OpenAI publie le case study de HSP GRUPPE, groupe allemand de conseil fiscal qui a intégré ChatGPT Enterprise dans son travail quotidien. Le document déclare gouvernance et conformité : contrôles d’accès, règles sur les données, limites d’usage. C’est le deuxième cas publié en une semaine sur une entreprise régulée qui adopte l’IA avec règles explicites, après Univé dans le secteur assuranciel.

Pour qui déploie l’IA dans une entreprise régulée, le pattern se consolide. Gouvernance avant le cas d’usage, permissions granulaires, démarrage d’un groupe restreint avant d’élargir. HSP GRUPPE opère sur les impôts, où chaque output touche à des obligations légales et des données fiscales sensibles : une erreur sur une norme signifie responsabilité professionnelle. Si l’IA entre dans ce domaine avec des contrôles déclarés, le modèle est réplicable dans d’autres secteurs régulés, de la finance à la santé.

Le case study est public sur le site d’OpenAI. Le lire avant de lancer une évaluation enterprise dans un domaine régulé prend quelques minutes et aide à ne pas partir de zéro sur les décisions de gouvernance.

En détail

Univé et HSP GRUPPE sont deux case studies publiés par OpenAI à cinq jours d’intervalle, dans deux secteurs régulés différents : assurances et conseil fiscal. Ce ne sont pas des témoignages génériques. Tous deux décrivent des contrôles opérationnels, une gouvernance des données et un parcours d’adoption qui part d’un groupe restreint avant de s’étendre. La coïncidence temporelle suggère un investissement d’OpenAI pour montrer comment sa plateforme enterprise peut fonctionner dans des contextes où les erreurs ont un coût légal. La narrative est similaire dans les deux cas : démarrage contrôlé, définition des permissions, expansion graduelle.

Le contexte compte. Le même jour du case study Univé, OpenAI a aussi publié sa position sur la gouvernance IA pour l’Europe, s’alignant sur l’EU AI Act. Les case studies enterprise d’août sont la démonstration pratique de cette policy : comment se traduit un principe de conformité en contrôles concrets sur qui voit quoi, quelles données entrent dans le modèle et lesquelles restent dehors, qui approuve les outputs avant qu’ils arrivent au client. Les entreprises régulées doivent démontrer que les données sensibles ne finissent pas en training ou accessibles à qui n’a pas titre pour les voir. ChatGPT Enterprise répond à cela avec des contrôles administratifs spécifiques.

Pour le conseil fiscal allemand, le point est particulièrement sensible. Les données fiscales sont personnelles, les délais sont impératifs, et la norme change. Le case study décrit ChatGPT Enterprise comme un outil qui crée de la capacité additionnelle pour les consultants, libérant du temps pour la relation avec le client. Le professionnel reste responsable de l’avis. C’est la même angulation pour Univé : l’IA renforce, ne remplace pas. La différence par rapport à d’autres secteurs est qu’ici le professionnel répond de son propre nom face au fisc et au client. L’IA sert à réduire le travail répétitif, comme la recherche de normes, laissant la décision finale à la personne.

Les limites de ce que nous savons. Le document est publié par OpenAI sur son site. C’est un case study de vendor : il sélectionne le client, choisit les chiffres à montrer, construit la narrative. Ce n’est pas un audit indépendant et ne prétend pas l’être. Ce qui le rend utile est la description opérationnelle des contrôles, non la mesure des résultats de productivité, qui est le chiffre que le vendor choisit de publier. Les détails sur les intégrations internes ou les flux d’approbation spécifiques sont synthétiques.

Pour qui évalue une adoption similaire, la question utile concerne quels de ces contrôles on peut reproduire dans son domaine. Il faut regarder aux permissions, aux filtres sur les données et aux phases d’approbation qu’on peut mettre en place aujourd’hui avec les outils à disposition, laissant de côté les déclarations marketing sur la productivité. La réponse dépend du contexte, mais les deux case studies offrent une checklist de démarrage concrète.