Aller au contenu
XO Industrie
Menu

Intégration de l'IA et des technologies numériques

L'IA et le numérique sont en train de transformer tous les aspects de la vie, et l'industrie avec eux. Les premières applications sont déjà en service sur des sites industriels. Mais l'IA arrive aussi sans y être invitée : des équipes utilisent des outils que personne n'a validés, une IA fantôme sans gouvernance. Et depuis le début du siècle, l'industrie peine à maîtriser la qualité de ses données. Reste à savoir comment maîtriser l'IA dans le système de contrôle-commande, autour des systèmes instrumentés de sécurité (SIS) et en dehors. XO Industrie aide les exploitants à prendre ce virage en sécurité, en intégrant l'IA dans le système de gestion de la sécurité qu'ils appliquent déjà.

Signes d'alerte typiques :

  • Vous craignez de prendre du retard dans la transformation numérique.
  • Des équipes utilisent des assistants d'IA que personne n'a validés : une IA fantôme (shadow AI), sans gouvernance.
  • Votre lac de données grossit, mais aucune décision n'en sort : il devient un marécage.
  • Les pilotes s'accumulent, et aucun n'entre en exploitation.
  • Personne ne sait dire si les outils d'IA achetés ou installés influencent la performance des barrières de sécurité.
  • Le SGS ne touche pas à vos systèmes d'IA.
Ce que vous pouvez attendre d'XO Industrie
  • Une évaluation des options d'IA et de numérique qui s'offrent à vous, avec leur calendrier et les gains potentiels.
  • Une évaluation de la culture et des compétences numériques de l'entreprise, et des écarts qui freinent la mise en œuvre.
  • Une évaluation de la robustesse de votre système de management et de sa capacité à maîtriser les risques numériques, y compris au regard du règlement européen sur l'IA.
  • Un plan d'action hiérarchisé, avec un responsable par action, intégré à vos procédures.
  • Un dossier de vérification avant la mise en service de chaque outil, et un programme d'audit des outils en exploitation.
Prendre contact

L’IA est déjà dans l’industrie

Les premières applications sont en service. Shell surveille ainsi plus de 10 000 équipements (vannes de régulation, pompes, compresseurs) par maintenance prédictive fondée sur l’IA, à partir des données de plus de 3 millions de capteurs1. En France, l’usage de l’IA a triplé entre 2023 et 2025 : 58 % des entreprises de 250 salariés ou plus déclarent utiliser au moins une technologie d’IA, et plus de la moitié des entreprises utilisatrices se disent freinées par un manque d’expertise2. La gouvernance ne suit pas : dans une enquête d’EY auprès de 202 dirigeants de grandes entreprises américaines, près de la moitié de celles qui utilisent des agents d’IA n’ont pas encore adapté leur cadre de gouvernance à ces agents, 85 % ont des agents qui agissent sans intervention humaine en temps réel, et 26 % ne savent pas détecter des agents non autorisés3.

Pourquoi votre SGS est-il concerné dès aujourd’hui ?

« Le droit de la santé et de la sécurité exige une évaluation des risques pour les usages de l'IA qui touchent la santé et la sécurité au travail »

HSE, régulateur britannique, juin 2026. Traduction XO Industrie.

Aucune loi nouvelle n’est nécessaire. Le système de gestion de la sécurité d’un établissement Seveso couvre déjà l’organisation et la formation, l’identification des risques d’accident majeur, la maîtrise de l’exploitation, la gestion des modifications, la surveillance des performances et l’audit (directive 2012/18/UE, annexe III ; arrêté du 26 mai 2014, annexe I)4. Un outil qui influence une décision d’exploitation touche plusieurs de ces éléments. Le régulateur britannique (HSE) l’a rappelé en juin 20265.

Les références du secteur vont dans le même sens. L’IOGP demande d’évaluer les risques de l’IA en les rattachant aux processus d’évaluation des risques existants, et pose que l’IA doit renforcer les cadres de sécurité existants, sans jamais les affaiblir6. Le rapport rédigé par DNV pour le régulateur pétrolier norvégien constate que les exploitants qui utilisent l’IA doivent aujourd’hui traduire les exigences du règlement européen dans leurs propres systèmes de management7. Les agences de cybersécurité allemande (BSI) et néerlandaise, avec leurs homologues anglo-saxonnes, recommandent d’intégrer les défaillances possibles de l’IA aux processus existants de sécurité fonctionnelle et de réponse aux incidents8.

« Les organisations dotées d'un système qualité ou de management existant sont souvent bien mieux préparées au règlement sur l'IA qu'elles ne le pensent. »

K. S. Hilding, secrétaire du comité européen de normalisation de l'IA (CEN-CENELEC JTC 21), 2026. Traduction XO Industrie du danois9.

Le règlement européen sur l’IA ne classe à haut risque que certains usages : les composants de sécurité de produits couverts par la législation européenne (annexe I), ou ceux de la fourniture de gaz ou d’électricité (annexe III, point 2)10. La qualification se fait outil par outil. Pour les outils qui n’en relèvent pas, c’est le SGS qui fixe les règles. Depuis le 14 octobre 2026, la norme EN 18286, consacrée au système de management de la qualité des fournisseurs d’IA à haut risque, est la première norme harmonisée au titre du règlement11 : la conformité passe, ici aussi, par un système de management. Les bonnes pratiques du secteur complètent ce cadre : les principes de l’IOGP pour un usage responsable de l’IA6, la norme ISO/IEC 4200112 et le cadre de gestion des risques du NIST13.

« La technologie avance bien plus vite que de nombreux cadres réglementaires. La législation ne suivra jamais. »

N. Rathi, directeur général de la FCA, régulateur financier britannique, 24 juin 2026. Traduction XO Industrie14.

Les règles continueront d’évoluer. Un SGS tenu à jour, qui traite chaque nouvel outil d’IA comme une modification, prépare l’exploitant aux réglementations futures sans attendre leur publication.

Dix questions avant de mettre un outil d’IA en exploitation

  1. L’outil agit-il sur une barrière de sécurité ou sur une décision qui la concerne ?
  2. Est-il un composant de sécurité au sens du règlement européen sur l’IA ?
  3. Sa mise en service est-elle passée par la gestion des modifications ?
  4. L’analyse de risques du site en tient-elle compte ?
  5. Qui en est responsable, nommément ?
  6. Quelles situations d’exploitation n’a-t-il jamais rencontrées ?
  7. Que fait l’opérateur si l’outil se trompe, ou ne répond plus ?
  8. Les équipes gardent-elles la pratique des tâches que l’outil assiste ?
  9. Quels indicateurs montreraient que ses performances se dégradent ?
  10. L’audit du SGS couvre-t-il l’outil ?

Selon une enquête de Bain auprès de 859 dirigeants du secteur de l’énergie et des ressources naturelles, moins de 20 % passent l’IA à l’échelle avec un effet mesurable, et près de la moitié citent des objectifs mal définis comme premier frein15. Les questions 1 à 4 et 10 relèvent du SGS, les questions 7 et 8 rejoignent les travaux du HSE5 sur l’effet de l’IA sur la performance humaine, et la question 9 le principe d’assurance continue du référentiel DNV-RP-067116.

Pourquoi XO Industrie pour intégrer l’IA ?

  • Un regard d’exploitant, pas d’éditeur. XO Industrie ne vend ni logiciel ni plateforme : elle part de votre exploitation et de vos objectifs, pas d’un outil à placer.
  • Un auditeur de systèmes de management. Carl Goodwin a audité pendant sept ans les systèmes de management de bp sur des exploitations du monde entier. Il sait où un nouvel outil doit entrer : gestion des modifications, analyse de risques, compétences, consignes.
  • La sécurité des procédés et l’IA dans le même regard. Les certificateurs certifient l’outil ou le système de management de l’IA, les éditeurs testent leurs modèles. XO Industrie vérifie que l’outil trouve sa place dans votre SGS sans affaiblir vos barrières.
  • Les référentiels de l’IA maîtrisés. Certification ISO/IEC 42001 Foundation (PECB), et le règlement européen sur l’IA, les principes de l’IOGP et le cadre du NIST appliqués à l’exploitation.
  • Un premier pas court et chiffré. Une journée d’intégration à 3 500 € HT et une note de deux pages sous une semaine, déduite de l’évaluation si elle suit.

La feuille de route de l’intégration

  1. Sans engagement, sous 48 heuresPremier échange

    L'outil, en service ou en projet, et l'endroit où il touche votre exploitation. XO Industrie vous dit si et comment elle peut vous aider.

  2. Une journéeJournée d'intégration

    Sur site ou à distance, avec votre responsable d'exploitation ou de sécurité des procédés et le responsable de l'outil. Un usage de l'IA est examiné en détail : les exigences qui s'appliquent, sa place dans votre SGS, les premiers écarts et ce qu'il faut traiter en premier. Sous une semaine, vous recevez une note de deux pages et une proposition de périmètre pour la suite.

    Tarif : 3 500 € HT, entièrement déduit de l'évaluation si elle suit. Sur site, frais de déplacement au réel, convenus à l'avance.

  3. En 4 à 6 semainesTrois évaluations

    Les options d'IA et de numérique qui s'offrent à vous, avec leur calendrier et les gains potentiels ; la culture et les compétences numériques de l'entreprise, et les écarts qui freinent la mise en œuvre ; la robustesse de votre système de management face aux risques numériques. Le tout au regard de vos objectifs : s'ils ne sont pas encore fixés, XO Industrie vous aide à les définir. Vous recevez les écarts hiérarchisés et un plan pour les traiter.

  4. IntégrationAncrage dans vos procédures

    XO Industrie travaille avec vos équipes pendant la mise en œuvre : procédures, rôles, formation et gouvernance, avec un accompagnement en coaching si nécessaire.

  5. Avant la mise en serviceFeu vert d'exploitation

    L'outil n'entre en exploitation que lorsque son responsable, ses limites d'emploi, la conduite à tenir en cas d'erreur ou de panne et la formation des utilisateurs sont en place.

  6. En serviceContrôle dans la durée

    Audit des outils en exploitation et de leurs effets sur les décisions et les compétences des équipes, ou participation à votre équipe d'audit pour le volet IA.

Délais indicatifs, ajustés à la taille du site et au périmètre de la mission.

Chaque technologie a marqué un palier pour l'industrie, de 1960 à 2030 : panneaux de contrôle, conduite numérique (DCS), sécurité instrumentée (SIS), puis l'IA et le numérique, un palier plus haut, pour augmenter le contrôle, augmenter la fiabilité et mieux gérer les risques

Ce que vous pouvez attendre d’XO Industrie

  • Une évaluation des options d’IA et de numérique qui s’offrent à vous, avec leur calendrier et les gains potentiels.
  • Une évaluation de la culture et des compétences numériques de l’entreprise, et des écarts qui freinent la mise en œuvre.
  • Une évaluation de la robustesse de votre système de management et de sa capacité à maîtriser les risques numériques, y compris au regard du règlement européen sur l’IA.
  • Un plan d’action hiérarchisé, avec un responsable par action, intégré à vos procédures.
  • Un dossier de vérification avant la mise en service de chaque outil, et un programme d’audit des outils en exploitation.

Parlons de votre outil

Sources

Consultées le 15 octobre 2026 :

  1. Shell et C3 AI, Shell Achieves Major Milestone: Scales Artificial Intelligence Predictive Maintenance to 10,000 Pieces of Equipment, communiqué du 8 mars 2022.
  2. INSEE, Le taux d'usage de l'intelligence artificielle multiplié par trois entre 2023 et 2025, Insee Première n° 2120 (juillet 2026).
  3. EY, EY survey finds that autonomous AI implementation outpaces oversight, yielding an AI governance gap, communiqué du 15 septembre 2026.
  4. Arrêté du 26 mai 2014, annexe I (AIDA, INERIS), et directive 2012/18/UE (Seveso III), annexe III.
  5. HSE, HSE's regulatory approach to artificial intelligence (12 juin 2026).
  6. IOGP, Principles for responsible use of AI with guidelines for implementation, rapport 817-1 (2026).
  7. DNV pour Havtil (autorité norvégienne de sécurité offshore), “State of the art” for responsible use of artificial intelligence in the petroleum sector, rapport 2024-1519, rév. 1 (décembre 2024).
  8. BSI (Allemagne), NCSC (Pays-Bas), CISA (États-Unis) et al., Principles for the Secure Integration of Artificial Intelligence in Operational Technology (3 décembre 2025).
  9. K. S. Hilding, secrétaire du CEN-CENELEC JTC 21, publication LinkedIn sur EN 18286 et ISO/IEC 42001 (29 septembre 2026), en danois.
  10. Règlement (UE) 2024/1689 sur l'intelligence artificielle, annexe III, point 2.
  11. Commission européenne, Décision d'exécution (UE) 2026/2274 du 12 octobre 2026 relative aux normes harmonisées pour les systèmes d'IA à haut risque, JO L du 14 octobre 2026.
  12. ISO/IEC 42001:2023, Systèmes de management de l'intelligence artificielle.
  13. NIST, AI Risk Management Framework (AI 100-1) (2023).
  14. N. Rathi, FCA, Rethinking regulation in the age of AI, discours à la conférence techUK « Agents of Change » (24 juin 2026, texte préparé, consulté le 18 octobre 2026).
  15. Bain & Company, AI in energy: from pilots to payoff (septembre 2026).
  16. DNV, Assurance of AI-enabled systems, DNV-RP-0671.

Mise à jour : .