La sélection d'un outil IA en entreprise est un processus structuré qui devrait associer DSI, DPO, juridique, RSSI, et représentants des métiers utilisateurs. Les critères principaux :

1. Conformité juridique. Pierre angulaire. Vérifier : certification DPF (transfert US si applicable), contrat DPA RGPD négociable, conformité AI Act selon classification du système, code de bonnes pratiques GPAI signé par le fournisseur. Sans ces fondamentaux, pas d'achat.

2. Hébergement et souveraineté. Privilégier : hébergement UE quand possible, fournisseur européen (Mistral) pour les données les plus sensibles, chiffrement au repos et en transit, certifications SOC 2 Type II et ISO 27001/27018.

3. Garanties contractuelles. Non-entraînement par défaut, contrat SLA garanti, indemnisation copyright pour les sorties (Adobe Firefly, Microsoft Copilot), responsabilité du fournisseur clarifiée, clause de réversibilité (récupération des données en fin de contrat).

4. Qualité technique. Performance sur les benchmarks pertinents (MMLU, HumanEval, etc.), fenêtre de contexte (souvent 200k-1M tokens en 2026 pour les meilleurs modèles), modalités supportées (texte, image, audio, vidéo, code), capacité de raisonnement (modèles « thinking »).

5. Intégration aux outils existants. Connecteurs Microsoft 365 / Google Workspace, intégration CRM, ERP, GED, plateformes spécialisées métier. Plus l'IA s'intègre nativement, moins les collaborateurs basculent en shadow AI.

6. Gouvernance et administration. Console admin centralisée, gestion fine des accès, journalisation auditables, intégration SSO/MFA, politiques de DLP, gestion des coûts par département.

7. Coût total de possession (TCO). Licence par utilisateur, coûts d'intégration, formation, support, infrastructure si déploiement on-premises. Modèle de tarification (par utilisateur, par token, par usage). Évolution des prix anticipée.

8. Maturité de l'écosystème. Documentation, support technique, communauté, partenaires intégrateurs, formations disponibles. Un excellent modèle sans support est risqué.

Pour la majorité des entreprises françaises moyennes, le portefeuille type 2025-2026 comprend :

• Un assistant général intégré aux outils bureautiques (Microsoft 365 Copilot le plus déployé en France)
• Un ou deux LLM premium pour usages avancés (ChatGPT Enterprise pour la qualité, Claude Enterprise pour les contextes longs, Mistral Le Chat Pro pour la souveraineté)
• Un outil de génération d'images avec garantie copyright (Adobe Firefly typiquement)
• Des outils spécialisés métier selon les cas d'usage (Einstein pour CRM, Github Copilot pour dev, Harvey pour juridique...)

La diversification est devenue une pratique courante : éviter la dépendance à un seul fournisseur, comparer les performances, négocier les contrats. Mais attention à ne pas multiplier sans cohérence — chaque outil supplémentaire ajoute du coût, de la complexité de gouvernance, et de la formation.

OpenAI est le leader historique. Ses offres entreprise se déclinent en :

ChatGPT Enterprise. Offre haut de gamme. Caractéristiques : modèle GPT-4o / GPT-5 sans limite, fenêtre de contexte 128k+ tokens, non-entraînement contractuel, SOC 2 Type II, chiffrement AES-256 au repos, SSO/MFA, admin centralisée, hébergement Azure US ou EU selon contrat, certifié DPF. Tarification : sur devis, typiquement 60 €/utilisateur/mois minimum 150 utilisateurs.

ChatGPT Team. Offre PME (2-100+ utilisateurs). Caractéristiques : modèles avancés inclus, non-entraînement par défaut, SSO basique, fenêtre contexte 32k+, admin simple. Tarification : ~25 €/utilisateur/mois. Bon compromis pour les PME jusqu'à 100 collaborateurs.

OpenAI API. Pour les intégrations dans applications. Tarification au token (~0,01 € pour 1000 tokens input GPT-4o). Contrat DPA, non-entraînement par défaut. Hébergement Azure régional possible.

Forces : qualité technique souvent leader, écosystème large, intégrations nombreuses, fonctionnalités avancées (assistants, code interpreter, recherche web, génération images DALL-E intégrée).

Limites : entreprise américaine (transferts US à arbitrer selon DPF), pricing devis non transparent, dépendance forte au monopole technique.

Recommandation : excellent choix pour grand groupe avec budget. Team pour PME. Vérifier les évolutions tarifaires fréquentes du marché.

Anthropic Claude Enterprise / Team. Concurrent direct d'OpenAI, particulièrement apprécié pour : qualité des réponses sur tâches complexes, contexte étendu (jusqu'à 1M tokens), safety par construction (entreprise fondée par anciens d'OpenAI focalisée sur la sécurité), excellente capacité d'analyse documentaire. Caractéristiques Enterprise comparables à OpenAI. Hébergement AWS US ou EU. Tarification similaire (~50-80 €/utilisateur/mois Enterprise).

Idéal pour : analyses juridiques approfondies, traitement de longs documents, contextes nécessitant rigueur et nuance. De plus en plus utilisé dans le secteur juridique, conseil, recherche.

Microsoft 365 Copilot. L'offre la plus déployée en entreprise française 2025-2026, grâce à l'intégration native à Outlook, Word, Excel, PowerPoint, Teams, OneDrive. Caractéristiques : modèle GPT-4o sous-jacent (avec accord OpenAI/Microsoft), respect des droits d'accès Microsoft 365, journalisation par tenant, conformité héritée de M365, indemnisation copyright. Tarification : 30 €/utilisateur/mois en complément de la licence M365.

Forces : intégration native imbattable dans le quotidien bureautique, gouvernance héritée M365, audit centralisé, conformité européenne par déploiement tenant EU.

Limites : qualité parfois inférieure au ChatGPT direct sur certaines tâches complexes, dépendance Microsoft renforcée.

Google Gemini Enterprise (anciennement Duet AI). Équivalent dans l'écosystème Google Workspace. Caractéristiques : Gemini 2 sous-jacent, intégration native Gmail / Docs / Sheets / Meet, hébergement régional UE possible via Vertex AI, tarification ~30 €/utilisateur/mois. Forces : pour les entreprises Workspace, intégration native. Limites : adoption en France plus marginale que M365.

Le choix entre Copilot M365 et Gemini Workspace dépend essentiellement de l'écosystème bureautique en place dans l'entreprise. Sur les LLM premium, ChatGPT et Claude se complètent souvent (utiliser les deux pour le meilleur des deux).

Mistral AI est l'entreprise française leader de l'IA générative, fondée fin 2023 par d'anciens chercheurs de Google DeepMind et Meta AI. Implantée à Paris, elle développe des modèles propriétaires (Mistral Large, Mistral Small) et open-source (Mistral 7B/8x7B, Mixtral). Valorisée plusieurs milliards d'euros, c'est l'un des rares acteurs européens de premier plan.

Offres :

• Le Chat Pro : équivalent grand public payant. Interface web, version mobile. Pour usages individuels ou petites équipes.
• Le Chat Enterprise : offre entreprise complète. SSO, admin, non-entraînement contractuel, hébergement France/UE. Tarification compétitive vs OpenAI/Anthropic.
• Mistral API : pour intégrations. Hébergement régional EU strict. Modèles propriétaires (Mistral Large, Codestral) et open-source.
• Modèles open-source : Mistral 7B, Mixtral 8x7B, Codestral, Mathstral. Téléchargeables et utilisables en interne ou cloud privé.

Forces de Mistral :

• Souveraineté : entreprise française, données hébergées en France/UE, pas de transfert hors UE par défaut
• Pas de problématique DPF contrairement aux fournisseurs américains
• Excellence technique sur les modèles propriétaires (Mistral Large compétitif avec GPT-4o sur de nombreux benchmarks)
• Open-source permet le déploiement en interne pour les usages les plus sensibles
• Soutien français et européen : alignement avec la souveraineté numérique européenne

Limites :

• Écosystème moins large qu'OpenAI/Microsoft (moins d'intégrations natives)
• Performance parfois en retrait sur les tâches les plus complexes vs leaders américains
• Adoption en croissance mais encore minoritaire en grands groupes

Recommandation : Mistral est le choix par défaut pour les organisations publiques françaises et européennes, les secteurs souverains (défense, énergie, finance régulée). Pour les autres entreprises, à intégrer dans le portefeuille IA aux côtés des leaders américains, particulièrement pour les usages traitant des données les plus sensibles.

Note : plusieurs autres acteurs européens émergent (Aleph Alpha en Allemagne, Cohere — canadien mais présent en Europe, Stability AI au Royaume-Uni). Le marché européen se structure progressivement.

Au-delà des LLM généralistes, plusieurs catégories d'outils spécialisés méritent d'être considérées.

Génération d'images. Plusieurs acteurs :

• Adobe Firefly : intégré dans Creative Cloud (Photoshop, Illustrator, etc.). Entraîné uniquement sur images sous licence Adobe Stock. Garantie d'indemnisation copyright Adobe — point essentiel pour la sécurité juridique. Recommandé pour usage marketing et créatif professionnel.
• OpenAI DALL-E 3 et GPT Image (intégré ChatGPT Enterprise) : qualité élevée, intégration native dans le workflow ChatGPT. Pas de garantie copyright explicite.
• Midjourney : excellence esthétique, communauté très active. Pas d'offre Enterprise contractuelle équivalente. Risque copyright non couvert.
• Stable Diffusion : modèle open-source, déployable en interne. Flexibilité maximale mais pas de garantie commerciale.

Génération de code.

• GitHub Copilot (Microsoft) : leader du marché, intégré dans VS Code et autres IDE. Versions Enterprise avec admin centralisée. Filtre anti-réutilisation de code GPL.
• Cursor : IDE avec IA intégrée, alternative émergente populaire chez les développeurs.
• Sourcegraph Cody, Codeium, Tabnine : autres acteurs avec différentes propositions.
• Anthropic Claude Code, OpenAI o-series : agents de codage avancés.

Outils métier spécialisés.

• Harvey, Hebbia, Lexis+AI, Spellbook : assistants pour le juridique
• Glean, Coveo, Perplexity Enterprise : recherche sémantique sur base interne
• Salesforce Einstein, HubSpot Breeze : CRM IA
• Workday Skills Cloud, Eightfold, Beamery : RH IA (haut risque AI Act)
• Notion AI, Coda AI : productivité documentaire
• Otter.ai, Fireflies, Read.ai : transcription et résumé de réunions

L'écosystème explose en 2025-2026. Pour les entreprises, le défi est de choisir et standardiser sans bloquer l'innovation. Une liste blanche d'outils approuvés mise à jour trimestriellement, avec processus d'évaluation pour ajouter de nouveaux outils, est une bonne pratique.

Pour structurer la sélection des outils IA, mettre en place un processus d'approbation formalisé. Type :

1. Demande par un département métier (besoin précis, cas d'usage)
2. Pré-analyse par la DSI : technique faisable, intégration possible
3. Analyse juridique et RGPD par le DPO : conformité AI Act, RGPD, transferts, contrat DPA, indemnisation, classification du système (interdit/haut risque/limité/minimal)
4. AIPD si nécessaire (souvent obligatoire pour usages structurants)
5. Analyse RSSI : sécurité, intégration SSO/MFA, journalisation, DLP
6. Information CSE si impact significatif sur les conditions de travail ou l'emploi
7. POC ou pilote avec un groupe restreint d'utilisateurs (2-4 semaines typiquement)
8. Décision d'achat par comité IA (DSI + DPO + métiers + direction)
9. Contrat avec clauses adaptées : DPA, SLA, indemnisation, réversibilité
10. Déploiement progressif avec formation et charte d'usage
11. Revue annuelle : usage, performance, conformité, contrat, renouvellement

Ce processus peut sembler lourd, mais il protège l'entreprise et structure le déploiement. Il évite particulièrement l'achat impulsif d'outils par les départements sans coordination DSI/DPO/juridique — pratique courante qui multiplie les outils non gouvernés.

Pour les PME, version allégée : un comité restreint (DG + DSI + DPO si présent, ou conseil externe) valide chaque achat IA selon une grille critères simple (conformité juridique, sécurité, coût, intégration). Délai compressé à 2-4 semaines.

L'objectif n'est pas de bloquer mais de cadrer. Un processus rapide, prévisible et orienté oui (« comment dire oui en cadrant les risques ») fait nettement plus que des processus interminables qui poussent au shadow AI.