avec un kit de marque partagé.
    Points d'attention conformité
    Offre Teams ou Enterprise pour l'administration, le SSO et le contrôle des modèles partagés. Vérifier les conditions d'usage des images générées et le DPA.

  • Conception d'interfaces et prototypes, collaboration en temps réel, fonctions IA.

    Usage en PME
    PME qui font évoluer un logiciel, un site ou une application avec un prestataire ou une équipe interne.
    Points d'attention conformité
    Offres Organization et Enterprise : SSO, administration, contrôle des fonctions IA par l'administrateur. Hébergement hors UE : DPA à vérifier.

  • Relume

    relume.io

    Génération d'arborescences et de maquettes de sites à partir d'une description.

    Usage en PME
    Cadrage rapide d'un site vitrine avant le travail d'une agence ; gain de temps sur la structure.
    Points d'attention conformité
    Peu de données personnelles en jeu. Vérifier les conditions de propriété des maquettes générées avant réutilisation.

  • AdCreative.ai

    adcreative.ai

    Génération de visuels publicitaires pour les campagnes en ligne.

    Usage en PME
    Équipes marketing qui produisent des variantes de visuels pour tester des campagnes.
    Points d'attention conformité
    Contenus générés destinés à la diffusion : relecture humaine, respect du droit des marques et de la publicité, marquage des contenus générés selon le contexte (Art. 50).

Développement

Outils internes, prototypes, agents de code.

  • Claude Code

    claude.ai/code

    Agent de développement en ligne de commande : lit, modifie et exécute du code dans votre dépôt.

    Usage en PME
    Outils internes, scripts d'automatisation, maintenance d'applications existantes, avec revue par un développeur.
    Points d'attention conformité
    L'agent accède au code source et peut exécuter des commandes : périmètre, secrets et droits à cadrer par écrit. Offres professionnelles pour l'exclusion de l'entraînement et l'administration.

  • Codex (OpenAI)

    openai.com/codex

    Agent de développement d'OpenAI, exécution isolée, tâches multi-fichiers.

    Usage en PME
    Mêmes cas que Claude Code ; utile pour comparer les résultats sur des tâches délimitées.
    Points d'attention conformité
    Accès au dépôt de code : mêmes précautions (secrets, droits, revue). Conditions d'entraînement et hébergement selon l'offre souscrite.

  • Environnement de développement en ligne avec agent IA, déploiement intégré.

    Usage en PME
    Prototypes et petits outils internes réalisés par des profils non développeurs, sous supervision.
    Points d'attention conformité
    Hébergement aux États-Unis : ne pas y traiter de données de production sans DPA et analyse préalable. Offre Teams pour l'administration.

  • Génération d'applications web complètes à partir d'une description en langage naturel.

    Usage en PME
    Maquettes fonctionnelles et outils internes simples ; à faire reprendre par un développeur avant toute mise en production.
    Points d'attention conformité
    Éditeur établi en Suède (UE). Les applications générées traitent vos données : hébergement, authentification et sauvegardes restent sous votre responsabilité.

  • Firebase Studio

    firebase.studio

    Environnement de développement de Google avec IA, du prototype au déploiement.

    Usage en PME
    Équipes déjà sur Google Cloud qui veulent prototyper puis déployer sans changer d'infrastructure.
    Points d'attention conformité
    Conditions Google Cloud : choix de région de données possible, DPA, administration IAM. Documenter les projets créés et les données qu'ils traitent.

Hébergement

Sites, applications, infrastructure.

  • Hostinger

    hostinger.fr

    Hébergement web mutualisé et cloud, sites vitrines, WordPress, sites statiques.

    Usage en PME
    Sites vitrines et pages d'atterrissage de PME ; c'est l'hébergeur de ce site.
    Points d'attention conformité
    Centres de données en Europe disponibles ; DPA fourni. À mentionner dans vos mentions légales comme hébergeur.

  • Google Cloud

    cloud.google.com

    Infrastructure cloud : calcul, stockage, données, modèles d'IA (Vertex AI).

    Usage en PME
    Projets d'IA qui traitent des données de l'entreprise à l'échelle, avec une DSI ou un prestataire.
    Points d'attention conformité
    Régions UE disponibles, DPA, contrôle des accès (IAM), journalisation. Prévoir une analyse d'impact (AIPD) si des données personnelles sensibles sont traitées.

Les points d'attention sont donnés à titre indicatif, d'après les conditions publiées par les éditeurs à la date de mise à jour. Ils ne constituent pas un conseil juridique et ne remplacent pas la lecture du contrat et de l'accord de traitement des données de chaque outil.

Besoin d'un avis sur votre stack ?

Vos équipes utilisent déjà une partie de ces outils. La question est de savoir lesquels garder, lesquels encadrer, lesquels arrêter.

En trente minutes, nous passons en revue les outils en place, les données qu'ils traitent et les offres souscrites. Vous repartez avec une première liste : ce qui est conforme aux critères ci-dessus, ce qui demande un changement d'offre, ce qui pose un problème.

Pour aller plus loin

Le Kit Conformité IA Act pour PME (147 € HT) contient le registre des systèmes IA dans lequel inscrire chacun de ces outils, avec son fournisseur, ses données et son responsable.

Découvrir le Kit

Questions fréquentes

Sur cette sélection

Sur quels critères ces outils sont-ils retenus ?

Quatre critères, dans cet ordre : ce que deviennent les données saisies, l'hébergement et l'existence d'une offre entreprise avec engagements écrits, les fonctions d'administration (comptes, rôles, SSO), et la disponibilité d'un accord de traitement des données. Un outil très pratique mais sans offre professionnelle n'est proposé qu'avec des restrictions d'usage.

Ces outils sont-ils gratuits ?

La plupart proposent une version gratuite ou d'essai. Pour un usage en entreprise, nous recommandons en général l'offre professionnelle : c'est elle qui apporte l'administration des comptes et les garanties contractuelles sur les données.

Certains liens sont-ils des liens de parrainage ?

Oui. Deux liens de cette page (Replit et Claude Cowork) sont des liens de parrainage : si vous souscrivez par ce lien, nous pouvons recevoir un avantage de l'éditeur. Ils sont signalés à côté du lien. Cela n'influence ni la sélection ni les commentaires.

Faut-il des compétences techniques pour les utiliser ?

Non pour les assistants, la productivité, le commercial et le design. Oui, au moins pour la revue et la mise en production, pour les outils de développement et d'hébergement.

À quelle fréquence la liste est-elle mise à jour ?

Lorsqu'un outil change de conditions, disparaît ou qu'un autre s'impose en mission. La date de dernière mise à jour est indiquée en haut de page.

Besoin d'un avis sur votre stack ?

Trente minutes pour passer en revue les outils en place et décider de ce qu'il faut garder, encadrer ou arrêter.

Réponse sous un jour ouvré · Sans engagement · Valdem Corp SL, Madrid