Vos équipes utilisent déjà l'intelligence artificielle, avec ou sans règles. Une charte d'utilisation de l'IA fixe un cadre commun : quels outils, pour quels usages, avec quelles données et quelles vérifications. Bien rédigée, elle sécurise l'entreprise sans brider les usages utiles. Voici ce qu'elle doit contenir, un exemple de structure et la méthode pour la faire vivre.
Pourquoi une charte IA
Sans règle, chacun choisit son outil, son compte et ses usages. Les risques sont connus : des données clients ou internes saisies dans des outils grand public, des textes générés publiés sans vérification, des contenus dont les droits ne sont pas clairs, des décisions prises sur la base d'une réponse erronée.
Une charte répond à ces risques avec quelques règles compréhensibles par tous. Elle a aussi un effet positif souvent sous-estimé : elle autorise explicitement des usages, ce qui rassure les équipes qui n'osaient pas utiliser l'IA.
Ce que doit contenir la charte
Le périmètre
À qui s'applique la charte (salariés, stagiaires, prestataires) et quels outils sont concernés : assistants conversationnels, fonctions IA intégrées aux logiciels, outils de génération d'images, automatisations.
Les outils autorisés
Une liste d'outils validés, avec des comptes ouverts au nom de l'entreprise, et une procédure simple pour demander l'ajout d'un nouvel outil. Tout outil hors liste est soumis à validation.
Les données interdites ou encadrées
Ce qui ne doit jamais être saisi (données personnelles sensibles, données RH, fichiers clients, informations financières non publiques, identifiants) et ce qui peut l'être sous conditions, par exemple après anonymisation. Nous détaillons ce point dans notre article sur ChatGPT en entreprise et le RGPD.
La vérification des résultats
L'IA propose, la personne valide. Tout contenu destiné à un client, publié ou utilisé pour une décision est relu et vérifié par la personne qui l'utilise, qui en reste responsable.
La transparence
Dans quels cas informer un client ou un interlocuteur qu'un contenu a été produit avec l'aide de l'IA, et l'obligation d'indiquer à un visiteur qu'il échange avec un assistant IA.
La propriété et les droits
La vigilance sur les contenus générés (textes, images) qui pourraient reproduire des œuvres protégées, et l'interdiction de soumettre à l'IA des documents dont l'entreprise n'a pas les droits.
La gouvernance
Un référent IA, une adresse pour poser ses questions ou signaler un incident, et une révision régulière de la charte, au moins une fois par an.
Un exemple de structure
Une charte efficace tient en quelques pages. Voici une structure type, à adapter à votre entreprise :
- Objet et champ d'application : pourquoi cette charte, qui est concerné.
- Usages encouragés : rédaction, synthèse, recherche d'idées, préparation de réunions, traduction de premier jet.
- Outils autorisés : liste, conditions d'accès, procédure de demande.
- Données : interdites, autorisées sous conditions, autorisées.
- Vérification et responsabilité : relecture obligatoire, responsabilité de l'utilisateur.
- Transparence : information des clients et des interlocuteurs.
- Sécurité : comptes, mots de passe, partage de conversations.
- Accompagnement : formations, référent, ressources.
- Révision : date, fréquence, modalités de mise à jour.
Exemple de formulation
« Il est interdit de saisir dans un outil d'IA des données personnelles relatives à nos clients ou à nos salariés, sauf dans les outils listés à l'article 3 et dans les conditions qui y sont prévues. En cas de doute, contactez le référent IA avant toute utilisation. »
Rédiger et faire adopter la charte
- Faites un état des lieux : quels outils sont utilisés aujourd'hui, par qui, pour quoi. Un court questionnaire anonyme suffit souvent.
- Rédigez court et concret : des exemples d'usages autorisés et interdits, plutôt que des principes abstraits.
- Associez les équipes : une charte écrite avec les personnes concernées est mieux comprise et mieux respectée.
- Vérifiez le cadre juridique : pour être opposable aux salariés, une charte suit en général les règles d'adoption du règlement intérieur (consultation du CSE lorsqu'il existe, communication aux salariés). Faites valider ce point par votre conseil.
- Accompagnez la diffusion d'une formation pratique : la charte dit ce qu'il faut faire, la formation montre comment.
- Révisez régulièrement : les outils évoluent vite, la charte aussi.
Charte, RGPD et AI Act
La charte ne remplace pas les obligations légales, mais elle aide à les respecter. Côté RGPD, elle limite les données personnelles transmises aux outils et facilite la tenue du registre des traitements. Côté AI Act, le règlement européen demande notamment aux entreprises qui utilisent des systèmes d'IA de veiller à un niveau suffisant de maîtrise de l'IA de leur personnel (article 4) : une charte accompagnée d'une formation en est la traduction la plus directe. La liste des outils autorisés constitue aussi une première cartographie des systèmes d'IA utilisés.
Les erreurs à éviter
- Interdire tout usage de l'IA : les usages continuent, mais sans cadre.
- Copier une charte trouvée en ligne sans l'adapter à vos outils et à vos données.
- Rédiger un document juridique de vingt pages que personne ne lit.
- Oublier les prestataires et les stagiaires.
- Ne jamais mettre la charte à jour.
Conclusion
Une bonne charte IA est courte, concrète et vivante : elle dit quels outils utiliser, quelles données protéger, comment vérifier les résultats et à qui poser ses questions. Rédigée avec les équipes et accompagnée d'une formation, elle transforme des usages dispersés en une pratique maîtrisée.
Questions fréquentes
Une charte IA est-elle obligatoire ?
Aucun texte n'impose une charte IA en tant que telle. Elle reste le moyen le plus simple d'encadrer les usages, de protéger les données et de répondre à l'exigence de maîtrise de l'IA prévue par l'AI Act.
Qui doit rédiger la charte IA ?
La direction, avec un référent (souvent la personne en charge du numérique ou de la conformité) et des représentants des équipes qui utilisent l'IA. Un conseil juridique valide le cadre d'adoption.
Quelle longueur pour une charte IA ?
Quelques pages suffisent. Mieux vaut un document court, lu et compris, complété par des fiches pratiques, qu'un texte long que personne ne consulte.
Encadrer l'IA dans votre entreprise ? Parlons-en.