ASML et ZEISS contrôlent la chaîne d'approvisionnement des puces. Mistral fonctionne sur des serveurs européens. Ce n'est pas la souveraineté, mais l'infrastructure nécessaire — à condition que les données restent là où elles doivent être.

Un API bien emballé ne suffit pas. Vérification de conformité, plan d'urgence pour le transfert de données — là, on voit que les vrais produits nécessitent leur propre infrastructure, une trace d'audit claire et une tolérance aux erreurs robuste.

Documenter les approbations dans la comptabilité fournisseurs, pas qui les a prises. Dès qu'un agent signe : responsabilité incertaine, trace d'audit manquante, assurance hésite.

Les PME documentent les décisions prises par l'IA dans le cadre de l'audit, mais pas qui les a prises. Ce n'est pas une automatisation — c'est un piège d'audit que l'auditeur remarque en premier.

Les PME documentent les vérifications des factures, pas qui les a approuvées. La GoBD exige exactement cela. Celui qui l'ignore paiera plus tard deux fois : d'abord l'amende, puis l'automatisation qu'il aurait dû construire dès le départ.

Observation forensique : chez les PME, l'IA échoue rarement à cause de l'idée, mais à cause de la traçabilité. Sans décision vérifiable, l'automatisation devient une question de responsabilité.

Les PME autrichiennes utilisent des agents d'IA pour la vérification des factures, mais ne documentent pas de trace d'audit. La GoBD l'exige. Qui est responsable de la décision prise par l'agent ?

Le manque de main-d'œuvre qualifiée ne force pas à l'automatisation — il oblige à décider qui travaille. Celui qui ne s'automatise pas paie des heures supplémentaires. Celui qui s'automatise paie la gouvernance. Les deux coûtent.

Les PME vérifient les factures, mais ne documentent pas qui a pris quelle décision. La GoBD exige exactement cela. La responsabilité d'audit augmente silencieusement.

Les benchmarks illustrent des conditions de laboratoire. Les jugements d'audit ne sont établis qu'avec des données réelles, des systèmes hérités et des obligations de contrôle. Les lacunes d'intégration deviennent visibles, que aucune métrique préalable n'a captées.