Charte d’usage de l’IA : un modèle commenté pour une PME

Une charte d’usage de l’IA tient sur une page. Elle dit ce que l’équipe a le droit de faire, ce qu’elle ne met jamais dans un outil, qui relit avant qu’un texte sorte de l’entreprise, et quoi faire quand une réponse est fausse. Le modèle ci-dessous compte huit articles. Vous pouvez le copier, en retirer deux, remplacer les exemples par les vôtres, et le faire signer la semaine prochaine.

Les politiques de douze pages rédigées par un cabinet finissent dans un dossier partagé que personne n’ouvre. Une page affichée à côté de la machine à café change le comportement d’une équipe de huit personnes.

Pourquoi écrire quoi que ce soit

Dans la plupart des petites entreprises, l’IA est déjà utilisée. Pas par décision, par habitude : quelqu’un a collé un compte rendu dans ChatGPT pour le résumer, quelqu’un d’autre a fait relire un devis, un troisième a demandé une traduction. Rien de tout ça n’a été validé, rien n’a été interdit non plus.

Ça pose trois problèmes concrets. Des données de clients partent vers des services dont personne n’a lu les conditions. Des textes sortent sans relecture, avec des erreurs que l’outil énonce sur le même ton que les faits exacts. Et quand quelque chose tourne mal, personne ne sait qui décide.

Une charte règle ces trois points. Elle ne règle pas votre conformité au RGPD, et elle ne vous dispense pas de lire les conditions des outils que vous utilisez.

Le modèle, article par article

Le texte en gras est ce que vous pouvez reprendre tel quel. Le paragraphe qui suit explique ce que l’article règle et ce qui se passe si vous le retirez.

1. Ce que l’IA a le droit de faire ici

L’IA est autorisée pour préparer, reformuler, résumer, traduire, structurer et faire une première relecture. Elle n’est pas autorisée pour décider seule, ni pour produire un contenu envoyé à un client sans relecture humaine.

C’est l’article le plus important, parce qu’il autorise. Une charte qui commence par des interdictions pousse l’équipe à utiliser l’IA en cachette, et vous perdez toute visibilité sur ce qui se passe. Nommez les usages permis en premier.

2. Ce qu’on ne met jamais dans un outil d’IA

Ne sont jamais copiés dans un outil d’IA : les données de santé, les données bancaires, les pièces d’identité, les dossiers du personnel, les contrats en cours de négociation, et tout document identifiant une personne qui ne nous a pas donné son accord. En cas de doute, on anonymise ou on s’abstient.

Adaptez cette liste à votre métier. Un cabinet d’avocats y ajoutera les pièces de procédure, un cabinet comptable les liasses fiscales, un artisan les plans d’un client. La règle « en cas de doute, on s’abstient » est celle qui sert le plus souvent, parce qu’une liste ne couvre jamais tous les cas.

3. Qui valide avant que ça sorte

Tout texte destiné à un client, à un prospect, à un partenaire ou au public est relu par une personne qui en assume le contenu. Cette personne est responsable de ce qui est envoyé, que le texte ait été écrit par elle, par un collègue ou par une IA.

La formulation compte : la responsabilité ne se partage pas avec l’outil. Sans cet article, on voit apparaître des réponses commerciales approximatives que personne n’assume, et des discussions pénibles pour savoir qui aurait dû relire.

4. Ce qu’on dit au client

Nous ne présentons jamais un contenu produit avec l’aide de l’IA comme le résultat d’un travail humain quand la question nous est posée. Nous ne signons pas d’un nom une analyse que personne n’a vérifiée.

Article court, souvent oublié, et le plus coûteux quand il manque. La question ne se pose presque jamais — mais le jour où elle se pose, la réponse doit déjà exister.

5. Les outils autorisés, et qui en ajoute

Les outils autorisés sont : [liste]. Un nouvel outil est utilisé après accord de [nom], qui vérifie où sont hébergées les données, ce que l’éditeur en fait, et si un compte professionnel est nécessaire.

Mettez un nom, pas une fonction. Dans une entreprise de dix personnes, « la direction » ne décide rien ; une personne décide. Prévoyez aussi que la liste bouge : elle sera fausse dans six mois.

6. Ce qu’on fait quand l’IA se trompe

Une réponse fausse, inventée ou trompeuse est signalée à [nom], avec la demande d’origine et la réponse obtenue. On ne corrige pas en silence.

C’est l’article qui transforme les erreurs en apprentissage collectif. Une erreur signalée deux fois sur le même type de tâche indique que la tâche n’est pas adaptée à l’outil, et vous l’apprenez sans le découvrir chez un client.

7. Ce qui est mesuré

Nous mesurons le temps réellement gagné sur une tâche, corrections comprises. Nous ne mesurons pas le nombre de textes produits.

Sans cet article, une équipe qui veut bien faire produit davantage, plus vite, et personne ne sait si ça sert. Le volume est facile à compter et ne veut rien dire. Le temps gagné se mesure en chronométrant la chaîne entière : préparation, demande, lecture, correction, validation.

8. Qui met la charte à jour

Cette charte est relue par [nom] tous les six mois, et à chaque fois qu’un nouvel outil est autorisé. Version [numéro], [date].

Une charte d’IA sans date est périmée d’avance. Les outils changent trop vite. Datez, numérotez, et relisez pour de vrai — le jour où le document ne correspond plus à ce que fait l’équipe, il ne protège plus personne.

Ce qu’une charte ne fait pas

• Elle ne remplace pas l’analyse RGPD de vos traitements. Si vous confiez des données personnelles à un service, la question du fondement juridique, du sous-traitant et de l’information des personnes reste entière.
• Elle ne vaut pas engagement contractuel envers vos clients. C’est un document interne.
• Elle ne protège de rien si personne ne la lit. Une charte signée sans avoir été expliquée en réunion vaut à peu près autant qu’un mot de passe collé sur l’écran.
• Elle ne dit pas si l’IA sert à quelque chose chez vous. C’est une autre question, qui se traite en testant des tâches précises.

Un exemple, volontairement fictif

Une entreprise de huit personnes, deux au commercial, trois à la production, deux à l’administratif, un dirigeant. Les commerciaux utilisent déjà l’IA pour reformuler des emails. L’administratif s’en sert pour des courriers.

La charte y prend une forme courte : usages autorisés (emails, comptes rendus, courriers types), interdits (tout document contenant les coordonnées bancaires d’un client, les arrêts de travail, les contrats en négociation), relecture obligatoire par l’auteur de l’envoi, deux outils autorisés, signalement des erreurs au dirigeant, mesure du temps gagné sur les comptes rendus de chantier, relecture en février et en août.

Huit lignes. Vingt minutes de réunion pour les expliquer. Ces chiffres décrivent une mise en place type, pas un résultat mesuré chez un client.

La mettre en place en une semaine

1. Jour 1 — Demandez à chacun ce qu’il utilise déjà, sans reproche. Vous découvrirez des usages que vous n’imaginiez pas.
2. Jour 2 — Reprenez le modèle ci-dessus. Retirez ce qui ne vous concerne pas, complétez la liste des données interdites avec le vocabulaire de votre métier.
3. Jour 3 — Mettez un nom sur chaque « [nom] ». Si vous n’en trouvez pas, l’article ne servira pas.
4. Jour 4 — Expliquez-la en réunion, vingt minutes, en donnant deux exemples réels de votre semaine.
5. Jour 5 — Affichez-la. Datez-la. Mettez un rappel dans six mois.

Ce qui prend du temps n’est pas la rédaction, c’est le jour 1 et le jour 3 : savoir ce qui se passe déjà, et accepter de nommer un responsable.

Questions fréquentes

Une charte d’usage de l’IA est-elle obligatoire ?

Non. Aucun texte n’impose à une TPE ou une PME d’écrire une charte d’usage de l’IA. Elle sert à rendre explicites des règles que l’équipe applique déjà de façon improvisée, et à savoir qui décide quand un cas nouveau se présente. Elle ne remplace pas l’analyse RGPD des traitements qui utilisent des données personnelles.

Faut-il la faire signer ?

Une signature aide surtout à garantir que le document a été lu. L’efficacité vient plutôt de la réunion d’explication : vingt minutes avec deux exemples réels de la semaine en cours valent mieux qu’une signature au bas d’un texte parcouru en diagonale.

Que faire si un salarié utilise un outil non autorisé ?

Commencez par comprendre pourquoi. Un outil utilisé en dehors de la liste signale presque toujours un besoin réel que les outils autorisés ne couvrent pas. La charte prévoit qui examine une demande d’ajout : c’est ce circuit qu’il faut faire vivre, plutôt que la sanction.

À quelle fréquence la mettre à jour ?

Tous les six mois, et à chaque fois qu’un nouvel outil entre dans la liste. Les outils d’IA changent de fonctionnement, de conditions et de tarif plus vite que la plupart des logiciels : une charte sans date ni numéro de version cesse vite de décrire ce que fait l’équipe.