Vous avez peut-être déjà un profil pour un poste en gouvernance de l'intelligence artificielle

En bref. Si vous travaillez déjà en conformité, en gestion des risques, en audit, en protection des données ou dans le pilotage de programmes associatifs, la gouvernance de l'intelligence artificielle (IA) est votre métier appliqué à un nouvel objet. Les données le montrent, selon l'International Association of Privacy Professionals (IAPP), la moitié des professionnels de la gouvernance de l'IA sont rattachés à des équipes d'éthique, de conformité, de protection des données ou juridiques, et seules 10 organisations sur 671 interrogées pensent pouvoir se passer de renforts dans l'année. Cette page montre comment présenter vos compétences transférables.

Les postes existent. Voici où les trouver.

Plutôt que de décrire un poste type, regardez ce qui se publie. Nos pages consacrées aux emplois en gouvernance de l'IA à Paris et à Bruxelles décrivent qui recrute et sous quels intitulés.

À Paris, ce sont surtout les banques et les assurances, les cabinets d'audit et de conseil, les entreprises du logiciel et les directions juridiques des grands groupes. À Bruxelles, les institutions, les fédérations et les affaires publiques. Les offres directement liées au texte européen sont regroupées sur notre page emplois liés au règlement européen sur l'IA (en anglais).

Le profil de ceux qui occupent déjà ces fonctions dit la même chose. Quand la Commission nationale de l'informatique et des libertés (CNIL) a étudié en 2020 qui étaient les délégués à la protection des données (DPO), environ 28 % venaient de l'informatique, autant du droit, et les 43 % restants de l'administration, de la finance, de la conformité, de l'audit et d'autres fonctions.

La protection des données s'est construite avec des gens venus d'ailleurs. La gouvernance de l'IA prend le même chemin.

Et les organisations qui recrutent sont souvent celles où vous travaillez déjà.

Ce que vous faites déjà, compte.

Inutile d'aller chercher une « expérience en gouvernance de l'IA ». Comparez plutôt vos tâches actuelles aux fiches de poste. Le recoupement est plus large que la plupart des candidats ne le pensent pas.

Ces tâches ne sont pas identiques à la gouvernance de l'IA. Mais la méthode est la même. On évalue les risques, on décide, on documente la décision. Seul l'objet est nouveau.

Et la rémunération ?

Elle varie beaucoup selon le pays, le secteur et l'intitulé, et la version associative de ces postes ne paie pas comme la version grand groupe. Nous ne citons ici aucun chiffre moyen pour la France ou la Belgique, faute d'une source publique propre à ce métier que nous ayons pu vérifier. Fiez-vous aux fourchettes que les employeurs affichent dans leurs offres, et comparez à poste égal.

Un directeur de la conformité d'association qui ajoute l'IA à son périmètre ne négocie pas comme un candidat recruté de l'extérieur sur un poste dédié de responsable de la gouvernance de l'IA. Les deux cas existent, et les deux se publient.

Les intitulés à chercher

Ne chercher que les offres qui contiennent « gouvernance de l'IA » fait passer à côté de l'essentiel du marché. En France et en Belgique, ces responsabilités apparaissent sous d'autres noms : responsable de la conformité IA, DPO avec un volet IA, juriste numérique et IA, auditeur de systèmes d'IA, gestionnaire du risque de modèle, responsable de la gouvernance des données, chargé de mission IA responsable. Dans la banque et le conseil à Paris, beaucoup d'intitulés restent en anglais. Élargissez votre recherche à ces variantes. Nous avons consacré un article entier à ce problème, Un poste, cinq intitulés.

Pourquoi la demande est réelle

Le scepticisme face aux annonces sur l'emploi dans l'IA est sain, tant elles relèvent souvent de la spéculation habillée en données. Ici, les éléments tiennent.

Le premier est réglementaire, et il a des dates. Depuis l'omnibus numérique sur l'IA, le règlement (UE) 2026/1744, les règles sur les systèmes à haut risque de l'annexe III (recrutement, crédit, éducation, accès aux prestations sociales et à d'autres services essentiels) s'appliquent à partir du 2 décembre 2027, et celles qui visent les produits réglementés de l'annexe I à partir du 2 août 2028. Les déployeurs de ces systèmes devront confier le contrôle humain à des personnes « qui disposent des compétences, de la formation et de l'autorité nécessaires » (article 26). Ces personnes, il faut les recruter ou les former. L'obligation de maîtrise de l'IA de l'article 4, elle, s'applique déjà : dans sa version en vigueur depuis le 27 juillet 2026, elle demande aux fournisseurs et aux déployeurs de prendre des mesures pour développer la maîtrise de l'IA de leur personnel.

Le second vient des employeurs. L'enquête de l'IAPP publiée en 2025 sur la profession de la gouvernance de l'IA (en anglais) repose sur plus de 670 répondants dans 45 pays et territoires. Seules 10 organisations sur 671, soit 1,5 %, disent qu'elles n'auront pas besoin de personnel supplémentaire en gouvernance de l'IA dans les douze prochains mois. Presque toutes, autrement dit, prévoient de recruter ou de réaffecter.

Un plan en 90 jours pour être pris en considération

Plutôt qu'un long programme d'examens et de dossiers, la plupart des professionnels de la conformité, du droit et du secteur associatif ont besoin, avant de postuler, d'un vocabulaire de travail, d'un CV réécrit et d'une recherche élargie. Voici une version resserrée.

Semaines 1 et 2 : lire les textes qui reviennent dans les offres

Lisez en français, dans leur version consolidée, l'article 4, l'article 26 et l'annexe III du règlement sur l'IA, puis notre explication du règlement européen sur l'IA, qui présente ses quatre niveaux de risque. Ajoutez les fiches pratiques de la CNIL sur l'IA. Si vous visez un groupe international, parcourez aussi le cadre de gestion des risques de l'IA du National Institute of Standards and Technology (NIST), organisé en quatre fonctions (gouverner, cartographier, mesurer, gérer). Aucun de ces textes ne demande de formation technique.

Semaines 3 et 4 : réécrire votre CV autour des résultats

Remplacez chaque ligne qui ressemble à une liste de tâches par une ligne qui énonce un résultat et la façon de l'obtenir. Au lieu de « chargé des revues de conformité des fournisseurs », écrivez « a conçu la procédure d'évaluation des fournisseurs, ensuite adoptée dans toute l'organisation, qui couvre le traitement des données et les droits d'accès ». Préparez aussi un exemple précis de désaccord entre le juridique, les équipes métier et la technique, et la façon dont vous l'avez réglé : c'est le récit qu'un recruteur retiendra, bien plus que votre intitulé. Pour la forme du CV en France et en Belgique, lisez Rédiger un CV pour les métiers de la cybersécurité de l'IA.

Semaines 5 à 8 : élargir la recherche

Cherchez les intitulés ci-dessus en plus de « gouvernance de l'IA ». Créez des alertes emploi (en anglais) pour les postes de conformité, de risques et de politiques publiques. Regardez du côté des associations, des fondations et des universités, qui publient souvent ces postes sous des intitulés de conformité ou de risques plutôt que de « gouvernance de l'IA ».

Semaines 9 à 12 : postuler en commençant par votre discipline

N'ouvrez pas une lettre de motivation ou une réponse d'entretien par ce qui vous manque. Commencez par la revue des risques, la procédure de conformité ou la politique que vous avez déjà construite, puis reliez-la explicitement au vocabulaire de l'offre. Ce lien, c'est à vous de le faire. Ne comptez pas sur le lecteur pour le deviner.

Où chercher

Parcourez les offres en gouvernance, risques et conformité (GRC) à Paris et à Bruxelles, créez une alerte emploi (en anglais) pour recevoir les nouvelles offres en premier, et retrouvez tout ce que nous publions en français. Si la protection des données est votre point d'entrée, lisez Comment débuter une carrière en protection des données.

Pour aller plus loin : Passer à la gouvernance de l'intelligence artificielle depuis le métier que vous exercez déjà, notre guide complet métier par métier, et La conformité faisait partie de votre poste, sur la façon de présenter cette expérience.

Questions fréquentes

Faut-il une certification avant de postuler ?

Non. La loi n'impose aucune certification pour exercer en gouvernance de l'IA, et l'obligation de maîtrise de l'IA de l'article 4 n'en exige pas non plus : la Commission européenne précise qu'« un certificat n'est pas nécessaire » et que les organisations peuvent tenir un registre interne des formations. Des titres comme l'Artificial Intelligence Governance Professional (AIGP) de l'IAPP ou la Certified in Risk and Information Systems Control (CRISC) de l'Information Systems Audit and Control Association (ISACA) peuvent appuyer une reconversion, surtout si vous avez moins de cinq ans d'expérience dans un domaine voisin. Ils complètent l'expérience sans la remplacer. Notre guide d'étude de l'AIGP et nos questions d'entraînement sont gratuits (en anglais).

Est-ce réservé aux grands groupes ?

Non. L'article 4 vise tous les fournisseurs et tous les déployeurs de systèmes d'IA, et le texte demande à la Commission et aux États membres de soutenir en particulier les petites et moyennes entreprises (PME). Les associations, les fondations, les universités et les administrations utilisent elles aussi des systèmes d'IA. Les autorités publiques qui déploient un système à haut risque ont même une obligation d'enregistrement qui leur est propre (article 26, paragraphe 8).

Et si l'offre emploie des termes techniques que je ne connais pas ?

« Risque de modèle », « évaluation des biais », « cycle de vie de l'IA » désignent des notions de gouvernance, pas des tâches d'ingénierie. Un professionnel de la conformité qui a déjà mené une analyse de non-discrimination ou une évaluation des risques fournisseurs comprend la logique de ces termes, même sans le vocabulaire. Le vocabulaire s'apprend en quelques jours.

Rédigé par F. Jay Hall et Stephan Pochet. F. Jay Hall est fondateur et éditeur de GRC Careers. Fondateur d'ExecSearches. Recrutement de dirigeants dans les entreprises, l'enseignement supérieur, les services financiers et le secteur associatif. Spécialiste du recrutement en gouvernance de l'IA et en GRC.

Sources

• IAPP et Credo AI, AI Governance Profession Report 2025 (en anglais) : 50 % des professionnels rattachés à l'éthique, à la conformité, à la protection des données ou au juridique ; répartition des fonctions responsables ; 10 organisations sur 671 sans besoin de personnel supplémentaire ; plus de 670 répondants, 45 pays et territoires : https://iapp.org/resources/article/ai-governance-profession-report/
• CNIL, Devenir délégué à la protection des données (étude de 2020 sur le profil des DPO) : https://www.cnil.fr/fr/le-delegue-la-protection-des-donnees-dpo/devenir-delegue-la-protection-des-donnees
• Règlement (UE) 2024/1689 établissant des règles harmonisées concernant l'intelligence artificielle, texte français, EUR-Lex : https://eur-lex.europa.eu/legal-content/FR/TXT/?uri=CELEX:32024R1689
• Commission européenne, service d'assistance sur le règlement sur l'IA (AI Act Service Desk), version consolidée du 27 juillet 2026 après l'omnibus numérique (règlement (UE) 2026/1744). Article 113, application : https://ai-act-service-desk.ec.europa.eu/fr/ai-act/article-113
• Article 4, maîtrise de l'IA : https://ai-act-service-desk.ec.europa.eu/fr/ai-act/article-4
• Article 26, obligations incombant aux déployeurs de systèmes d'IA à haut risque (paragraphes 2 et 8) : https://ai-act-service-desk.ec.europa.eu/fr/ai-act/article-26
• Annexe III, points 4 et 5 : https://ai-act-service-desk.ec.europa.eu/fr/ai-act/annex-3
• Commission européenne, questions-réponses sur la maîtrise de l'IA : https://digital-strategy.ec.europa.eu/fr/faqs/ai-literacy-questions-answers
• CNIL, Les fiches pratiques IA : https://www.cnil.fr/fr/les-fiches-pratiques-ia