Dans la plupart des entreprises, l'IA est déjà là : un commercial qui rédige ses mails avec ChatGPT, un comptable qui résume un contrat, un assistant qui traduit un document. Rarement avec une règle commune. On appelle cela le « shadow AI » : l'IA utilisée en dehors de tout cadre.
Le risque n'est pas l'usage, c'est l'absence de règle : fuite d'informations confidentielles, données personnelles déposées dans un outil public, textes faux publiés sans relecture, contenus protégés réutilisés sans le savoir.
Une charte d'usage règle cela sans bloquer les équipes. Elle répond aussi à l'exigence de maîtrise de l'IA du règlement européen (voir notre article sur l'AI Act).
règles pour une charte tenant sur une page
relecture humaine avant toute publication
Le modèle : dix règles à adapter
- 1. Outils autorisés — Liste des outils d'IA validés par l'entreprise, avec leur usage. Tout autre outil est soumis à validation préalable.
- 2. Données interdites — Jamais dans un outil public : données personnelles de clients ou de collaborateurs, informations financières non publiées, secrets de fabrication, contrats confidentiels, mots de passe, codes sources.
- 3. Comptes professionnels — On utilise les comptes de l'entreprise, pas des comptes personnels, afin de contrôler les paramètres de confidentialité.
- 4. Relecture humaine obligatoire — Tout contenu produit avec l'IA et destiné à un client, à un contrat, au public ou à une décision est relu et validé par une personne compétente.
- 5. Vérification des faits et des sources — Les chiffres, citations, références et affirmations juridiques ou techniques sont vérifiés à la source avant d'être utilisés.
- 6. Transparence — Dans les cas prévus (contenu publié, échange avec un client, document officiel), on indique quand l'IA a participé.
- 7. Respect des droits — Pas de reproduction de contenus protégés, d'images de personnes sans accord, ni d'imitation de la voix ou de l'image de quelqu'un.
- 8. Décisions sur des personnes — Aucune décision de recrutement, d'évaluation, de sanction ou d'octroi d'un service ne repose uniquement sur une IA. Un humain décide et peut l'expliquer.
- 9. Signalement — En cas d'erreur grave, de fuite ou de doute, on prévient immédiatement la personne désignée, sans crainte de reproche.
- 10. Formation et mise à jour — Chaque collaborateur est formé à l'usage de l'IA, et la charte est révisée régulièrement.
Comment l'adapter à votre entreprise
- Commencez par un état des lieux — Quels outils sont réellement utilisés, par qui, pour quoi ? Un court questionnaire anonyme suffit, sans chercher de coupable.
- Distinguez les niveaux de risque — Rédiger un brouillon de mail n'a pas le même enjeu que résumer un contrat ou traiter des données de santé.
- Désignez un référent — Une personne à qui poser les questions et qui reçoit les signalements.
- Choisissez des outils adaptés — Les offres professionnelles précisent généralement si vos données servent ou non à entraîner les modèles. Lisez les conditions.
- Gardez-la courte — Une page lue vaut mieux que dix pages ignorées.
Le cadre légal à avoir en tête
- Le RGPD — Tout traitement de données personnelles par un outil d'IA exige une base légale, une information des personnes, un contrat avec le fournisseur et des mesures de sécurité.
- L'AI Act — L'article 4 demande aux entreprises qui utilisent des systèmes d'IA de prendre des mesures pour que leur personnel ait une maîtrise suffisante de l'IA. Une charte et une formation sont de bons éléments de preuve.
- Le secret des affaires et les obligations contractuelles — Vous pouvez avoir promis à un client de ne pas partager ses documents avec un tiers.
Ce modèle est une base de travail et ne remplace pas un avis juridique. Pour des usages sensibles, faites valider votre charte par un juriste.
Une charte ne suffit pas : il faut la rendre vivante
Une charte rangée dans un dossier n'a aucun effet. Elle doit être présentée, expliquée, illustrée par des cas concrets et rappelée régulièrement. C'est l'objet de notre formation « reconnaître l'IA » : nous construisons avec vous la charte, la présentons aux équipes et travaillons des cas pratiques tirés de votre quotidien.
Pour aller plus loin sur les risques liés aux erreurs de l'IA, lisez notre guide sur les hallucinations.
Vos questions sur la charte d'usage de l'IA
Une PME a-t-elle besoin d'une charte d'usage de l'IA ?
Si des collaborateurs utilisent des outils d'IA, oui : c'est le moyen de protéger les données et de montrer une démarche de maîtrise de l'IA. Elle peut tenir sur une page.
Peut-on interdire ChatGPT aux employés ?
On peut restreindre l'usage d'outils publics, mais une interdiction totale est difficile à faire respecter et pousse les usages dans l'ombre. Mieux vaut fournir des outils validés, des règles claires et une formation.
Quelles données ne jamais mettre dans un outil d'IA public ?
Les données personnelles de clients ou de collaborateurs, les informations confidentielles ou financières non publiées, les secrets de fabrication, les mots de passe et le code source propriétaire.
Qui doit rédiger la charte ?
La direction, avec un référent et des représentants des équipes, idéalement accompagnés d'un juriste. Une charte élaborée avec les utilisateurs est bien mieux appliquée.
Posez un cadre avant qu'un incident ne s'en charge.
Nous construisons votre charte avec vous et formons vos équipes à l'appliquer.