Pourquoi une charte, et pourquoi maintenant#
Vos équipes utilisent déjà l'IA, officiellement ou non. On l'a vu avec le shadow IA : sans règle connue, chacun décide seul de ce qu'il colle dans une fenêtre de discussion. Et l'IA Act demande désormais aux entreprises de prendre des mesures pour que leur personnel maîtrise les outils d'IA qu'il emploie.
Une charte d'utilisation de l'IA répond aux deux : elle dit à chacun ce qu'il peut faire, et elle trace ce que l'entreprise a mis en place. À une condition : qu'elle soit lue. Une charte de trente pages signée à l'embauche et jamais rouverte ne protège personne.
Le modèle de charte d'utilisation de l'IA en 10 points#
À adapter à votre entreprise. Chaque point tient en deux phrases, et c'est voulu.
1. L'IA est encouragée#
L'entreprise encourage l'usage de l'IA pour gagner du temps sur la rédaction, la synthèse, l'analyse et la recherche. Commencer par là change tout : la charte devient un mode d'emploi, pas une liste d'interdits.
2. On utilise les outils fournis#
Le travail se fait avec les outils mis à disposition par l'entreprise, pas avec des comptes personnels. Si un besoin n'est pas couvert, on le signale : c'est ainsi que l'outillage progresse.
3. Les données sensibles ne partent pas en clair#
Données personnelles de clients ou de salariés, coordonnées bancaires, secrets d'affaires, accès techniques : elles ne sont jamais envoyées en clair à un service d'IA. L'outil fourni les protège ; en dehors de lui, on ne les colle pas.
4. L'humain reste responsable#
Ce qui est produit avec l'IA engage celui qui l'utilise, comme s'il l'avait écrit seul. On relit toujours avant d'envoyer, de publier ou de décider.
5. On vérifie ce qui engage#
Chiffres, dates, références juridiques, citations : ce qui engage l'entreprise se vérifie à la source. Une réponse sans référence est une hypothèse (voir pourquoi dans notre article sur les hallucinations de l'IA).
6. On dit quand l'IA a produit un contenu public#
Un contenu destiné au public, généré ou fortement retouché par l'IA, est signalé comme tel quand la loi ou le bon sens l'exigent. Un client qui échange avec un assistant automatique doit le savoir.
7. Certaines décisions ne se délèguent pas#
L'IA ne décide pas seule d'un recrutement, d'une sanction, d'un refus de crédit ou d'une évaluation de personne. Elle peut aider à préparer, jamais trancher.
8. Ce que l'IA retient est validé#
Quand l'outil propose de retenir une règle ou une information pour toute l'équipe, une personne la valide. La mémoire partagée est un bien commun, pas un dépôt automatique.
9. Les exceptions se tracent#
Il arrive qu'une donnée doive partir en clair, pour une bonne raison. Cette décision est possible, nominative et tracée : qui, quand, pourquoi.
10. On se forme et on partage#
Chacun suit la courte formation proposée, et partage les usages qui marchent. Une bonne demande trouvée par un collègue doit profiter à toute l'équipe.
Les règles que l'outil doit appliquer pour vous#
Relisez les points 3, 8 et 9. Ce sont les plus importants, et ce sont ceux qu'une consigne écrite tient le moins bien : on oublie un mardi soir, on clique trop vite, on ne note pas. Ils doivent être appliqués par l'outil, pas confiés à la mémoire de chacun.
| Point de la charte | Ce que l'outil doit faire |
|---|---|
| 3. Données sensibles | les remplacer d'office avant tout envoi |
| 8. Mémoire validée | proposer avant d'enregistrer, et permettre de corriger |
| 9. Exceptions tracées | demander qui décide, et le consigner dans un journal qui ne s'efface pas |
| 4. Humain responsable | permettre de valider chaque envoi quand l'enjeu le demande |
C'est exactement ce que fait AIKeep : AIGuard remplace les données sensibles avant l'envoi, la mémoire partagée se propose et se valide, chaque exception laissée en clair porte le nom de qui l'a décidée, et le mode supervisé permet de valider chaque envoi. C'est le cœur de notre accompagnement en gouvernance IA : des règles appliquées par des mécanismes du logiciel, pas une charte qu'on espère respectée.
Faire vivre la charte#
- La présenter en 15 minutes, avec trois exemples concrets de ce qui est encouragé.
- Nommer un référent à qui poser les questions de bon sens.
- La relire tous les six mois : les outils et les usages changent plus vite qu'un règlement intérieur.
- Garder la trace de sa diffusion et des formations : c'est ce qu'on vous demandera en premier.
Et chez vous ?#
Essayez de résumer en trois phrases ce que vos équipes ont le droit de faire avec l'IA aujourd'hui. Si vous n'y arrivez pas, eux non plus : c'est le signe qu'il est temps d'écrire votre charte.