CDO ou CDAO : quel profil recruter, quel positionnement choisir et quel mandat lui confier ?

Avant de placer un Chief Data Officer (CDO) ou un Chief Data & AI Officer (CDAO) dans l'organigramme, une entreprise doit savoir ce qu'elle attend de lui. Le profil recherché, son rattachement et son mandat forment une seule décision. Les traiter séparément risque de créer un poste ambitieux sur le papier, mais privé des moyens d'agir sur le terrain.

Partir du besoin pour choisir le profil

Toutes les entreprises n'ont pas besoin du même CDO. Certaines doivent reconstruire leurs plateformes et fiabiliser leurs données. D'autres ont déjà une base technique solide, mais peinent à définir des responsabilités, à faire travailler les métiers ensemble ou à transformer leurs données en valeur. D'autres encore doivent cadrer et déployer des usages IA sans perdre la maîtrise des risques.

Le profil découle du problème prioritaire. Il peut être plutôt technique, stratégique, proche des métiers ou spécialisé dans la transformation. Certains candidats réunissent plusieurs de ces dimensions, mais aucun ne maîtrise tout au même niveau. La fonction doit néanmoins articuler quatre lectures : technique, métier, stratégique et conformité. Si une seule personne ne possède pas toutes ces compétences, son équipe et les instances de décision doivent les réunir.

Même un profil très stratégique a besoin d'une profondeur technique suffisante pour questionner les choix d'architecture et dialoguer avec les spécialistes. À l'inverse, une expertise technique ne suffit pas à arbitrer des priorités, obtenir l'adhésion des métiers et porter une transformation.

Le niveau de maturité Data précise aussi le besoin. Lorsque les définitions divergent entre services, que la qualité est peu suivie et que les responsabilités sont floues, un profil capable de poser les fondations communes sera déterminant. Lorsque ces fondations existent, l'enjeu peut davantage porter sur les produits Data, l'IA, l'adoption et la création de valeur.

Où positionner le CDO ou le CDAO dans l'organisation ?

Le rattachement n'est pas une question de prestige. Il conditionne les alliances, l'accès aux moyens et la capacité d'arbitrage. Chaque option apporte un avantage et exige de construire certaines collaborations.

À la transformation, le CDO peut relier Data et IA aux priorités de l'entreprise et accompagner l'adoption. Sans engagement explicite de la DSI, il risque toutefois de rester éloigné des plateformes, des équipes et des décisions d'architecture. Une vision sans prise sur l'exécution perd vite de sa portée.

À la DSI, il accède directement aux compétences et aux arbitrages techniques, ce qui peut être décisif lorsque les fondations Data doivent être modernisées. Mais il lui faut une véritable alliance avec les métiers : les usages, la qualité et la valeur des données ne sont pas de simples sujets informatiques.

Ce rattachement appelle également une vigilance : la DSI ne peut pas être juge et partie. Si elle développe un dispositif Data ou IA, elle ne doit pas être seule à fixer les exigences, à mesurer les résultats et à valider les risques de ses propres choix. Les métiers, le DPO, la sécurité, le juridique et les autres fonctions de contrôle interviennent selon leurs responsabilités, avec des contrôles indépendants lorsque nécessaire.

Dans une direction métier, le CDO est proche des besoins et peut démontrer rapidement la valeur d'un usage. Son périmètre peut cependant limiter sa capacité à définir des règles communes, à arbitrer entre plusieurs métiers ou à mobiliser les moyens techniques partagés. Au moment de déployer la solution à plus grande échelle, il doit obtenir l'appui de la DSI pour l'intégrer aux systèmes et celui des autres métiers pour qu'ils l'adoptent.

Auprès de la direction générale, le CDAO bénéficie d'une légitimité plus forte pour réunir les métiers, la DSI et les fonctions de contrôle et porter les arbitrages au bon niveau. Mais un accès au sommet ne suffit pas : sans équipe, budget, relais opérationnels et dialogue avec les acteurs du terrain, son influence peut rester théorique.

Un modèle qui évolue avec la maturité Data

Lorsque la maturité Data est faible, une équipe Data centrale peut établir les référentiels, les responsabilités, les standards et les règles de qualité. La maturité des plateformes et des outils compte tout autant : les données sont-elles accessibles et fiables ? Les pipelines, les outils d'analyse et les environnements de déploiement permettent-ils de passer d'un pilote à un usage durable ? Si ces capacités manquent, rapprocher les équipes Data des métiers ne suffira pas. À mesure que les fondations organisationnelles et techniques se consolident, les équipes Data peuvent se rapprocher des métiers dans un modèle fédéré, avec des règles communes et des équipes locales capables d'agir. Décentraliser avant d'avoir ce socle multiplie les indicateurs contradictoires, les outils redondants et les responsabilités floues.

Pourquoi piloter la Data et l'IA ensemble ?

Une entreprise peut avoir une équipe Data et une équipe IA, avec des compétences et des projets différents. Mais les deux équipes doivent définir ensemble les règles qui encadrent leurs projets. Un système d'IA dépend des données auxquelles il accède : si leur qualité est insuffisante, si les droits d'accès sont mal définis ou si personne ne suit leur usage, la fiabilité et la sécurité du système d'IA s'en ressentent. Le CDAO aide à coordonner ces choix entre les équipes, les métiers et les fonctions de contrôle.

Le RGPD et l'AI Act ajoutent des exigences à prendre en compte dans les projets. Avant de déployer un usage IA, l'entreprise doit vérifier quelles règles s'appliquent aux données utilisées et au système envisagé. Le CDAO organise ce travail avec le DPO, le juridique, la sécurité et les métiers, sans se substituer à eux.

Quel mandat pour transformer le positionnement en résultats ?

Le titre et la place dans l'organigramme ne suffisent pas. Le mandat doit dire ce que le CDO ou le CDAO peut décider, exiger et faire arbitrer. Peut-il fixer des standards communs ? Demander aux métiers de nommer des responsables de leurs données ? Faire arbitrer des priorités contradictoires ? Exiger qu'un projet IA documente ses risques ? Accéder aux plateformes et aux moyens nécessaires ?

Cette autorité doit être transversale, sans faire de lui le propriétaire de toutes les données. Les métiers restent responsables de leurs données et de leurs décisions ; la DSI porte ses responsabilités technologiques ; les fonctions de contrôle conservent leur rôle. Le CDAO définit le cadre commun, clarifie les responsabilités et organise les arbitrages.

Avant de recruter, la direction doit donc préciser les priorités, les sponsors, les moyens, les décisions attendues et les résultats sur lesquels la fonction sera évaluée. Lorsque ces réponses manquent, une expertise externe en stratégie Data et IA peut aider à diagnostiquer la maturité Data, choisir le positionnement et définir un mandat réaliste.