Une charte IA en entreprise, la règle qui marche : courte, ou personne ne la lit. Deux à trois pages suffisent largement. Elle pose les données autorisées, les outils validés, la vérification humaine, et qui contacter en cas de doute. Le reste peut attendre.
Pourquoi une charte, et pourquoi maintenant
Vos équipes utilisent déjà l’IA, souvent sans cadre. Selon Saegus et Odoxa, 44 % des salariés français se forment seuls à l’IA. 75 % utilisent des outils ni fournis ni validés par leur entreprise. C’est le shadow IA : des données sensibles partent dans des outils grand public. Personne n’a tranché si c’était autorisé.
Une charte ne supprime pas cet usage. Elle lui donne un cadre, avant qu’un incident ne le fasse à votre place.
L’obligation légale, en une phrase
L’article 4 de l’AI Act fixe un niveau minimal de compétence IA pour les équipes. Il est applicable depuis février 2025. Une charte documentée, appuyée par une session de formation, répond directement à cette exigence. Le détail de cette obligation est traité dans l’AI Act et la formation IA.
Ce qu’une charte doit contenir
Un principe simple : chaque ligne doit répondre à une vraie question que vos équipes se posent déjà. Voici les sept points qui comptent.
- Les données autorisées et interdites. Quelles informations peuvent partir dans un outil IA, lesquelles ne doivent jamais y aller. Exemples à exclure : données clients, RH, financières non publiées. Pour savoir ce que devient une donnée une fois envoyée, voir Claude et le RGPD.
- Les outils validés, et sur quelle offre. La liste des assistants approuvés, avec le plan à utiliser. Côté Claude, Pro et Max sont des offres individuelles ; Team et Enterprise sont les offres professionnelles, avec l’administration centralisée et les engagements contractuels qui vont avec. La règle qui compte tient en une ligne : les dossiers de l’entreprise ne passent pas par un compte personnel. Sur une offre professionnelle, le réentraînement est exclu par contrat ; côté grand public, c’est au mieux un réglage, pas un engagement.
- La vérification humaine. Une règle simple : l’IA prépare, une personne vérifie et signe avant tout envoi ou décision.
- Le périmètre des tâches. Ce que l’IA peut faire (premier jet, synthèse, tri) et ce qui reste hors périmètre (arbitrage, décision finale).
- Le contact en cas de doute. Le contact doit être un nom ou une fonction précise. « Le service IT » seul ne suffit pas.
- La formation associée. La charte renvoie vers la formation qui explique comment l’appliquer sur de vrais cas.
- La révision. Une date de relecture, six mois ou un an plus tard. La charte n’est jamais figée.
Sept points suffisent à couvrir l’essentiel, sans perdre le lecteur en route.
L’erreur qui revient le plus souvent
Le réflexe classique consiste à copier un modèle juridique exhaustif, à le faire signer, puis à l’oublier. Personne ne s’y réfère au moment où ça compte, dans le feu d’une tâche.
Le bon réflexe inverse : une charte courte, écrite avec vos équipes et testée sur un cas réel.
Qui l’écrit, et comment elle reste vivante
La DSI cadre le volet technique. La direction juridique ou RH cadre la conformité. Sans un passage devant les équipes de terrain, la charte publiée rate souvent les usages réels.
Une charte seule reste un texte qu’on classe sans y revenir. Il faut l’atelier pratique pour qu’elle passe du papier au réflexe.
La preuve par un cas réel
Chez Digital.Green, une agence formée à distance, la charte n’est pas sortie d’un modèle générique. Elle s’est construite en atelier, sur les outils et les dossiers réels des six personnes formées. Neuf jours, trois métiers, satisfaction mesurée à 9,6 sur 10 par l’organisme partenaire.
C’est la différence entre une charte qu’on télécharge et une charte qu’une équipe a écrite avec vous.
Par où commencer
Prenez votre usage actuel, même désordonné, et appliquez-lui les sept points ci-dessus. Ce brouillon suffit pour démarrer une vraie discussion en interne.
C’est ce qu’on structure dans la formation IA en entreprise : la charte naît de l’atelier, sur vos cas. Pour la gouvernance dans la durée, voir le comité de pilotage IA. Le financement passe par votre OPCO, souvent jusqu’à 100 %. Si votre charte reste à écrire, écrivez-moi, on la construit ensemble à partir de votre terrain.
La charte se tient mieux quand quelqu’un en répond au quotidien. Le rôle est décrit dans notre article sur le référent IA en entreprise.