Cahier des charges IA en PME : méthode 2026 (Belgique)

Pourquoi un cahier des charges IA bâclé coûte 3 fois plus cher qu'un bon

Quand une PME belge me sollicite pour un deuxième avis sur un projet IA qui a dérapé, je remonte presque toujours à la même cause racine : il n'y avait pas de cahier des charges, ou il tenait sur trois quarts de page. Le dirigeant a comparé deux ou trois devis à 8 000, 14 000 et 22 000 €, signé chez le moins cher, et découvert six mois plus tard que ce qui avait été livré ne ressemblait que de loin à ce qu'il imaginait. Le problème n'est presque jamais le prestataire — c'est l'absence de cadrage écrit. Cet article propose une méthode concrète, pensée pour le contexte belge en 2026, pour rédiger un cahier des charges IA exploitable, défendable, et qui rend les devis comparables. Sept sections, des exemples chiffrés, et les pièges que je vois revenir dans 80 % des dossiers. À l'arrivée, vous saurez exactement ce que vous demandez, et vous filtrerez en deux questions les prestataires qui n'ont pas compris votre métier.

Ce qu'un cahier des charges IA doit faire (et ce qu'il n'est pas)

Un cahier des charges IA n'est pas un document juridique, ni un cahier de spécifications techniques figé. C'est un document de cadrage qui aligne quatre parties : le dirigeant, ses équipes opérationnelles, le futur prestataire et — souvent oublié — votre comptable ou votre IT. Sa fonction est de transformer un besoin flou (« on aimerait utiliser l'IA ») en une commande exécutable, mesurable et budgétable.

Concrètement, un bon cahier des charges IA doit produire trois résultats. D'abord, rendre les devis comparables : si trois prestataires lisent votre document et vous renvoient trois propositions sur des périmètres différents, votre cahier est trop vague. Ensuite, fixer les critères de succès chiffrés avant de signer, parce qu'une fois le projet livré il est trop tard pour discuter. Enfin, acter ce que vous ne ferez pas dans cette phase, parce que la dérive de périmètre est la première cause de dépassement budgétaire en projet IA PME.

Pour un projet typique entre 8 000 € et 40 000 €, votre cahier devrait faire entre 6 et 15 pages. En dessous, vous achetez de l'à peu près. Au-dessus, vous payez de la sur-spécification. Si vous voulez une vue d'ensemble du calendrier d'un projet, cet article sur par où commencer en Wallonie donne le séquencement type.

Section 1 du cahier : le problème métier, pas la technologie

C'est la section la plus importante, et c'est presque toujours celle qui est sautée. Un cahier des charges IA correct ne commence jamais par « on veut un chatbot » ou « il nous faut un agent IA ». Il commence par : quel est le problème métier qu'on cherche à résoudre, et combien il nous coûte aujourd'hui ?

Un exemple concret pour fixer les idées. Mauvaise formulation : « Nous voulons automatiser notre service client avec un chatbot IA. » Bonne formulation : « Notre service client traite 380 emails par mois, dont 220 sont répétitifs (suivi de commande, conditions de retour, horaires d'ouverture). Le délai de première réponse est aujourd'hui de 6 heures en moyenne. Nous estimons à 18 heures par semaine le temps consacré à ces 220 emails répétitifs, soit environ 38 000 € par an de coût chargé. Notre objectif : ramener le délai de première réponse sous 30 minutes pour les questions répétitives, libérer 60 % du temps de l'équipe service client, et le réinvestir sur les demandes complexes à plus forte valeur. »

La deuxième formulation contient quatre éléments qu'aucun prestataire ne peut ignorer : le volume, le coût actuel, l'objectif de performance et l'usage de la capacité libérée. Avec ce niveau de précision, un prestataire honnête peut vous dire en deux heures si votre projet est à 6 000 € ou à 25 000 €, et un prestataire malhonnête se trahit en trois questions. Pour la méthode de mesure du « avant », voyez calculer le ROI d'un projet IA.

Section 2 : le périmètre fonctionnel et les critères de succès chiffrés

Cette section répond à la question : qu'est-ce qui, exactement, sera livré, et comment on saura que ça marche ? Listez les cas d'usage par ordre de priorité, en distinguant clairement le périmètre obligatoire (« must have »), le périmètre souhaité (« should have ») et le périmètre exclu (« won't have in this phase »). C'est cette dernière colonne qui sauve les budgets.

Pour chaque cas d'usage, posez trois critères de succès chiffrés. Pas un, pas deux : trois. Par exemple, pour l'automatisation du tri de candidatures dans une PME de 25 personnes : (1) au moins 80 % des CV correctement classés selon notre grille interne, (2) temps moyen de tri par candidature ramené de 12 minutes à 2 minutes, (3) zéro candidature « high potential » mal classée sur un échantillon de test de 50 CV historiques. Ces trois critères sont la base de la recette : si l'un n'est pas atteint, le projet n'est pas livré.

Ajoutez une clause de non-régression métier : par exemple, « le taux de satisfaction client mesuré par notre NPS ne doit pas baisser de plus de 2 points dans les 90 jours suivant la mise en production ». Ça force le prestataire à intégrer la dimension qualité, pas seulement la performance technique. Pour aller plus loin sur la traduction d'objectifs business en métriques techniques, voyez analyse de données IA pour décisions PME.

Section 3 : les données disponibles, leur qualité, et les contraintes RGPD

En IA, les données précèdent le modèle. Cette section décrit ce que vous avez, dans quel état, et ce que la loi vous autorise à en faire. Listez chaque source : nom du système (ERP, CRM, comptable, fichiers SharePoint, mails), volumétrie approximative, fréquence de mise à jour, format (structuré, semi-structuré, PDF scannés, audio), et — point essentiel — niveau de qualité honnêtement évalué.

L'erreur classique est de prétendre que les données sont propres parce qu'elles sont stockées. Elles ne le sont presque jamais. Pour un projet d'automatisation de devis, j'ai vu un client annoncer « 4 000 devis historiques disponibles » qui se sont révélés être 4 000 PDF non structurés, sans champ commun, avec des libellés produits différents selon le commercial qui avait rédigé. Reconnaître ce problème dans le cahier des charges, c'est éviter 3 semaines de tension contractuelle.

Sur le plan RGPD, identifiez les catégories de données personnelles concernées, les bases légales applicables, la durée de conservation prévue, et la localisation de traitement (UE ou hors UE). Pour 95 % des projets PME, la solution doit rester en UE et utiliser des modèles avec engagement contractuel sur la non-utilisation des données pour entraînement. Le détail de ces obligations est dans IA et RGPD pour PME belges. Pour les exigences de transparence et de classification des systèmes IA imposées par l'AI Act, la référence officielle est la page de la Commission européenne sur la stratégie IA, et l'Autorité belge de protection des données publie ses lignes directrices à jour.

Section 4 : architecture cible, intégrations et contraintes techniques

C'est la section que vous écrivez avec votre IT ou avec un consultant indépendant — pas avec le prestataire que vous allez ensuite mettre en concurrence (conflit d'intérêt évident). Décrivez le système d'information existant : quels logiciels métier en place, quelles API disponibles, quel cloud utilisé, quels protocoles d'authentification.

Précisez ensuite vos contraintes non négociables. Quelques exemples qui changent radicalement le devis : « la solution doit s'intégrer à notre Microsoft 365 via SSO », « pas d'export de données vers un cloud non-européen », « obligation de logs d'audit conservés 5 ans », « disponibilité 99,5 % en heures ouvrables ». Chacune de ces contraintes peut multiplier le budget par deux ou disqualifier la moitié des prestataires — autant les écrire avant de comparer les prix.

Indiquez aussi votre maturité technique honnêtement. Si votre PME n'a pas d'IT interne et fonctionne avec un comptable externe + un freelance qui maintient le site web, c'est une information stratégique. Le bon prestataire IA proposera alors un setup managé, pas une architecture cloud-native qui demande une équipe DevOps que vous n'avez pas. Pour le détail des coûts cachés liés à ces choix, voyez coût d'intégration IA en PME belge.

Section 5 : budget, planning et jalons de validation

Annoncer un budget plafond dans un cahier des charges IA n'est pas tabou — c'est même recommandé pour les PME. Sans plafond, certains prestataires calibrent leur proposition sur ce qu'ils pensent que vous pouvez payer plutôt que sur le besoin réel. Donnez une fourchette honnête, par exemple 12 000 € à 18 000 € pour la mise en œuvre, avec un budget de fonctionnement annuel séparé de 4 000 € à 7 000 €.

Côté planning, fractionnez le projet en trois jalons de validation maximum sur les six premiers mois : (1) cadrage détaillé et POC restreint, (2) déploiement pilote sur un sous-périmètre, (3) mise en production complète. À chaque jalon, vous payez un tiers du coût de mise en œuvre, et vous avez un droit explicite d'arrêt si les critères de la phase précédente ne sont pas atteints. C'est la clause la plus protectrice qu'une PME puisse insérer, et celle qui sépare les prestataires sérieux des autres : un prestataire qui refuse cette structure vous dit quelque chose sur sa confiance dans sa propre proposition.

Mentionnez aussi les aides publiques que vous comptez mobiliser. Pour de nombreuses PME wallonnes, la prime à la digitalisation Wallonie et certains chèques sectoriels couvrent une partie du projet. Attention : les chèques-entreprises imposent des conditions strictes (notamment passer par un prestataire agréé), à vérifier auprès de la liste officielle sur cheques-entreprises.be avant de bâtir le plan de financement. Aïves intervient en amont pour cadrer le projet et orienter dans le maquis des aides ; le choix du prestataire d'exécution agréé reste à votre main.

Section 6 : critères de sélection du prestataire et grille d'évaluation

Cette section est souvent absente, et c'est dommage : elle vous fait gagner deux semaines de doute après réception des devis. Définissez à l'avance la grille de notation que vous appliquerez aux propositions reçues. Une grille robuste comporte cinq familles de critères, à pondérer selon votre priorité.

D'abord la compréhension métier (25 %) : le prestataire reformule-t-il votre problème mieux que vous, ou se contente-t-il de copier votre cahier ? Ensuite la solidité technique de la solution (25 %) : architecture, choix de modèles, gestion de l'évolutivité, plan de tests. Puis la transparence des coûts (20 %) : devis détaillé poste par poste, ou forfait opaque ? Le plan d'accompagnement humain (15 %) : sans plan de formation et de change management, le projet finit dans un tiroir, voir former son équipe à l'adoption IA. Enfin les références vérifiables (15 %) : au moins deux clients que vous pouvez appeler, dans un secteur ou une taille d'entreprise comparable.

Donnez-vous un seuil minimal sur chaque famille (par exemple 12/20) sous lequel un prestataire est éliminé même s'il a la meilleure note globale. Ça évite l'effet « moins-disant » mécanique. Pour aller plus loin sur les biais de décision en sourcing IA, voyez erreurs d'intégration IA à éviter.

Cinq pièges récurrents quand on rédige son premier cahier des charges IA

Premier piège : confondre cahier des charges et démo. Un cahier décrit un problème et des contraintes, pas une interface ou un workflow particulier. Si vous écrivez « il faut un bouton bleu en haut à droite », vous achetez une mauvaise version de ce que vous imaginez plutôt que la meilleure version possible.

Deuxième piège : sur-spécifier la technologie. Écrire « doit utiliser GPT-4 » dans un cahier des charges, c'est figer une décision qui doit rester ouverte selon le cas d'usage. Préférez « doit utiliser un modèle de langage de qualité comparable aux meilleurs modèles 2026, hébergé en UE ».

Troisième piège : oublier le coût d'arrêt. Que se passe-t-il si vous voulez sortir de la solution dans 18 mois ? Si la réponse est « réécrire toute l'intégration », vous êtes prisonnier. Demandez un plan de réversibilité dans le cahier.

Quatrième piège : négliger l'humain. Un projet d'agent IA autonome, par exemple, change la nature de plusieurs postes. Sans dialogue social en amont, vous générez de la résistance qui plombe l'adoption. Voir agents IA autonomes en PME belge.

Cinquième piège : sauter le pilote. Un cahier qui prévoit directement un déploiement à 200 utilisateurs sans phase pilote sur 10 utilisateurs sera signé par les prestataires les moins sérieux et refusé par les meilleurs. Un pilote de six à huit semaines sur une équipe restreinte vous coûte 15 à 20 % du budget total, mais il révèle quasi toutes les zones d'ombre : qualité des données, comportement utilisateur, cas limites, manques de formation. Sans cette phase, vous payez la même leçon pendant le déploiement, avec des enjeux plus lourds et plus de visibilité.

Sixième piège, plus fréquent depuis 2025 : sous-estimer la réglementation. L'AI Act entre en application par phases et classe certains usages (RH, scoring crédit, biométrie) en haut risque. Un cahier qui ne contient aucune classification de risque renvoie cette analyse au prestataire — qui, logiquement, arrondit vers le haut pour se couvrir. Faites la classification vous-même sur base de l'Annexe III du texte, ou faites-la faire par un tiers indépendant, et intégrez la conclusion dans le document. Vous limitez ainsi la surenchère juridique côté offre.

Et après le cahier des charges : la suite logique

Une fois votre cahier rédigé, l'étape suivante est l'appel d'offres restreint à 3 prestataires maximum, l'analyse comparative avec votre grille, et la phase de négociation contractuelle. Les meilleurs résultats que je vois en PME viennent quand le dirigeant investit deux à quatre semaines en amont sur le cadrage, plutôt que de courir derrière six mois de retard de livraison.

Si vous voulez sécuriser cette phase de cadrage sans dépendre d'un prestataire d'exécution qui aurait intérêt à orienter vos choix, c'est exactement le rôle que joue Aïves Consulting : aider la PME à structurer son cahier des charges, challenger les hypothèses, et préparer la mise en concurrence. Vous gardez ensuite la main sur le choix du prestataire d'exécution, agréé ou non. Pour démarrer une discussion de cadrage, contactez-nous ou explorez nos services de conseil et stratégie IA. Et si vous voulez d'abord situer le besoin global, l'automatisation IA en Wallonie : par où commencer donne la vue d'ensemble.