Comment mettre en place une piste d'audit pour les décisions relatives aux dépenses en matière d'IA ?

Vous établissez une piste d'audit pour les décisions de dépenses liées à l'IA en consignant chaque engagement financier, le raisonnement qui le sous-tend, le nom de la personne qui l'a approuvé et le résultat attendu. Cela implique d'appliquer aux investissements dans l'IA la même rigueur en matière de gouvernance que celle que vous appliquez à toute dépense informatique majeure, tout en tenant compte de la rapidité et de l'opacité propres aux achats liés à l'IA. Les sections ci-dessous détaillent chaque aspect de ce défi.

Pourquoi les dépenses liées à l'IA sont-elles plus difficiles à suivre que les coûts informatiques traditionnels ?

Les dépenses liées à l'IA sont plus difficiles à suivre que les coûts informatiques traditionnels, car elles combinent une tarification imprévisible basée sur la consommation, une prise de décision décentralisée et des cycles d'itération rapides qui contournent les contrôles d'achat standard. Contrairement à une licence logicielle ou à un contrat de serveur, les coûts liés à l'IA peuvent augmenter de manière imperceptible au sein des équipes, entre les modèles et les appels d'API avant même que les responsables financiers ou informatiques n'en voient la moindre trace dans les comptes.

Plusieurs facteurs structurels rendent le suivi des dépenses liées à l'IA particulièrement difficile :

• Tarification en fonction de la consommation : La plupart des services d'IA facturent au jeton, à l'inférence ou à l'heure de calcul. Les coûts varient en fonction des habitudes d'utilisation, qui relèvent de la responsabilité des équipes individuelles et non du service informatique central.
• Adoption décentralisée : Les divisions opérationnelles et les équipes produit achètent souvent des outils d'IA directement par carte bancaire ou sur des places de marché cloud, en contournant les processus d'approbation traditionnels.
• Changement rapide de modèle : Les équipes changent fréquemment de modèle ou de fournisseur à mesure que les capacités évoluent, ce qui rend difficile l'établissement de références de coûts stables.
• Des frontières floues : Les coûts liés à l'IA sont souvent inclus dans les factures globales du cloud, ce qui rend difficile de distinguer les dépenses consacrées à l'IA de celles liées à l'infrastructure générale.

Il en résulte que les coûts liés au cloud n'apparaissent qu'a posteriori, sans que la structure de gouvernance nécessaire soit en place pour relier ces coûts aux décisions stratégiques. C'est le même schéma que l'on observe plus généralement dans la gestion financière du cloud, et cela exige la même rigueur : une responsabilisation structurée avant que les dépenses ne s'envolent.

En quoi consiste exactement une piste d'audit des dépenses liées à l'IA ?

Une piste d'audit des dépenses liées à l'IA comprend un enregistrement documenté de chaque décision financière relative à l'IA, précisant ce qui a été acheté, son coût, qui l'a autorisé, quel résultat commercial elle était censée soutenir et si ce résultat a été atteint. Il ne s'agit pas simplement d'un journal des transactions. C'est un outil de gouvernance qui relie les dépenses à l'intention et aux résultats.

Une piste d'audit complète des dépenses liées à l'IA comprend généralement les éléments suivants :

1. Compte rendu de la décision : La date, le décideur et l'investissement ou l'engagement spécifique en matière d'IA qui est pris.
2. Justification commerciale : Une explication écrite précisant pourquoi cet investissement dans l'IA a été considéré comme prioritaire, quel problème il permet de résoudre et quel objectif commercial il soutient.
3. Estimation des coûts et chiffres réels : Les dépenses prévues au moment de l'approbation et les coûts réels engagés, suivis au fil du temps.
4. Chaîne de validation : Qui a procédé à la vérification et donné son accord à chaque niveau, notamment au sein des services informatiques, financiers et de la direction générale, le cas échéant.
5. Indicateurs de performance : Les indicateurs utilisés pour déterminer si l'investissement a généré la valeur attendue.
6. Horodatages de révision : Des étapes de contrôle prévues au cours desquelles la décision de dépense a été réexaminée à la lumière des résultats réels.

Sans ces éléments, il devient impossible de démontrer la transparence budgétaire en matière d'IA au conseil d'administration, aux commissaires aux comptes ou aux autorités de régulation, qui exigent de plus en plus une gouvernance documentée des dépenses technologiques.

Comment attribuez-vous la responsabilité des décisions relatives aux dépenses en matière d'IA ?

Vous attribuez la responsabilité des décisions relatives aux dépenses en IA en définissant clairement les rôles à trois niveaux : qui contrôle le budget, qui approuve les engagements individuels et qui est responsable du résultat. Chaque investissement dans l'IA doit avoir un responsable métier désigné, et pas seulement une équipe technique, car la valeur des dépenses en IA se mesure en fin de compte à l'aune des résultats métier, et non à celle des résultats techniques.

Dans la pratique, la responsabilité est compromise lorsque les services financiers, informatiques et opérationnels cherchent chacun à optimiser leurs performances selon leur propre point de vue, en l'absence d'une structure de gouvernance commune. Il s'agit là de l'un des quatre problèmes récurrents que nous observons au sein des organisations en voie de maturité Pratiques FinOps: ce sont les équipes métier qui déterminent les dépenses, mais c'est le service informatique qui en supporte le coût, et aucune fonction ne prend seule la décision de bout en bout.

Pour combler ce fossé, les organisations ont tout intérêt à :

• Responsables du budget IA désignés pour chaque initiative : Une personne bien précise au sein de l'unité opérationnelle, qui est responsable à la fois des dépenses et des résultats.
• Droits de décision définis : Des critères clairs permettant de distinguer ce qui peut être approuvé au niveau de l'équipe de ce qui nécessite l'accord du service informatique, du service financier ou de la direction.
• Fréquence des revues interfonctionnelles : Des réunions régulières au cours desquelles les services financiers, informatiques et les responsables opérationnels examinent ensemble les dépenses liées à l'IA, et non séparément.
• Mécanismes de « chargeback » ou de « showback » : Une répartition des coûts qui rend les dépenses liées à l'IA visibles pour les équipes qui les génèrent, ce qui renforce leur sentiment d'appropriation.

Quels outils et cadres permettent d'assurer la traçabilité des dépenses liées à l'IA ?

Parmi les outils et les cadres permettant d’assurer la traçabilité des dépenses liées à l’IA, on peut citer les cadres FinOps pour les coûts de l’IA dans le cloud, les plateformes de gestion financière informatique pour la répartition des coûts à l’échelle de l’entreprise, ainsi que les structures de gestion technologique de l’entreprise (Technology Business Management) qui établissent un lien entre les dépenses technologiques et la valeur métier. Aucun outil ne permet à lui seul de résoudre le problème. La traçabilité nécessite une combinaison d’infrastructure de données, de processus de gouvernance et d’alignement organisationnel.

D'un point de vue conceptuel, le cadre FinOps propose une approche structurée de la gestion des coûts de l'IA basés sur la consommation, notamment des normes de balisage, des politiques d'affectation et des cadences d'optimisation. Une fois intégré à une taxonomie TBM, il devient possible de retracer les dépenses liées à l’IA depuis les services cloud individuels jusqu’aux capacités métier qu’ils prennent en charge. C’est cette intégration qui transforme les données brutes sur les coûts en informations exploitables pour la prise de décision.

En matière d’outils, des plateformes telles qu’Apptio Cloudability offrent une visibilité détaillée sur la consommation d’IA dans le cloud, tandis que la suite plus complète d’Apptio prend en charge les structures d’allocation et de reporting nécessaires à une auditabilité formelle. Les outils adaptés doivent vous permettre de savoir à tout moment quels investissements en IA sont actifs, à qui ils appartiennent, combien ils coûtent et quelle valeur ils génèrent.

Pour les organisations qui gèrent à la fois des charges de travail d'IA sur site et dans le cloud, la combinaison des fonctionnalités ITFM et FinOps vous offre une vue d'ensemble unifiée, ce qui est essentiel pour prendre des décisions éclairées quant à l'emplacement où exécuter ces charges de travail d'IA et à la comparaison des coûts entre les différents environnements.

Comment justifiez-vous les décisions d'investissement dans l'IA ?

Vous justifiez les décisions d'investissement en matière d'IA en consignant, au moment même où la décision est prise, la question métier à laquelle il est répondu, les alternatives envisagées, les coûts et avantages attendus, ainsi que les critères utilisés pour évaluer la réussite. La documentation a posteriori n'est pas une piste d'audit. Il s'agit d'une reconstitution, qui résiste rarement à un examen minutieux.

Une approche pratique consiste à intégrer la documentation justifiant la dépense directement dans le processus de validation. Avant qu’un engagement de dépenses lié à l’IA ne soit autorisé, l’équipe à l’origine de la demande doit remplir une brève fiche de présentation du projet d’investissement qui aborde les points suivants :

• À quel problème ou à quelle opportunité commerciale cet investissement dans l'IA répond-il ?
• Quelles alternatives ont été évaluées et pourquoi cette option a-t-elle été retenue ?
• Quel est le coût prévu sur un horizon temporel donné ?
• Quel résultat mesurable permettra de déterminer si l'initiative est un succès ?
• Quelle est la procédure de réexamen à suivre si les coûts dépassent le devis ou si les résultats ne sont pas à la hauteur des attentes ?

Ce document n'a pas besoin d'être long. Un format structuré d'une page suffit pour la plupart des décisions de dépenses liées à l'IA inférieures à un seuil défini. L'important est qu'il existe, qu'il soit conservé avec les documents comptables et qu'il soit réexaminé à intervalles réguliers. Gestion stratégique de portefeuille Ces principes s'appliquent directement dans ce contexte : il faut considérer les initiatives en matière d'IA comme des investissements de portefeuille qui nécessitent une justification documentée, et non pas simplement une allocation budgétaire.

À partir de quel moment les dépenses liées à l'IA doivent-elles donner lieu à un examen formel ou à une remontée hiérarchique ?

Les dépenses liées à l'IA doivent donner lieu à un examen formel ou à une remontée hiérarchique lorsque les coûts dépassent un seuil préapprouvé, lorsque l'objectif commercial visé a changé, lorsque l'évolution des dépenses s'écarte de manière significative des prévisions, ou lorsqu'un nouvel engagement en matière d'IA introduit un risque qui n'était pas prévu dans l'autorisation initiale. Ces critères déclencheurs doivent être définis à l'avance, et non identifiés a posteriori.

Parmi les déclencheurs d'escalade spécifiques qu'il convient d'intégrer à votre modèle de gouvernance, on peut citer :

• Écart de coût supérieur à un pourcentage défini : Par exemple, si les dépenses réelles dépassent de plus de 20% le budget approuvé au cours d'un mois donné.
• Élargissement du champ d'application : Lorsqu'un outil d'IA initialement approuvé pour une équipe ou un cas d'utilisation spécifique est adopté à plus grande échelle sans faire l'objet d'une nouvelle autorisation.
• Changements de fournisseur ou de modèle : Lorsqu'une équipe change de fournisseur ou de modèle d'IA, cela modifie souvent à la fois la structure des coûts et le profil de risque.
• Incohérence des résultats : Lorsque l'indicateur de performance que l'investissement était censé améliorer n'évolue pas comme prévu après une période définie.
• Événements liés à la réglementation ou à la conformité : Lorsque de nouvelles exigences ont une incidence sur la manière dont les outils d'IA peuvent être utilisés ou sur les données qu'ils peuvent traiter.

Intégrer ces déclencheurs dans votre processus de gouvernance signifie que les décisions relatives aux dépenses en matière d'IA ne sont pas simplement consignées au moment de leur validation. Elles font l'objet d'une gestion active tout au long de leur cycle de vie, ce qui est indispensable à une véritable gouvernance des coûts liés à l'IA.

Comment nous vous aidons à mettre en place une gouvernance financière basée sur l'IA

Nous travaillons avec des organisations qui doivent aller au-delà de la simple visibilité des coûts pour mettre en place une gouvernance structurée et opérationnelle en matière de dépenses liées à l'IA et au cloud. Voici à quoi cela ressemble concrètement :

• Stratégie et mise en œuvre du FinOps : Nous concevons un modèle de gouvernance qui définit les rôles, les pouvoirs décisionnels et les processus de validation relatifs aux dépenses liées à l'IA, en veillant à la cohérence entre les services financiers, informatiques et opérationnels.
• Répartition des coûts et étiquetage : Nous mettons en place une infrastructure de données qui permet d'imputer les coûts liés à l'IA à des équipes, des produits et des résultats commerciaux spécifiques, plutôt que de les regrouper simplement dans une facture de cloud.
• Cadres relatifs aux pistes d'audit : Nous vous aidons à mettre en place des processus de documentation et des cadences de révision qui permettent de transformer les décisions de dépenses individuelles en un dossier justifiable et vérifiable.
• Intégration entre TBM et FinOps : Nous relions la gestion opérationnelle des coûts liée à l'IA à la gestion financière stratégique des technologies de l'information, afin que la direction dispose d'une vue d'ensemble cohérente de la répartition des dépenses technologiques et des résultats obtenus.
• Évaluation du niveau de maturité FinOps : Nous évaluons vos capacités actuelles en matière d'IA et de gestion financière dans le cloud, et nous vous proposons une feuille de route concrète pour les améliorer.

Si vous souhaitez mettre en place une piste d'audit claire pour vos décisions en matière de dépenses liées à l'IA et mettre en place la structure de gouvernance nécessaire à cet effet, contactez-nous pour discuter de la manière de s'y prendre.