Charte d’usage de l’IA en entreprise : quoi y mettre

Une charte d’usage de l’IA en entreprise doit tenir en une ou deux pages et répondre à six questions : quels outils sont autorisés, quelles données on peut y mettre et lesquelles jamais, qui relit ce qui sort de l’IA, comment on mentionne son usage, qui contacter en cas de doute, et comment la charte évolue. Ce n’est pas un document juridique de cinquante pages que personne ne lit, c’est une règle du jeu simple que chaque salarié comprend. Je l’écris avec les entreprises que j’accompagne dans le Tarn : on le fait ensemble, à partir de leurs usages réels.

Pourquoi une charte IA, même dans une PME ?

Parce que l’IA est déjà dans votre entreprise, que vous l’ayez décidé ou non. Un commercial qui fait rédiger ses mails, une assistante qui résume des documents, un technicien qui pose des questions sur un problème : chacun utilise ce qu’il trouve, avec ses propres habitudes. Certains n’osent pas, d’autres en font trop.

Sans règle commune, deux risques apparaissent. Le premier, ce sont les données : des informations clients, des chiffres internes ou des documents confidentiels copiés dans des outils dont on ne connaît pas les conditions. Le second, c’est la qualité : un texte inventé par l’IA qui part chez un client sans relecture. Une charte simple règle l’essentiel de ces deux problèmes.

Les six rubriques indispensables

1. Les outils autorisés

Listez les outils d’IA que l’entreprise autorise, avec quel type de compte (personnel, professionnel, fourni par l’entreprise). Précisez aussi ce qui n’est pas autorisé. Un salarié doit savoir en dix secondes s’il a le droit d’utiliser tel outil pour tel usage.

2. Les données : ce qu’on peut mettre, ce qu’on ne met jamais

C’est la partie la plus importante. Classez vos informations en trois catégories :

• ce qu’on peut utiliser librement : textes publics, modèles génériques, informations déjà publiées ;
• ce qu’on peut utiliser avec précaution : documents internes anonymisés, informations sans nom ni coordonnées ;
• ce qu’on n’utilise jamais : données personnelles de clients ou de salariés, informations de santé, secrets d’affaires, mots de passe, données bancaires.

Pour les données personnelles, appuyez-vous sur les recommandations de la CNIL et, si vous en avez un, sur votre délégué à la protection des données. J’en parle aussi dans IA et données clients.

3. La relecture humaine

Tout ce qui sort de l’entreprise et qui a été produit avec l’IA est relu par une personne avant envoi : devis, mails clients, publications, documents contractuels. Précisez qui relit quoi. L’IA peut se tromper avec beaucoup d’assurance, et c’est l’entreprise qui reste responsable.

4. La transparence

Décidez quand on mentionne l’usage de l’IA. Par exemple : dans les échanges internes, pas besoin ; pour un assistant qui répond automatiquement aux clients, le client doit savoir qu’il échange avec un système automatique. La réglementation sur l’IA évolue, notamment au niveau européen : faites vérifier ce point par votre conseil juridique.

5. Le référent et les questions

Nommez une personne à qui poser ses questions et signaler un problème : une donnée copiée par erreur, une réponse inquiétante, un usage douteux. Dans une petite entreprise, c’est souvent le dirigeant. Dans une plus grande, un référent par service.

6. La mise à jour

Les outils changent vite. Prévoyez de relire la charte régulièrement, et à chaque fois qu’un nouvel outil arrive dans l’entreprise. Datez chaque version.

Un modèle de structure à adapter

Pour vous donner une idée concrète, voici le plan que j’utilise le plus souvent comme point de départ, avant de l’adapter à chaque entreprise :

• un paragraphe d’introduction qui explique pourquoi l’entreprise encourage l’usage de l’IA ;
• la liste des outils autorisés et le type de compte à utiliser ;
• un tableau simple des données : autorisées, avec précaution, interdites, avec des exemples de votre métier ;
• la règle de relecture, avec qui relit quoi ;
• la règle de transparence vis-à-vis des clients ;
• le nom du ou des référents ;
• la date de la version et la date de la prochaine relecture.

Chaque rubrique tient en quelques lignes. L’essentiel est que les exemples parlent à vos équipes : un atelier, un service commercial et un cabinet n’ont pas les mêmes données sensibles.

Comment rédiger une charte que les salariés lisent

• Une ou deux pages maximum, avec des exemples concrets tirés de votre métier.
• Des phrases simples : « vous pouvez », « vous ne devez jamais », « en cas de doute, demandez à… ».
• Un ton positif : la charte encourage l’usage, elle ne le diabolise pas.
• Une présentation orale à toute l’équipe, avec des questions, plutôt qu’un simple envoi par mail.

La charte prend tout son sens quand elle est accompagnée d’une formation sur des cas réels. Une règle comprise et pratiquée vaut mieux qu’un long document signé sans être lu. Je détaille l’organisation d’une formation à grande échelle dans former des dizaines de salariés à l’IA.

Un exemple dans le Tarn

Une PME de services basée près d’Albi avait des salariés qui utilisaient déjà des assistants IA, chacun de son côté. Le dirigeant voulait encadrer sans interdire. On a écrit ensemble une charte d’une page et demie : deux outils autorisés avec des comptes professionnels, une liste claire des données interdites, une relecture obligatoire pour tout ce qui part chez un client, et un référent par équipe. La charte a été présentée lors d’une réunion, avec des exemples pris dans leurs dossiers. Les salariés savent maintenant ce qu’ils peuvent faire, et l’usage a augmenté au lieu de diminuer.

Les erreurs à éviter

• Copier une charte trouvée en ligne sans l’adapter à votre activité.
• Tout interdire : l’usage continue, mais en cachette.
• Oublier les données des salariés, pas seulement celles des clients.
• Ne jamais la mettre à jour.

Pour aller plus loin

Si vous préparez un déploiement plus large, lisez déployer l’IA dans une grande entreprise ou une ETI. Pour une petite équipe, former son équipe à l’IA dans une PME du Tarn est un bon point de départ. Mon accompagnement est détaillé sur formation IA en entreprise dans le Tarn et formation Claude et IA à Albi.

Questions fréquentes

Une charte IA est-elle obligatoire ?

Je ne suis pas juriste : pour les obligations précises, renseignez-vous auprès de votre conseil et de la CNIL. Mais c’est une bonne pratique dès que vos salariés utilisent l’IA.

Faut-il la faire signer aux salariés ?

Ça dépend de votre organisation et de votre règlement intérieur. Le plus important est qu’elle soit présentée, comprise et appliquée.

Combien de pages doit-elle faire ?

Le moins possible. Une ou deux pages suffisent dans la plupart des PME, avec des exemples concrets.

Pouvez-vous l’écrire avec moi ?

Oui, je la construis avec vous à partir de vos usages réels, puis je la présente à vos équipes lors d’une formation.

Vos salariés utilisent déjà l’IA et vous voulez poser un cadre clair sans freiner leur élan ? Laissez votre numéro : je vous rappelle au créneau de votre choix et on construit ensemble la charte qui correspond à votre entreprise.