Un salarié utilise ChatGPT pour résumer un dossier client. Un autre demande à Gemini de rédiger une réponse commerciale. De son côté, le dirigeant teste un agent IA capable de traiter automatiquement les demandes reçues sur le site. Ces usages peuvent faire gagner un temps précieux, mais ils soulèvent une question simple : quelles informations peut-on réellement confier à ces outils ?
Une charte IA entreprise apporte un cadre commun. Son objectif n’est pas de bloquer les initiatives, mais de permettre aux équipes d’utiliser l’intelligence artificielle sans exposer des données sensibles, diffuser une réponse erronée ou laisser une machine prendre seule une décision importante.
Pourquoi une entreprise a-t-elle besoin d’une charte IA ?
Dans de nombreuses TPE et PME, l’intelligence artificielle est déjà utilisée avant même que le dirigeant ait défini des règles. Un collaborateur ouvre un compte gratuit, copie un texte dans ChatGPT et obtient une réponse en quelques secondes. Cette facilité crée un usage invisible, parfois appelé « IA fantôme ».
Interdire tous les outils ne règle généralement pas le problème. Les usages risquent simplement de continuer sans accompagnement. À l’inverse, laisser chacun décider seul peut entraîner une fuite d’informations, une erreur envoyée à un client ou une dépendance excessive à des contenus non vérifiés.
La charte sert donc à fixer une ligne claire : ce qui est autorisé, ce qui nécessite une validation et ce qui reste interdit. Elle complète les règles relatives au RGPD, à la cybersécurité et à la confidentialité, sans les remplacer. La Commission européenne rappelle également, dans le cadre du règlement européen sur l’IA, l’importance d’un niveau suffisant de maîtrise de l’IA pour les personnes qui l’utilisent professionnellement. Une simple sensibilisation devient ainsi une mesure de gouvernance utile, et pas seulement une précaution technique.
Quelles règles une charte IA entreprise doit-elle prévoir ?
Une charte efficace peut tenir sur deux ou trois pages. Elle doit être comprise par une personne qui ne connaît ni le fonctionnement d’un modèle de langage ni le vocabulaire informatique. Cinq sujets méritent cependant d’être traités sans ambiguïté.
Les outils et les usages autorisés
L’entreprise doit préciser quels outils peuvent être utilisés et pour quelles tâches. ChatGPT, Claude ou Gemini peuvent, par exemple, être autorisés pour trouver des idées, reformuler un texte non confidentiel, préparer un plan ou résumer un document public.
Cette autorisation ne doit pas être générale. Un compte gratuit et une version professionnelle administrée par l’entreprise ne proposent pas nécessairement les mêmes engagements concernant la conservation et l’utilisation des données. Il faut examiner les paramètres, le contrat et les garanties du fournisseur avant de valider un outil.
Les données qu’il est interdit de transmettre
La règle la plus simple consiste à interdire la saisie d’une information qui ne pourrait pas être rendue publique, sauf environnement spécifiquement évalué et sécurisé. Cela concerne notamment :
- les mots de passe, clés d’accès et identifiants ;
- les fichiers clients contenant des données personnelles ;
- les informations médicales, sociales ou relatives aux salariés ;
- les contrats, tarifs négociés, marges et prévisions financières ;
- les devis confidentiels, appels d’offres non publiés et secrets de fabrication.
Un artisan peut demander à une IA de rendre un courriel plus clair. Il ne doit pas, pour autant, copier le dossier complet du client avec son adresse, son budget et les détails du chantier.
La validation humaine
Une IA peut produire une réponse convaincante mais inexacte. Toute information destinée à un client, un administré, un fournisseur ou un salarié doit donc être relue par une personne compétente. Plus la conséquence d’une erreur est importante, plus la validation doit être rigoureuse.
Les responsabilités
Le collaborateur qui utilise l’outil reste responsable de ce qu’il transmet. La mention « rédigé par ChatGPT » ne protège pas l’entreprise contre une mauvaise information. La charte doit également nommer un référent capable de répondre aux questions, d’autoriser un nouvel usage et de traiter un incident.
La transparence et le droit d’auteur
L’utilisation de contenus générés par IA ne dispense pas de vérifier leur origine, leur exactitude et les droits associés. Il faut éviter de demander la reproduction du style précis d’un concurrent, d’utiliser une image sans vérifier ses conditions d’exploitation ou de présenter un contenu artificiel comme un avis authentique.
Quel modèle de charte IA peut-on utiliser dans une TPE ou une PME ?
Le modèle suivant constitue une base opérationnelle. Il doit être adapté au métier, aux outils employés et au niveau de sensibilité des informations traitées.
Objet de la charte
Cette charte encadre l’utilisation des outils d’intelligence artificielle par les salariés, dirigeants, bénévoles et prestataires agissant pour le compte de l’organisation.
Usages autorisés
Les outils approuvés peuvent être utilisés pour rechercher des idées, structurer un document, reformuler un contenu non confidentiel, préparer un brouillon ou analyser des informations publiques. Toute autre utilisation doit être validée par le référent désigné.
Données interdites
Il est interdit de transmettre à un outil non approuvé des données personnelles, identifiants, informations financières confidentielles, contrats, dossiers clients, informations relatives aux salariés ou documents couverts par une obligation de secret.
Vérification humaine
Les résultats produits par une IA doivent être vérifiés avant utilisation. Aucun contenu ne peut être envoyé à un client, publié ou utilisé pour prendre une décision importante sans validation humaine adaptée.
Décisions sensibles
Une IA ne décide pas seule d’un recrutement, d’une sanction, d’un refus de service, d’un diagnostic, d’un engagement financier ou d’une décision ayant un effet juridique sur une personne.
Responsabilité
L’utilisateur reste responsable du contenu qu’il conserve, modifie, transmet ou publie. En cas de doute, il suspend l’usage et consulte le référent.
Incident
Toute transmission accidentelle de données sensibles, réponse dangereuse ou comportement anormal doit être signalé rapidement, sans chercher à dissimuler l’erreur.
Mise à jour
La charte est réexaminée lors de l’ajout d’un nouvel outil ou d’un nouvel usage, et au minimum une fois par an.
Ce texte n’est ni un contrat universel ni un avis juridique. Une profession réglementée, une collectivité ou une entreprise traitant des données sensibles devra le compléter avec ses conseils habituels et ses procédures internes.
Comment adapter la validation au niveau de risque ?
Imposer la même procédure à chaque usage rendrait la charte lourde et peu respectée. Une méthode plus efficace consiste à classer les situations en trois niveaux.
- Niveau faible : idées de publications, plan d’un document ou reformulation d’un texte interne sans donnée sensible. Une relecture simple suffit.
- Niveau intermédiaire : courriel destiné à un client, fiche produit, synthèse d’un dossier ou contenu publié sur un site. La validation doit être réalisée par une personne qui maîtrise le sujet.
- Niveau élevé : recrutement, santé, droit, sécurité, paiement ou décision concernant une personne. L’usage peut être interdit ou soumis à une validation experte et à une procédure spécifique.
Par exemple, une mairie du Jura peut utiliser une IA pour préparer le plan d’une communication sur une manifestation. Elle ne devrait pas laisser cet outil décider seul de l’éligibilité d’un administré à une aide.
Comment faire adopter la charte sans alourdir le quotidien ?
Une charte envoyée par courriel puis oubliée dans un dossier partagé ne change pas les pratiques. Son déploiement peut suivre cinq étapes simples.
- Recenser les usages existants. Demandez aux équipes quels outils elles emploient, pour quelles tâches et avec quelles données. L’objectif n’est pas de sanctionner, mais de comprendre.
- Identifier les risques réels. Un commerçant, un cabinet libéral et une PME industrielle n’ont pas les mêmes informations sensibles ni les mêmes obligations.
- Choisir les outils approuvés. Vérifiez les comptes, les réglages, les accès, les conditions contractuelles et la possibilité de retirer un utilisateur.
- Expliquer avec des exemples. Une séance courte fondée sur trois situations du quotidien sera plus utile qu’une longue présentation théorique.
- Réviser régulièrement. La charte doit évoluer lorsque l’entreprise connecte l’IA à sa messagerie, son CRM, son site ou ses documents internes.
Pour une entreprise de Lons-le-Saunier, Dole ou Poligny, un accompagnement de proximité permet souvent de traduire ces principes en règles adaptées aux habitudes réelles de l’équipe. C’est notamment le rôle d’une agence numérique à Lons-le-Saunier capable d’analyser les processus avant de recommander un outil.
Quelles précautions supplémentaires prévoir pour un agent IA ?
Un assistant répond à une question. Un agent IA peut aller plus loin : lire une demande, consulter une base de données, créer une tâche dans Airtable, déclencher un scénario Make ou n8n, puis envoyer une réponse. Le gain de temps est supérieur, mais le risque l’est aussi.
La charte doit alors préciser les actions que l’agent peut exécuter seul, celles qui nécessitent une approbation et celles qui lui sont interdites. Il est également prudent de prévoir :
- des droits d’accès limités au strict nécessaire ;
- un journal des actions réalisées ;
- des plafonds pour les montants, volumes ou envois ;
- une validation humaine avant une action irréversible ;
- un moyen simple de suspendre immédiatement le système.
Un agent peut préparer une réponse à une demande de devis. Il ne devrait pas appliquer seul une remise exceptionnelle ou accepter contractuellement un délai. De même, un site internet conçu dans le Jura peut être connecté à des processus intelligents, à condition que les responsabilités soient définies avant la mise en service.
Comment transformer la charte en outil de confiance ?
La meilleure charte IA entreprise n’est pas la plus longue. C’est celle que les collaborateurs comprennent et utilisent lorsqu’ils hésitent. Elle doit protéger l’organisation sans supprimer les gains de productivité apportés par l’IA.
Commencez par une version courte, testez-la sur quelques situations concrètes, puis ajustez-la. Si vos usages impliquent des données clients, des outils connectés ou un agent capable d’agir, une analyse plus précise devient nécessaire.
JKS Communication accompagne les entreprises du Jura et de Bourgogne-Franche-Comté pour identifier les usages réellement utiles, sélectionner les outils et construire des systèmes intelligents avec des garde-fous adaptés. L’objectif n’est pas d’ajouter de la technologie, mais de simplifier durablement l’organisation de l’entreprise. Un premier échange peut déjà permettre de clarifier les priorités et les risques à traiter.
En résumé
- Une charte IA encadre les usages sans interdire les initiatives utiles.
- Les données confidentielles ne doivent jamais être saisies dans un outil non approuvé.
- La validation humaine doit être proportionnelle aux conséquences d’une erreur.
- Un agent IA exige des accès limités, des traces et un dispositif d’arrêt.
- Une charte courte, expliquée et régulièrement révisée sera mieux respectée.
