Écrire une charte d’usage de l’IA que vos équipes appliqueront
Une charte qui interdit tout est contournée en une semaine. Une charte qui n'interdit rien ne protège personne. Le cadrage utile tient dans quelques décisions explicites.
Interdire moins, qualifier mieux
L'interdiction générale de « l'IA » ne survit pas au contact du terrain : elle pousse l'usage vers les comptes personnels et les appareils non gérés, c'est-à-dire exactement là où vous ne voyez plus rien. Le Shadow AI n'est pas causé par la permissivité, il est souvent causé par une interdiction non tenable.
Le cadrage qui tient distingue par la donnée traitée, pas par l'outil : ce qui est public, ce qui est interne, ce qui est personnel ou confidentiel. Un même service peut être acceptable pour l'un et proscrit pour l'autre.
Les quelques interdits qui doivent être nommés
Une charte gagne à être courte, mais certaines lignes doivent être écrites noir sur blanc : ne pas déposer de données personnelles de clients ou de salariés dans un service sans engagement contractuel, ne pas soumettre de code source ou de documents sous secret des affaires à un service grand public, ne pas laisser une IA produire seule une décision affectant une personne.
Ce dernier point n'est pas qu'une bonne pratique : il croise directement les obligations de supervision humaine de l'AI Act et l'encadrement des décisions automatisées du RGPD.
Prévoir la porte d’entrée
Une charte sans procédure de demande est une interdiction déguisée. Il faut un chemin court : à qui s'adresse-t-on pour faire évaluer un nouvel outil, sous quel délai, et qui tranche. Sans cela, les équipes concluront qu'il est plus rapide de ne pas demander.
C'est aussi ce qui alimente votre registre : chaque demande instruite devient une entrée documentée, avec sa finalité et son propriétaire.
Questions fréquentes
La charte doit-elle passer par le CSE ?
Un document qui encadre l'usage des outils de travail et peut fonder une sanction relève en général de l'information-consultation, et son opposabilité suppose l'annexion au règlement intérieur. Faites valider le circuit par votre direction juridique — il dépend de votre organisation.
Faut-il une charte différente par métier ?
Rarement. Un socle commun plus quelques annexes par métier exposé (RH, juridique, développement) est plus simple à maintenir qu'un document par direction.
Comment savoir si la charte est respectée ?
En observant l'écart entre ce qui est déclaré et ce qui est détecté. Cet écart est plus instructif que le taux de signature du document.
Une charte se vérifie. Sinon, c’est une intention.
Voyez l'écart entre l'usage déclaré et l'usage réel.
Dans le même silo
Voir aussi : Checklist gouvernance IA · Gouvernance de l’IA en entreprise · Décision automatisée — définition · Consultation du CSE sur l’IA