Rédiger une charte IA pour ton entreprise

Une charte IA est un document court qui dit clairement ce qui est permis, encadré ou interdit quand on utilise l'IA au travail. Elle nomme les outils autorisés, les données qu'on ne colle jamais dans une IA publique, les cas d'usage encouragés, l'obligation de relire ce que produit la machine, et la personne responsable. Son but est simple : éviter les fuites de données et reprendre la main sur le shadow AI, l'usage d'outils IA non validés par l'entreprise.

Le problème qu'elle règle existe déjà chez toi. Une majorité de salariés utilisent des outils IA au travail (une étude Gartner relayée mi-2026 avance autour de deux tiers), pendant qu'une part importante d'entreprises n'ont encore aucune règle écrite sur le sujet. Le vide ne fait pas disparaître l'usage. Il le rend invisible.

Ce qu'une charte IA contient vraiment

Une bonne charte tient sur deux ou trois pages, pas sur quinze. Elle répond à des questions concrètes que se pose un salarié à 9h du matin devant son écran.

Les outils autorisés. Une liste nommée : tel assistant pour rédiger, tel autre pour le code, avec la version payante quand l'entreprise paie un compte. Sans liste, chacun improvise et personne ne sait où partent les données.

Les données qu'on ne colle jamais dans une IA publique. C'est le coeur du document. Données personnelles de clients ou de salariés, secrets commerciaux, code propriétaire, contrats. Une IA publique grand public peut réutiliser ce qu'on lui donne pour s'améliorer : ce qui sort de l'entreprise n'y revient pas.

Les cas d'usage encouragés. Une charte qui ne fait qu'interdire pousse les gens vers la clandestinité. Dis aussi ce que tu veux voir : résumer une réunion, dégrossir un email, reformuler une note. L'encouragement vaut autant que l'interdit.

L'obligation de relecture humaine. Rien de ce que produit une IA ne part chez un client, en justice ou en production sans qu'un humain l'ait relu et validé. Les modèles se trompent avec aplomb, un phénomène appelé hallucination : un texte fluide et faux. La relecture est le garde-fou minimal.

La conformité RGPD et AI Act. Le RGPD encadre toute donnée personnelle qui passe par un outil IA. L'AI Act européen, lui, impose depuis le 2 février 2025 à toute organisation utilisant des systèmes IA de former son personnel à un usage maîtrisé (l'article 4 sur la littératie IA), sans seuil de taille : une PME de cinq personnes est concernée comme un grand groupe. Le reste du règlement, dont les contrôles et sanctions pour les usages à haut risque, monte en charge à partir du 2 août 2026.

Qui est responsable. Un nom, pas un comité flou. La personne vers qui remonter une question, un doute, un incident. Sans responsable désigné, la charte n'a pas de gardien et personne ne la fait vivre.

Comment la rédiger sans qu'elle finisse au fond d'un tiroir

Courte et lisible d'abord. Un salarié doit pouvoir la parcourir en cinq minutes et retrouver une règle en dix secondes. Le jargon juridique fait fuir ; la phrase directe fait agir.

Co-construite ensuite. La charte écrite seule par la direction ou le service juridique se heurte au terrain. Demande aux équipes comment elles utilisent déjà l'IA, ce qui les aide, ce qui les inquiète. Tu écriras des règles qu'elles respectent parce qu'elles les ont pensées avec toi.

Accompagnée de formation. Un document ne suffit pas : il faut montrer concrètement comment formuler une demande, quels outils ouvrir, où s'arrête le permis. C'est d'ailleurs ce que l'AI Act attend. Former ton équipe à l'IA transforme la charte d'un texte mort en réflexe partagé.

Vivante enfin. Les outils changent tous les mois, les règles aussi. Fixe une date de revue, tous les six mois par exemple, et un canal pour signaler qu'une règle est dépassée. Une charte figée en 2026 sera fausse en 2027.

Une trame de sections réutilisable

Tu peux partir de cette ossature et l'adapter :

Section	Ce qu'elle répond
Pourquoi cette charte	Le cap et l'esprit, en quelques lignes
Outils autorisés	La liste nommée, version validée
Données interdites	Ce qu'on ne colle jamais dans une IA publique
Usages encouragés	Les cas où l'IA fait gagner du temps
Relecture et responsabilité	Qui valide quoi avant diffusion
Conformité	RGPD, AI Act, qui contacter en cas de doute
Revue	Date de mise à jour, canal de remontée

Le cas de Maisons&Mobilia

Chez Maisons&Mobilia, l'enseigne de meubles, Pierre dirige une équipe de trente personnes. Il pensait l'IA encore loin de sa maison, jusqu'au jour où il découvre la réalité par hasard.

Sophie, à la compta, relit un email fournisseur reformulé par un assistant grand public. Antoine, au marketing, a généré la moitié d'une fiche produit de la même façon. En discutant, Pierre comprend que près de la moitié de l'équipe utilise déjà l'IA, chacun dans son coin, avec un outil différent, sans savoir ce qui est prudent. Une fiche client avec nom, adresse et historique d'achat a même transité par un service gratuit, dont les conditions autorisent la réutilisation des données.

Pierre ne sanctionne personne. Il réunit Sophie, Antoine et deux autres, et écrit avec eux une charte de deux pages en une matinée. Outils retenus : un compte payant unique pour toute l'équipe, où les données saisies ne nourrissent pas le modèle. Interdit clair : aucune donnée client identifiable dans un outil grand public. Encouragé : reformulation, résumé, brouillon, à condition de relire. Responsable : lui, joignable pour tout doute. Revue : dans six mois.

Trois semaines plus tard, le shadow AI a presque disparu. Pas parce que Pierre a interdit, mais parce qu'il a donné un cadre clair et un outil sûr à des gens qui en cherchaient déjà un.

Aller plus loin

Une charte traite frontalement le shadow AI en entreprise, mais elle s'inscrit dans un cadre plus large. Côté données, elle s'appuie sur les règles du RGPD appliquées à l'IA générative et sur les obligations de l'AI Act européen pour les entreprises. Si tu démarres tout juste, regarde par où commencer l'IA en entreprise avant d'écrire ta charte. Et dès que des agents autonomes entrent dans le tableau, prévois des garde-fous pour les agents IA.

L'app saisir.ai t'aide à mettre tout le monde au même niveau de compréhension, pour qu'une charte soit lue et comprise plutôt que subie.