Le 18 novembre 2025, la panne Cloudflare a paralysé ChatGPT, Gemini et Perplexity pendant plusieurs heures. Ce jour-là, des centaines d’entreprises françaises ont découvert leur fragilité réelle. La dépendance à l’IA en entreprise est devenue un risque professionnel concret. Leurs outils de production, leur service client, leurs processus RH — tout était suspendu. Pourtant, très peu d’organisations ont intégré ce scénario dans leur DUERP ou leur PCA.
Aujourd’hui, près de 80 % des entreprises utilisent l’IA dans au moins une fonction métier (Deloitte, 2025). Certaines ont réduit leurs effectifs en pariant sur ses gains de productivité. Et si demain les serveurs tombaient ? Et si le fournisseur disparaissait ou subissait une cyberattaque ? Cet article analyse les conséquences concrètes d’un arrêt soudain de l’IA et vous guide pour anticiper avec deux outils essentiels : le DUERP et le PCA.
La dépendance à l’IA en entreprise : un risque professionnel sous-évalué
En trois ans, l’intelligence artificielle s’est glissée au cœur des processus métier. Elle rédige des offres d’emploi, analyse des CV, génère des rapports, pilote des chatbots de service client et automatise la comptabilité. Ces gains de productivité sont réels. Ils ont cependant un revers que peu d’entreprises anticipent.
La dépendance à l’IA en entreprise crée une fragilité nouvelle. Celle d’une organisation qui a optimisé, rationalisé — parfois sureffectué — sans prévoir le scénario de la panne. Or, les pannes arrivent. Elles sont inévitables.
Les risques concrets d’une dépendance excessive sont multiples. En premier lieu, une interruption de production si un outil IA central devient inaccessible. Ensuite, une perte de données si les processus ne sont documentés que sous forme de « prompts ». De plus, une vulnérabilité contractuelle face à une modification tarifaire soudaine. Enfin, un risque juridique si des décisions RH délèguent à l’IA sans traçabilité humaine.
Ce risque systémique mérite une place dans votre DUERP au même titre qu’un risque incendie ou chimique.
Arrêt soudain de l’IA : quelles conséquences concrètes pour votre entreprise ?
Imaginez. Lundi matin, 8h30. Vos équipes allument leurs postes. L’outil de planification IA ne répond plus. Le chatbot RH est hors ligne. L’assistant commercial est inaccessible. Et vos collaborateurs… ne savent plus faire sans.
Ce scénario n’est pas de la science-fiction. Il décrit la réalité d’entreprises ayant déployé l’IA sans plan de repli. Les conséquences sont immédiates et multiples.
Sur la production, les processus logistiques ou de fabrication pilotés par IA s’arrêtent brutalement. Les équipes ne disposent plus d’outil pour gérer les ordres de production, les prévisions de stock ou les tournées de livraison. La cadence chute. Les délais s’allongent. Les clients s’impatientent.
Sur les équipes, le personnel formé à travailler avec l’IA est totalement désorienté. Pire encore : certains collaborateurs qualifiés ont été remerciés parce que l’IA semblait les remplacer. Ces compétences sont parties. Elles ne se reconstituent pas en une semaine.
Sur les processus, les procédures opérationnelles n’existent plus sur papier. Elles vivent uniquement dans des workflows IA ou des bibliothèques de prompts. Sans accès à l’outil, personne ne sait plus comment faire.
Dépendance à l’IA en entreprise : quand les compétences humaines s’évaporent
L’un des risques les plus sous-estimés de la dépendance à l’IA en entreprise est l’érosion progressive des compétences humaines. Selon le World Economic Forum, 40 % des compétences actuelles deviendront obsolètes d’ici 2030. Cette obsolescence est directement accélérée par la délégation croissante à l’IA.
En confiant des tâches cognitives à l’IA — analyse, rédaction, prise de décision — les équipes cessent de les pratiquer. Elles les perdent progressivement. C’est le phénomène de deskilling : la déqualification par automatisation.
Pour un DRH, ce risque est double. D’un côté, si l’IA s’arrête, les compétences ne sont plus disponibles pour reprendre le relais. De l’autre, si ces compétences ont disparu, l’entreprise ne peut pas recruter rapidement des profils capables de pallier la défaillance.
La situation est encore plus critique dans les entreprises qui ont supprimé des postes entiers en pariant sur l’IA. 39 % des dirigeants ont déjà réduit leurs effectifs par anticipation des capacités de l’IA, avant même d’en observer les résultats concrets (WEF, Future of Jobs 2025). En cas d’arrêt, ces organisations se retrouvent à la fois sans outil et sans ressource humaine. La reconstruction RH prend du temps, coûte cher et génère une perte de productivité durable.
Intégrer la dépendance à l’IA en entreprise dans le DUERP
Le Document Unique d’Évaluation des Risques Professionnels (DUERP) recense l’ensemble des risques professionnels auxquels les salariés sont exposés — et les mesures pour les prévenir. La dépendance à l’IA en entreprise est un risque professionnel à part entière. Il doit y figurer.
Comment l’intégrer concrètement dans le DUERP ?
- Identifiez les unités de travail concernées : quelles équipes, quels postes dépendent d’un outil IA pour fonctionner normalement ?
- Décrivez le danger : arrêt soudain de l’outil IA, modification des conditions d’accès, faillite du fournisseur, cyberattaque.
- Évaluez le risque en croisant la fréquence (probabilité d’occurrence) et la gravité (impact sur la production, la sécurité, les RH).
Les mesures de prévention à inscrire dans le DUERP sont les suivantes : maintenir une compétence humaine de secours sur chaque processus critique ; documenter les procédures indépendamment des outils IA ; insérer des clauses contractuelles protectrices avec les fournisseurs IA ; et organiser des exercices de simulation d’arrêt — exactement comme les exercices incendie.
EXPERTORISK vous accompagne dans l’intégration de ce risque émergent dans votre DUERP, grâce à son logiciel Experton et à l’expertise de son IPRP agréé.
PCA et dépendance à l’IA : 5 étapes pour assurer la continuité d’activité
Le Plan de Continuité d’Activité (PCA) est la réponse opérationnelle. Il définit comment l’entreprise continue à fonctionner lorsqu’une ressource critique devient indisponible. Appliqué à la dépendance à l’IA en entreprise, le PCA prépare votre organisation à fonctionner « en mode dégradé » si vos outils tombent.
Étape 1 — Cartographier les processus IA-dépendants. Listez tous les processus critiques utilisant l’IA. Identifiez ceux dont l’arrêt provoquerait une interruption significative d’activité.
Étape 2 — Définir les procédures de repli. Pour chaque processus critique, rédigez une procédure manuelle ou alternative. Ces procédures doivent être écrites, testées et connues de tous.
Étape 3 — Maintenir les compétences humaines. Le PCA ne fonctionne que si vos équipes savent encore faire sans l’IA. Intégrez des exercices réguliers « sans IA » dans vos plans de formation annuels.
Étape 4 — Diversifier les fournisseurs IA. Ne dépendez jamais d’un seul outil ou d’un seul prestataire. Maintenez des accès à des alternatives testées et opérationnelles.
Étape 5 — Tester le PCA régulièrement. Comme un exercice évacuation incendie, organisez une simulation d’arrêt IA. Mesurez le temps de reprise réelle. Identifiez les blocages. Ajustez le plan en conséquence.
Ce PCA doit être documenté, validé par la direction et partagé avec l’ensemble des équipes concernées. Il s’intègre naturellement dans votre démarche DUERP/PAPRIPACT.
FAQ — Dépendance à l’IA en entreprise : vos questions, nos réponses
Quels processus sont les plus exposés en cas d’arrêt soudain de l’IA ?
Les processus les plus vulnérables sont ceux entièrement délégués à l’IA sans procédure de repli manuelle : service client automatisé, planification logistique, analyse de candidatures RH, reporting financier et gestion des commandes. Ainsi, toute activité dont la cadence dépend d’un outil IA central doit figurer en priorité dans votre cartographie des risques.
La dépendance à l’IA en entreprise doit-elle figurer dans le DUERP ?
Oui, sans ambiguïté. Le Code du travail impose d’évaluer tous les risques professionnels, y compris les risques organisationnels et numériques (article L. 4121-3). Un outil IA critique dont l’arrêt désorganise les salariés constitue un risque professionnel à évaluer, coter et prévenir dans le DUERP.
Un PCA spécifique à l’IA est-il obligatoire pour les entreprises ?
La loi n’impose pas encore de PCA spécifique au risque IA. En revanche, l’obligation générale de continuité des conditions de travail (article L. 4121-1 du Code du travail) s’applique. Certaines réglementations sectorielles — banque, santé, industries critiques — exigent déjà des plans de continuité couvrant tous les systèmes d’information.
Comment maintenir les compétences humaines malgré la dépendance à l’IA ?
La clé est d’identifier les compétences critiques déléguées à l’IA et de planifier leur maintien actif. En pratique, cela implique des formations régulières « sans IA », la désignation d’un référent humain par processus critique, et l’intégration de ces compétences dans les entretiens annuels. Le PAPRIPACT est l’outil idéal pour planifier ces actions dans le temps.
Que faire si mon fournisseur d’IA disparaît ou augmente brutalement ses tarifs ?
Anticipez contractuellement : exigez des clauses d’exportation des données, de préavis de modification tarifaire et de continuité de service. Parallèlement, maintenez toujours une solution alternative testée. Une cartographie des dépendances fournisseurs IA, intégrée dans votre DUERP, permet de mesurer l’impact et de définir les mesures de protection adaptées.
Combien de temps faut-il pour reconstruire une équipe après suppression de postes liés à l’IA ?
En règle générale, le délai de recrutement et de montée en compétence d’un profil qualifié varie de 3 à 12 mois selon le secteur et la spécialité. C’est pourquoi anticiper la dépendance à l’IA dans le DUERP — avant la suppression de postes — est bien plus efficace que gérer la crise après coup.
Conclusion : anticipez avant que la panne ne vous surprenne
La dépendance à l’IA en entreprise n’est pas une hypothèse futuriste. C’est un risque professionnel présent, mesurable et gérable. Trois points essentiels à retenir : la panne IA peut arriver à tout moment et ses conséquences sur la production et les RH sont immédiates ; les compétences humaines s’érodent silencieusement à mesure que l’IA prend en charge les tâches cognitives ; le DUERP et le PCA sont les deux outils concrets pour structurer la résilience de votre organisation.
EXPERTORISK vous accompagne dans cette démarche : audit de vos dépendances IA, intégration dans votre DUERP via le logiciel Experton, diagnostic IA CSE, et construction de votre PCA avec un regard d’IPRP agréé.
