Charte IA en entreprise : un modèle à adapter avec votre équipe

Une charte IA aide chaque collaborateur à répondre à quatre questions : quel outil puis-je utiliser, avec quelles données, pour quelle tâche et sous quel contrôle ? Pour être applicable, elle doit nommer les interlocuteurs, donner des exemples métier et préciser comment demander une autorisation.

Télécharger le modèle de charte IA éditable (fichier MD). Cette trame constitue un support de travail à adapter et à faire valider selon votre organisation. Elle ne suffit pas à démontrer la conformité d’un dispositif.

Charte, politique et procédure : quel rôle pour chaque document ?

La politique fixe les orientations de l’organisation. La charte formule les règles compréhensibles par les utilisateurs. Une procédure décrit comment réaliser une action précise : demander un nouvel outil, contrôler une réponse ou signaler un incident.

Leur articulation peut rester simple. Une petite structure peut conserver une charte courte, une liste des outils autorisés et une fiche de signalement. L’essentiel est que les documents se répondent : une charte qui renvoie vers un référent introuvable laisse la question entière.

La CNIL recommande d’encadrer les usages d’IA générative (nouvel onglet), notamment par des règles internes compréhensibles, une formation adaptée et des contrôles réguliers. Son cadre invite à tenir compte du service choisi et des données réellement traitées.

Les douze rubriques à conserver

Évitez les catégories trop vagues. « Document interne » ne dit pas s’il contient des données personnelles, des prix confidentiels ou une simple procédure publique. De même, « outil professionnel » ne décrit ni un contrat ni une configuration.

Classer les usages avec des conditions lisibles

Nous proposons trois niveaux pour un atelier interne. Ce classement est une méthode pédagogique, à remplacer par les décisions réellement prises dans votre structure.

Autorisé dans le cadre défini : préparer le plan d’une présentation à partir d’informations publiques, dans l’outil approuvé. Le collaborateur contrôle toujours la pertinence du résultat.

Autorisé après validation : résumer un document interne dont le partage nécessite un examen préalable ; préparer un contenu externe soumis à une relecture métier ; activer une connexion à un dossier de travail.

Hors du périmètre autorisé : utiliser un service non approuvé pour un fichier confidentiel, communiquer un mot de passe ou laisser partir un message engageant l’organisation sans validation prévue.

Supprimer un nom ne rend pas forcément un document anonyme. Une fonction, une date ou un événement peuvent encore permettre d’identifier quelqu’un. En cas de doute, utilisez un jeu de données construit pour l’exercice et demandez un arbitrage avant de transférer le document réel.

Trois situations pour tester la charte

Ces situations sont fictives. Elles servent à vérifier si votre texte donne une réponse utilisable.

Une publication commerciale. Une collaboratrice fournit une fiche offre publique et demande un post. Le brouillon ajoute « résultats garantis en un mois ». La charte devrait indiquer qui valide la promesse et qui autorise la diffusion. Corriger seulement le style laisse passer le vrai problème.

Une liste de contacts. Un salarié veut faire classer des demandes par sujet. Il n’a pas besoin de transmettre les noms et coordonnées pour tester la méthode. La première étape consiste à créer un échantillon fictif, puis à vérifier le cadre autorisé avant toute utilisation de données réelles.

Un nouveau connecteur. Un outil demande l’accès à tout un espace documentaire pour résumer un seul dossier. L’autorisation d’utiliser l’assistant ne vaut pas autorisation de connecter toutes les ressources. La personne responsable des accès doit examiner le périmètre demandé.

Faire de la rédaction un atelier opérationnel

Réunissez la direction, les fonctions concernées par les données et les accès, puis des utilisateurs de plusieurs métiers. Dans une petite entreprise, une même personne peut porter plusieurs rôles ; écrivez néanmoins qui prend chaque décision.

Commencez par cinq usages réellement envisagés. Pour chacun, listez la donnée d’entrée, la sortie, le destinataire, le contrôle et le cas d’arrêt. Testez la charte sur ces situations et repérez les désaccords : ils indiquent les passages à clarifier.

L’atelier peut s’appuyer sur la matrice des tâches et sur la grille de vérification des réponses. La durée de l’atelier dépend du nombre de métiers et des arbitrages à réaliser.

Réviser les règles à partir des usages

Une attestation de lecture atteste une prise de connaissance ; elle ne prouve pas que chacun sait appliquer les règles. Proposez une mise en situation et faites expliquer la décision retenue.

Prévoyez une révision lors d’un changement d’outil, de compte, de fonctionnalité ou de processus. Notez aussi les difficultés remontées. La FAQ interne doit répondre clairement à des questions comme « puis-je connecter ce dossier ? » ou « que faire si j’ai déjà envoyé le document ? ».

En cas d’incident, conservez les éléments utiles, interrompez l’usage concerné si nécessaire et prévenez le contact désigné. Les suites dépendent des informations exposées et de la situation ; le salarié ne doit pas improviser seul.

Source officielle consultée le 12 octobre 2026 : CNIL, lien ci-dessus. Les modèles et arbitrages pédagogiques sont proposés par Seven Gold School et doivent être adaptés au contexte d’utilisation.