|
Pourquoi lire cet article 💡 |
| Catégorie de risque | Description | Niveau d'exposition pour les sociétés cotées |
|---|---|---|
| Risque réputationnel | Hallucinations factuelles, erreurs de chiffres, fausses citations de dirigeants | Élevé |
| Risque juridique (MAR) | Diffusion d'information imprécise ou trompeuse au sens du règlement MAR | Critique |
| Risque d'authentification | Impossibilité de prouver l'origine et l'intégrité du document distribué | Élevé |
| Risque de gouvernance | Absence de workflow de validation, de traçabilité des versions et de circuit d'approbation | Modéré à élevé |
| Risque souveraineté data | Fuite de données sensibles vers des outils d'IA tiers non encadrés | Modéré |
L'IA générative est entrée dans les workflows de communication d'entreprise à un rythme que peu de directions avaient anticipé. Les équipes l'utilisent pour produire des contenus éditoriaux, reformuler des messages clés, structurer des prises de parole et gagner en vitesse de publication.
Le communiqué de presse n'échappe pas à cette dynamique. Les gains de productivité sont réels : brouillons plus rapides, structures plus cohérentes, volume augmenté. Mais la rapidité a un coût que les tableaux de bord ne mesurent pas encore : le risque d'exactitude.
Le problème n'est pas l'IA elle même. C'est l'absence de cadre formel pour encadrer son usage dans un contexte où chaque mot publié peut avoir des effets légaux, financiers et réputationnels immédiats. Les DirComs et responsables RP qui n'ont pas encore formalisé ce cadre s'exposent à des risques qu'ils n'ont pas encore pleinement évalués.
Une hallucination d'IA désigne le phénomène par lequel un modèle de langage génère des informations factuellement incorrectes, présentées avec une assurance stylistique totale. Le modèle ne sait pas qu'il se trompe. Il produit ce qui lui semble le plus probable, pas ce qui est vrai.
Pour un communiqué de presse, les manifestations les plus dangereuses sont les suivantes :
Ces erreurs ne ressemblent pas à des erreurs. Elles s'intègrent dans un texte fluide, bien structuré, au ton parfaitement professionnel. C'est précisément ce qui les rend dangereuses dans le contexte de la communication corporate.
Selon le rapport McKinsey 2025 sur l'état de l'IA, 51 % des organisations utilisant l'IA déclarent avoir subi au moins une conséquence négative, et près d'un tiers signalent des problèmes directement liés à l'imprécision de leurs systèmes d'IA. Pour les équipes communication, ce chiffre prend une dimension particulière : une imprécision dans un rapport interne est corrigeable. Une imprécision dans un communiqué distribué à des centaines de journalistes et d'investisseurs ne l'est jamais complètement.
Pour les entreprises cotées, la diffusion d'un communiqué de presse n'est pas un acte éditorial ordinaire. C'est un acte réglementé.
Le règlement MAR (Market Abuse Regulation), en vigueur dans toute l'Union européenne, impose des exigences précises sur la nature et la qualité de l'information diffusée. La diffusion d'une information privilégiée doit être effective et intégrale. Le règlement général de l'AMF précise que "l'information donnée au public par l'émetteur doit être exacte, précise et sincère." Les articles 12 et 15 du règlement MAR incriminent explicitement la diffusion d'informations fausses ou trompeuses.
Trois scénarios concrets illustrent l'exposition au risque pour les équipes qui utilisent l'IA sans encadrement :
Pour les sociétés cotées, la direction de la communication est en première ligne de ces risques. La question n'est pas théorique : elle concerne chaque publication de résultats, chaque annonce d'opération stratégique et chaque prise de parole sensible.
Au-delà des risques de contenu, l'IA générative crée un problème fondamental d'identité documentaire. Lorsqu'un communiqué est produit par un outil d'IA, puis édité manuellement, puis soumis en validation par email avant d'être finalement publié, la chaîne de traçabilité est rompue.
Aucun horodatage fiable. Aucune preuve d'approbation formelle. Aucune certitude que la version diffusée est bien la version validée en dernière instance.
C'est exactement le scénario que les acteurs malveillants exploitent. Le 22 novembre 2016, Vinci a subi un flash crash avec une baisse de titre de plus de 18 % en raison d'un faux communiqué. L'organisation ne disposait d'aucun mécanisme permettant aux journalistes et aux investisseurs de vérifier instantanément l'authenticité du document reçu.
Avec la démocratisation de l'IA générative, produire un faux communiqué convaincant ne prend plus que quelques secondes. Les DirComs qui traitent ce sujet avec sérieux aujourd'hui ne construisent pas seulement une protection contre leurs propres erreurs : ils construisent une protection contre les erreurs que d'autres pourraient leur imputer.
La question n'est plus de savoir si un faux communiqué peut circuler. La question est de savoir si votre organisation est en mesure de prouver, en temps réel, que le sien est authentique.
L'adoption de l'IA dans la production de communiqués ne nécessite pas une politique de refus, mais une politique de maîtrise. Voici un cadre opérationnel en cinq étapes, directement applicable par les directions de la communication.
Toutes les tâches ne présentent pas le même niveau de risque. Il est utile de distinguer :
Pour les communiqués de presse financiers, la règle doit être claire : l'IA peut assister la production, jamais valider le contenu.
Les équipes de communication doivent organiser un contrôle qualité rigoureux sur tout contenu assisté par IA avant diffusion. Un circuit de validation minimal pour les communiqués doit inclure :
Chaque communiqué doit avoir une version de référence unique, datée, approuvée, stockée dans un environnement centralisé et sécurisé. Les outils de gestion de newsroom permettent précisément de structurer ces workflows de validation avec traçabilité complète des approbations et des échanges. L'email n'est pas un outil de gouvernance documentaire.
Les outils d'IA générative grand public, dans leurs versions standard, réutilisent fréquemment les données soumises par les utilisateurs à des fins d'entraînement de leurs modèles. Un résultat d'EBITDA, une information sur une opération de M&A non encore publique ou une position stratégique confidentielle n'ont rien à faire dans un outil non encadré hébergé hors de l'UE.
La certification blockchain des communiqués constitue le dernier maillon indispensable de la chaîne de gouvernance. Elle permet de prouver, à tout moment et à n'importe quel destinataire, que le document publié est bien celui que l'organisation a approuvé, sans modification, avec horodatage cryptographique.
Wiztrust Protect utilise la technologie blockchain pour certifier et horodater chaque contenu corporate au moment de sa publication. Cette traçabilité permet aux journalistes, aux investisseurs et à l'ensemble des parties prenantes de vérifier instantanément l'origine et l'intégrité des informations reçues.
En pratique, le mécanisme fonctionne ainsi :
Ce modèle de vérification est particulièrement adapté au contexte de l'IA générative : il ne cherche pas à contrôler comment le contenu a été produit, mais à garantir que ce qui a été distribué correspond exactement à ce qui a été approuvé. C'est une réponse structurelle à un risque structurel.
Des groupes comme Coface ont déjà intégré cette approche dans leurs pratiques de communication financière, permettant à leurs parties prenantes de vérifier l'authenticité des publications avant de les relayer. Pour les équipes RP qui utilisent l'IA dans leur production de contenu, la certification blockchain répond à une question que l'IA ne peut pas résoudre seule : comment prouver que ce communiqué est le vôtre ?
Encadrer l'usage de l'IA dans la production de communiqués n'est pas une contrainte supplémentaire. C'est un levier de performance opérationnelle et de confiance institutionnelle.
Les bénéfices observés dans les organisations qui ont structuré ce cadre sont les suivants :
Les équipes qui anticipent la gestion de crise savent mieux que quiconque que la crédibilité se construit avant la crise, pas pendant.
L'IA générative est désormais dans les workflows de communication. Pour les DirComs et les responsables RP des grandes organisations, la réponse ne peut pas se limiter à une charte d'usage interne. Elle doit intégrer un dispositif de gouvernance complet : classification des usages, circuit de validation humaine, centralisation des versions, encadrement des outils utilisés et certification des documents publiés.
Les organisations qui traitent ce sujet avec sérieux aujourd'hui construisent une infrastructure de confiance qui leur servira demain, lorsque la pression réglementaire et les attentes des parties prenantes sur l'authenticité de l'information corporate se seront encore renforcées.
Wiztrust Protect est conçu pour être le dernier maillon de cette chaîne : la preuve cryptographique que ce communiqué est le vôtre, qu'il n'a pas été altéré, et qu'il peut être vérifié par n'importe qui, à n'importe quel moment.
L'IA peut-elle rédiger un communiqué de presse complet sans relecture humaine ?
Non, pas dans un contexte corporate réglementé. Les LLMs produisent des erreurs factuelles avec une assurance stylistique qui les rend difficiles à détecter sans expertise métier. Aucun modèle ne dispose d'accès en temps réel aux données financières exactes, aux termes contractuels ou aux positions réglementaires d'une organisation. La relecture humaine par un expert communication et, pour les informations réglementées, par la direction juridique, reste indispensable. L'IA assiste la production, elle ne remplace pas la validation.
Quels sont les risques juridiques spécifiques pour une société cotée qui utilise l'IA dans ses communiqués ?
Le règlement MAR impose que toute information diffusée par un émetteur soit exacte, précise et sincère. La diffusion d'une information fausse ou trompeuse, même involontaire, peut constituer une violation exposant l'émetteur à des sanctions de l'AMF. Une erreur factuelle générée par l'IA et non détectée avant diffusion, une formulation ambiguë laissant entendre une information privilégiée non officielle, ou l'absence de traçabilité des versions approuvées constituent les trois expositions les plus concrètes pour les équipes communication des sociétés cotées.
Comment prouver qu'un communiqué distribué n'a pas été falsifié ou généré par un tiers malveillant ?
La certification blockchain est aujourd'hui le seul mécanisme permettant de répondre à cette question avec une preuve opposable. En ancrant une empreinte cryptographique du document dans la blockchain au moment de sa publication, l'organisation permet à tout destinataire de vérifier en temps réel que le document reçu est bien l'original, non modifié. Wiztrust Protect propose cette fonctionnalité directement intégrée dans le workflow de publication corporate, accessible en un clic depuis Wiztrust Protect.
Faut-il interdire l'IA dans la production de communiqués de presse ?
Non. L'interdiction n'est ni réaliste ni souhaitable. L'IA apporte des gains de productivité réels sur la structure, la reformulation et la vitesse de production. La réponse adaptée est un cadre de gouvernance : définir les usages autorisés par niveau de risque, imposer un circuit de validation humain, interdire l'usage d'outils grand public pour les données sensibles, et certifier les documents finaux avant diffusion.
Comment savoir si mon équipe utilise déjà l'IA de façon non encadrée dans ses communiqués ?
La première étape est un audit rapide des pratiques : quels outils chaque membre de l'équipe utilise-t-il, à quel stade du workflow et pour quels types de contenus ? L'absence de politique formelle ne signifie pas que l'IA n'est pas utilisée. Elle signifie qu'elle est utilisée sans gouvernance. Une cartographie des outils, suivie d'une politique documentée et d'une formation des équipes, constitue le socle minimal pour toute direction de la communication en 2026.