Charte IA en entreprise : un modèle gratuit et commenté pour une PME

Le modèle ci-dessous indique ce que l’équipe peut faire avec l’IA, les informations à protéger, qui relit les résultats et comment signaler une erreur. Adaptez les huit articles aux usages de votre entreprise avant de les présenter à l’équipe.

Un document court facilite la discussion. Prévoyez des exemples de votre activité pour expliquer les règles et recueillir les questions.

Pourquoi écrire quoi que ce soit

Dans la plupart des petites entreprises, l’IA est déjà utilisée. Pas par décision, par habitude : quelqu’un a collé un compte rendu dans ChatGPT pour le résumer, quelqu’un d’autre a fait relire un devis, un troisième a demandé une traduction. Rien de tout ça n’a été validé, rien n’a été interdit non plus.

Ça pose trois problèmes concrets. Des données de clients partent vers des services dont personne n’a lu les conditions. Des textes sortent sans relecture, avec des erreurs que l’outil énonce sur le même ton que les faits exacts. Et quand quelque chose tourne mal, personne ne sait qui décide.

Une charte règle ces trois points. Elle ne règle pas votre conformité au RGPD, et elle ne vous dispense pas de lire les conditions des outils que vous utilisez.

Ce que l’AI Act demande à une entreprise qui utilise ChatGPT

Le règlement européen sur l’IA, l’AI Act, vise aussi les entreprises qui se contentent d’utiliser un outil comme ChatGPT, Copilot ou Gemini dans leur travail. Le texte les appelle des « déployeurs ». Pour une PME, deux articles comptent en pratique.

L’article 4, sur la maîtrise de l’IA. Depuis le 27 juillet 2026, il demande aux déployeurs de prendre « des mesures pour favoriser le développement de la maîtrise de l’IA » par leur personnel, en tenant compte des connaissances de chacun et du contexte d’utilisation. Le texte précise que l’entreprise n’a pas à garantir un niveau donné pour chaque personne. La version applicable depuis le 2 février 2025 exigeait un « niveau suffisant » ; le règlement omnibus du 8 juillet 2026 l’a assouplie.

Une charte présentée en réunion, datée et relue fait partie de ces mesures, et elle en garde la trace. Elle ne suffit pas seule : ajoutez des exercices sur vos propres tâches, comme le propose le guide Former une petite équipe à l’IA.

L’article 50, sur la transparence. Depuis le 2 août 2026, un texte généré par une IA et publié pour informer le public sur des questions d’intérêt public doit être signalé comme tel, sauf s’il a été relu par une personne et qu’une personne ou une entreprise en assume la responsabilité éditoriale. Les images, sons et vidéos truqués qui ressemblent à des personnes, des lieux ou des événements réels doivent aussi être signalés. Les articles 3 et 4 du modèle, sur la relecture et sur ce qu’on dit au client, couvrent l’essentiel de ces situations pour une PME.

Textes consultés le 3 octobre 2026 sur EUR-Lex : le règlement (UE) 2024/1689 dans sa version consolidée et le règlement (UE) 2026/1744 qui l’a modifié.

Pour les obligations selon l’usage et les échéances : AI Act : ce que doit faire une PME qui utilise ChatGPT.

Le modèle, article par article

Le texte en gras est ce que vous pouvez reprendre tel quel. Le paragraphe qui suit explique ce que l’article règle et ce qui se passe si vous le retirez.

1. Ce que l’IA a le droit de faire ici

L’IA est autorisée pour préparer, reformuler, résumer, traduire, structurer et faire une première relecture. Elle n’est pas autorisée pour décider seule, ni pour produire un contenu envoyé à un client sans relecture humaine.

Commencez par les usages autorisés pour que chacun sache dans quelles situations il peut se servir de l’IA.

2. Ce qu’on ne met jamais dans un outil d’IA

Ne sont jamais copiés dans un outil d’IA : les données de santé, les données bancaires, les pièces d’identité, les dossiers du personnel, les contrats en cours de négociation, et tout document identifiant une personne qui ne nous a pas donné son accord. En cas de doute, on anonymise ou on s’abstient.

Adaptez cette liste à votre métier. Un cabinet d’avocats y ajoutera les pièces de procédure, un cabinet comptable les liasses fiscales, un artisan les plans d’un client. La règle « en cas de doute, on s’abstient » est celle qui sert le plus souvent, parce qu’une liste ne couvre jamais tous les cas.

3. Qui valide avant que ça sorte

Tout texte destiné à un client, à un prospect, à un partenaire ou au public est relu par une personne qui en assume le contenu. Cette personne est responsable de ce qui est envoyé, que le texte ait été écrit par elle, par un collègue ou par une IA.

La formulation compte : la responsabilité ne se partage pas avec l’outil. Sans cet article, on voit apparaître des réponses commerciales approximatives que personne n’assume, et des discussions pénibles pour savoir qui aurait dû relire.

4. Ce qu’on dit au client

Nous ne présentons jamais un contenu produit avec l’aide de l’IA comme le résultat d’un travail humain quand la question nous est posée. Nous ne signons pas d’un nom une analyse que personne n’a vérifiée.

Cet article donne une réponse commune lorsqu’un client demande comment un contenu a été préparé.

5. Les outils autorisés, et qui en ajoute

Les outils autorisés sont : [liste]. Un nouvel outil est utilisé après accord de [nom], qui vérifie où sont hébergées les données, ce que l’éditeur en fait, et si un compte professionnel est nécessaire.

Désignez la personne qui examine les nouveaux outils, ou une fonction dont le titulaire est clairement identifié. Prévoyez une mise à jour de la liste quand les usages changent.

6. Ce qu’on fait quand l’IA se trompe

Une réponse fausse, inventée ou trompeuse est signalée à [nom], avec la demande d’origine et la réponse obtenue. On ne corrige pas en silence.

Les signalements permettent de repérer les erreurs récurrentes et d’ajuster les consignes, la formation ou le choix de l’outil.

7. Ce qui est mesuré

Nous mesurons le temps réellement gagné sur une tâche, corrections comprises. Nous ne mesurons pas le nombre de textes produits.

Mesurez le temps de préparation, de demande, de lecture et de correction. Le nombre de textes produits peut compléter ce suivi, mais ne suffit pas à établir un gain.

8. Qui met la charte à jour

Cette charte est relue par [nom] tous les six mois, et à chaque fois qu’un nouvel outil est autorisé. Version [numéro], [date].

La date et le numéro de version permettent de retrouver la règle en vigueur. Revoyez le document si les outils ou les pratiques de l’équipe changent.

Le kit Charte IA reprend ces huit articles en Word modifiable et en ajoute deux : les comptes, les accès et les appareils personnels, puis les arrivées, les départs et les manquements. Il fournit aussi le déroulé de cinq réunions pour faire adopter la charte, un registre des usages et vingt réponses aux questions des salariés. Achat unique à 49 € HT.

Quelle valeur a la charte devant vos salariés

Tant qu’elle explique des règles de travail, la charte est un document interne comme un autre. La question change si vous voulez qu’un manquement puisse être sanctionné.

À partir de cinquante salariés, le règlement intérieur est obligatoire (article L1311-2 du Code du travail). Une charte qui impose des obligations générales et permanentes, par exemple en matière de discipline, est alors considérée comme une adjonction à ce règlement (article L1321-5). Elle suit la même procédure : avis du comité social et économique, communication à l’inspecteur du travail, entrée en vigueur au moins un mois après sa publicité (article L1321-4).

En dessous de cinquante salariés, sans règlement intérieur, la charte reste un outil d’organisation. Si vous voulez y attacher des sanctions, faites relire le texte par un conseil en droit social avant de le diffuser.

Ce qu’une charte ne fait pas

• Elle ne remplace pas l’analyse RGPD de vos traitements. Si vous confiez des données personnelles à un service, la question du fondement juridique, du sous-traitant et de l’information des personnes reste entière.
• Elle ne vaut pas engagement contractuel envers vos clients. C’est un document interne.
• Présentez la charte à l’équipe et prévoyez un moyen de poser des questions après la réunion.
• Elle ne dit pas si l’IA sert à quelque chose chez vous. C’est une autre question, qui se traite en testant des tâches précises.

Un exemple, volontairement fictif

Une entreprise de huit personnes, deux au commercial, trois à la production, deux à l’administratif, un dirigeant. Les commerciaux utilisent déjà l’IA pour reformuler des emails. L’administratif s’en sert pour des courriers.

La charte y prend une forme courte : usages autorisés (emails, comptes rendus, courriers types), interdits (tout document contenant les coordonnées bancaires d’un client, les arrêts de travail, les contrats en négociation), relecture obligatoire par l’auteur de l’envoi, deux outils autorisés, signalement des erreurs au dirigeant, mesure du temps gagné sur les comptes rendus de chantier, relecture en février et en août.

Huit lignes. Vingt minutes de réunion pour les expliquer. Ces chiffres décrivent une mise en place type, pas un résultat mesuré chez un client.

La mettre en place en une semaine

1. Jour 1 — Demandez à chacun ce qu’il utilise déjà, sans reproche. Vous découvrirez des usages que vous n’imaginiez pas.
2. Jour 2 — Reprenez le modèle ci-dessus. Retirez ce qui ne vous concerne pas, complétez la liste des données interdites avec le vocabulaire de votre métier.
3. Jour 3 — Mettez un nom sur chaque « [nom] ». Si vous n’en trouvez pas, l’article ne servira pas.
4. Jour 4 — Expliquez-la en réunion, vingt minutes, en donnant deux exemples réels de votre semaine.
5. Jour 5 — Affichez-la. Datez-la. Mettez un rappel dans six mois.

Le recensement des usages et le choix des responsables peuvent demander plusieurs échanges. Adaptez le calendrier à la disponibilité de votre équipe.

Questions fréquentes

Une charte d’usage de l’IA est-elle obligatoire ?

Aucun texte n’impose d’écrire une charte. L’AI Act demande en revanche aux entreprises qui utilisent l’IA de prendre des mesures pour favoriser sa maîtrise par leur personnel, sans niveau à garantir pour chaque personne depuis sa modification du 27 juillet 2026. Une charte expliquée en réunion fait partie de ces mesures et en garde la trace. Elle ne remplace pas l’analyse RGPD des traitements qui utilisent des données personnelles.

Une charte IA a-t-elle une valeur juridique ?

C’est un document interne. À partir de cinquante salariés, une charte qui impose des obligations générales et permanentes, notamment en matière de discipline, est considérée comme une adjonction au règlement intérieur : elle passe par l’avis du comité social et économique et la communication à l’inspecteur du travail. En dessous, faites relire le texte par un conseil en droit social si vous voulez y attacher des sanctions.

Faut-il la faire signer ?

Une signature aide surtout à garantir que le document a été lu. L’efficacité vient plutôt de la réunion d’explication : vingt minutes avec deux exemples réels de la semaine en cours valent mieux qu’une signature au bas d’un texte parcouru en diagonale.

Que faire si un salarié utilise un outil non autorisé ?

Commencez par comprendre pourquoi. Un outil utilisé en dehors de la liste signale presque toujours un besoin réel que les outils autorisés ne couvrent pas. La charte prévoit qui examine une demande d’ajout : c’est ce circuit qu’il faut faire vivre, plutôt que la sanction.

À quelle fréquence la mettre à jour ?

Tous les six mois, et à chaque fois qu’un nouvel outil entre dans la liste. Les outils d’IA changent de fonctionnement, de conditions et de tarif plus vite que la plupart des logiciels : une charte sans date ni numéro de version cesse vite de décrire ce que fait l’équipe.