Charte IA : un modèle d’une page pour votre petite entreprise

Dans une entreprise de 5 à 200 personnes, une charte IA doit apporter des réponses concrètes : quels comptes utiliser, quelles données exclure et qui valide le résultat. Commencez par une charte d’une page, des accès professionnels approuvés et un référent clairement désigné pour répondre aux questions. Tout travail réalisé avec l’aide de l’IA reste un brouillon tant qu’une personne responsable ne l’a pas vérifié.

Modèle de charte IA à adapter à votre entreprise

Copiez la charte ci-dessous dans votre guide interne ou un document partagé. Remplacez les champs entre crochets, indiquez uniquement les comptes que vous avez approuvés et rendez le document accessible à tous avant son entrée en vigueur. Le modèle est conçu pour tenir sur une page ; vérifiez la mise en page après avoir ajouté vos informations.

Avant de l’adopter, faites vérifier par un conseil juridique que la charte respecte vos contrats et vos obligations.

Utilisation de l’IA chez [Entreprise]

Entrée en vigueur : [date]. Référent : [nom et fonction]. Questions ou incidents : [contact]. Prochaine révision : [date]. Comptes autorisés et données admises : [lien vers notre liste à jour].

1. Personnes et outils concernés. Toute personne qui travaille pour nous, y compris les salariés, les managers et les prestataires, doit respecter ces règles. Elles s’appliquent aux outils d’IA de conversation, de rédaction, de programmation, de création d’images, de réunion et de recherche, ainsi qu’aux fonctions d’IA intégrées à d’autres logiciels.

2. Utilisez les comptes autorisés. Utilisez uniquement les outils, les offres et les espaces de travail de l’entreprise qui figurent sur notre liste de comptes autorisés. Un abonnement personnel ou une adresse e-mail professionnelle ne suffit pas à obtenir cette autorisation. Sans l’accord du référent, n’ajoutez ni connexion à d’autres applications, ni extension de navigateur, ni enregistrement de réunion, ni action automatisée, ni option de partage de données. Ne partagez jamais vos identifiants de connexion.

3. Travaux permis. Dans les comptes autorisés, vous pouvez utiliser des informations publiques et les contenus internes admis pour chercher des idées, rédiger des brouillons, résumer ou préparer un travail. N’utilisez que des contenus que vous avez le droit de transmettre. Une personne doit rester responsable de chaque tâche. N’utilisez pas l’IA pour tromper, harceler, discriminer ou contourner des contrôles d’accès.

4. Données à ne jamais transmettre. Dans le cadre de cette charte, ne saisissez jamais dans ces outils de mots de passe, de jetons d’accès, de clés privées, de coordonnées complètes de carte de paiement, de numéros de pièces d’identité officielles, de dossiers médicaux ou de dossiers confidentiels du personnel. N’importez ni secrets commerciaux, ni données financières non publiées, ni code source privé, sauf si la liste des comptes autorisés permet expressément ces contenus. Les mêmes règles s’appliquent aux fichiers, aux captures d’écran, aux enregistrements et aux dossiers connectés.

5. Données clients. Utilisez des exemples fictifs ou retirez les éléments permettant d’identifier les personnes chaque fois que possible. Avant d’utiliser des informations permettant d’identifier un client, obtenez un accord écrit précisant la tâche, l’outil, le compte et les données concernés. Le référent doit vérifier nos engagements envers le client, le droit de transmettre ces données, les conditions du fournisseur ainsi que les paramètres d’accès et de conservation. Ne transmettez que ce qui est nécessaire à la tâche. Si l’accord manque ou reste ambigu, arrêtez-vous et demandez conseil.

6. Vérifiez avant toute utilisation. Avant de vous appuyer sur un résultat, de l’envoyer ou de le publier, vérifiez les faits, les sources, les calculs, la confidentialité, les droits d’utilisation des contenus ainsi que la présence éventuelle de contenus injustes ou trompeurs. La personne qui l’envoie en reste responsable. Le code doit passer les revues et les tests habituels. Ne laissez pas l’IA envoyer seule des messages, engager des dépenses, modifier des enregistrements ou prendre des décisions en matière de recrutement, de rémunération, de crédit ou d’autres sujets à conséquences importantes. Ces usages nécessitent une procédure approuvée séparément.

7. Signalez clairement le rôle de l’IA. Informez la personne chargée de la validation interne lorsque l’IA a contribué de manière substantielle à la rédaction ou à l’analyse. Informez les clients lorsque notre accord le prévoit, lorsqu’ils interagissent directement avec une IA ou lorsque dissimuler son rôle serait trompeur. Ne présentez pas un contenu produit par l’IA comme un entretien mené par une personne, une recherche originale ou un travail vérifié personnellement si ce n’est pas le cas. En cas de doute, adressez-vous au référent.

8. Demandez conseil et signalez les problèmes sans attendre. Avant toute utilisation, adressez au référent vos demandes de nouvel outil ou de dérogation. Signalez immédiatement tout soupçon d’exposition de données, toute action dangereuse ou tout contenu préjudiciable au contact indiqué ci-dessus, sans recopier d’informations sensibles dans un canal ouvert. Interrompez l’activité concernée et suivez les consignes du référent. Confirmez avoir pris connaissance de cette charte ; les manquements relèvent de nos procédures existantes pour les salariés ou les prestataires. Le référent la réexamine chaque trimestre et lorsque les outils, les conditions ou les workflows changent.

Pour garder une charte courte, tenez la liste des comptes autorisés dans un document séparé. Chaque entrée doit préciser le produit et l’offre exacts, l’espace de travail de l’entreprise, les données admises, la tâche autorisée, le responsable et la date d’approbation. Une entrée vide signifie que l’outil attend encore son approbation.

Pourquoi choisir des offres professionnelles pour l’IA au travail ?

Validez le compte et ses conditions de traitement des données avant que l’équipe y utilise des contenus privés de l’entreprise. L’engagement d’un fournisseur à ne pas entraîner ses modèles sur les données professionnelles est utile, mais il ne vous autorise pas, à lui seul, à transmettre les dossiers d’un client.

Vérification effectuée dans la documentation en ligne des éditeurs le 19 octobre 2026 : les services professionnels ci-dessous s’engagent à ne pas entraîner leurs modèles sur les données clients couvertes, par défaut ou sans autorisation. Le périmètre et les exceptions varient. Entraîner un modèle consiste à utiliser des données pour améliorer l’IA sous-jacente ; c’est une opération distincte de la conservation d’une conversation ou de son traitement pour répondre à votre demande.

OpenAI ChatGPT : utilisez l’espace professionnel approuvé

L’assistant conversationnel ChatGPT d’OpenAI exclut par défaut de l’entraînement des modèles les contenus clients de ChatGPT Business et de ChatGPT Enterprise. La documentation d’OpenAI sur la gouvernance des données confirme cet engagement et traite séparément de la conservation de l’historique des conversations. Lors de l’approbation d’un compte, examinez les règles de conservation autant que celles d’entraînement.

Rembourser un abonnement personnel et approuver un espace de travail d’entreprise sont deux décisions distinctes. Votre liste doit nommer l’espace autorisé, et chacun doit savoir le reconnaître avant d’y coller un contenu interne.

Le guide de ChatGPT pour les entreprises aborde plus largement le choix du compte.

Anthropic Claude : encadrez aussi l’envoi de commentaires

Claude, l’assistant d’Anthropic pour la rédaction et l’analyse, n’utilise pas par défaut les données d’entrée et de sortie de ses produits commerciaux pour l’entraînement. Une exception mérite l’attention des équipes sur Claude Team ou Enterprise : les retours utilisateurs. Anthropic indique que l’envoi explicite de commentaires ou de signalements de bugs, ainsi que d’autres partages volontaires, peut autoriser l’utilisation des conversations et des sessions de programmation pour l’entraînement. La politique d’Anthropic sur les données des produits commerciaux précise la règle et ses exceptions.

Confiez au référent la décision d’autoriser ce partage. Anthropic documente un réglage réservé au propriétaire de l’organisation, sous Organization settings > Data and Privacy > Rate chats, qui permet de désactiver les commentaires par pouce levé ou baissé pour les membres Team et Enterprise. Accompagnez ce réglage d’une consigne explicite : « Ne partagez pas les conversations de l’entreprise sous forme de retour utilisateur. »

Microsoft Copilot : vérifiez la protection des données d’entreprise

Microsoft Copilot, l’assistant professionnel de Microsoft auparavant nommé Microsoft 365 Copilot, et Microsoft Copilot Chat bénéficient de protections des données pour les organisations. Microsoft indique que les prompts, les réponses et les données accessibles via Microsoft Graph, qui relie l’assistant aux informations professionnelles, ne servent pas à entraîner les modèles de fondation. La documentation précise que les anciens noms de produits peuvent subsister pendant la transition. La page de Microsoft sur la protection des données d’entreprise en détaille le périmètre.

Demandez à l’administrateur de confirmer le compte de l’entreprise et le service couvert. Microsoft indique qu’un bouclier vert apparaît dans Copilot Chat lorsque la protection des données d’entreprise s’applique. L’éditeur documente aussi l’enregistrement des conversations : l’équipe ne doit donc pas comprendre l’exclusion de l’entraînement comme « rien n’est conservé ». La page sur la confidentialité et les protections de Copilot Chat explique ces vérifications.

Les requêtes de recherche web envoyées à Bing relèvent de conditions de traitement des données distinctes, et les conditions propres aux agents doivent aussi être examinées. Précisez si ces fonctions sont permises pour chaque workflow approuvé. L’autorisation de l’assistant principal ne doit pas valoir implicitement pour tous les services connectés.

Google Gemini : vérifiez l’édition de Workspace

Gemini, l’assistant d’IA de Google, bénéficie de protections professionnelles lorsqu’il est utilisé via les services Google Workspace concernés. Google indique que les données clients de Workspace ne servent pas à entraîner les modèles d’IA générative sans autorisation ou instruction préalable du client. Cet engagement inclut les prompts et les contenus couverts par son centre de confidentialité de l’IA générative dans Google Workspace.

Pour l’application Gemini, vérifiez que la licence Workspace l’inclut comme service principal, c’est-à-dire un service couvert par les conditions Workspace correspondantes. La liste actuelle de Google comprend Business Starter, Business Standard et Business Plus. D’autres configurations de compte peuvent offrir des protections différentes ; consultez le tableau des éditions pour les comptes professionnels au lieu d’approuver tout accès reposant sur un identifiant Google.

Si vous hésitez encore sur le service à généraliser dans l’entreprise, les comparatifs Gemini ou Claude et Copilot ou Gemini présentent les options. La charte destinée à l’équipe doit renvoyer aux solutions que vous avez déjà approuvées.

Comment fonctionne une charte d’utilisation de l’IA générative ?

Une charte IA définit les règles de l’entreprise pour le travail assisté par l’IA. L’« IA générative » désigne les outils qui produisent du texte, des images, du code ou d’autres contenus à partir d’instructions. Imaginez les règles d’une cuisine partagée : les équipements peuvent être accessibles à tous, tandis que certains ingrédients restent sous clé et qu’une personne vérifie ce qui quitte le plan de travail.

Pour le dirigeant, il s’agit d’autoriser les outils et de désigner la personne qui tranche. Le responsable des opérations traduit ces décisions en une liste de comptes utilisable et répond aux questions. Chaque salarié, lui, vérifie ce qu’il transmet et assume la responsabilité du résultat.

Distinguez les contenus publics, internes et à accès restreint

Donnez à l’équipe des exemples immédiatement reconnaissables. Une description de produit publiée est publique. Une checklist opérationnelle non publiée est interne et ne peut être utilisée que dans un compte approuvé pour ce type de contenu. Un export de paie contient des informations confidentielles sur les salariés et reste exclu du cadre de base de la charte.

Examinez aussi les pièces jointes. La capture d’écran d’une erreur anodine peut révéler l’adresse e-mail d’un client ou un jeton d’accès. Importer l’image revient aussi à transmettre ces informations. Une règle limitée aux prompts saisis au clavier ne couvre pas les usages réels de l’équipe.

Faites approuver l’usage des données clients pour chaque tâche

« Retirer le nom » est un premier réflexe utile, mais cela peut laisser une adresse, un numéro de commande, une réclamation singulière ou une combinaison de détails permettant d’identifier la personne. Préférez un exemple fictif quand l’identité du client n’est pas nécessaire.

Pour répondre à un retard de livraison, un responsable du support peut demander une formulation à partir du cas d’« un client dont la livraison est en retard » et des conditions de livraison publiées. Il ajoute ensuite les bonnes informations client dans le système de support habituel. Importer tout l’historique de la réclamation constitue un autre usage, qui exige une autorisation explicite.

Lorsque l’identité est nécessaire, le référent doit consigner les champs qui peuvent être transmis, dans quel but et dans quel compte, qui peut y accéder et combien de temps ils seront conservés. L’autorisation de détenir des données clients ne vaut pas automatiquement autorisation de les utiliser dans un nouveau workflow d’IA.

La validation humaine exige une vraie vérification

La personne qui valide doit disposer des documents sources et des connaissances nécessaires pour remettre la réponse en question. Une réponse fluide peut promettre un remboursement que l’entreprise ne propose pas ; un résumé de tableur apparemment plausible peut s’appuyer sur la mauvaise colonne.

Avant diffusion, confrontez les affirmations aux sources, recalculez les totaux importants et vérifiez les destinataires ainsi que les pièces jointes. Pour les travaux à conséquences importantes, désignez une personne qualifiée pour la validation. Si personne ne sait évaluer le résultat, conservez-le à l’état de brouillon et sollicitez un responsable.

Pour signaler l’intervention de l’IA, employez une formulation simple, par exemple : « L’IA m’a aidé à rédiger cette synthèse ; je l’ai vérifiée à partir des documents sources. » Ne l’utilisez que si elle décrit ce qui s’est réellement passé. Une aide ponctuelle à l’orthographe et une analyse rédigée par l’IA ne demandent pas le même niveau de transparence. À l’extérieur de l’entreprise, l’information à fournir dépend des accords avec le client et du risque d’induire le destinataire en erreur.

Charte IA en entreprise : des exemples pour le travail quotidien

Vous pouvez commencer les tâches courantes de rédaction dès lors que le compte, les données et la personne chargée de la validation sont clairement définis. Pour l’import de données permettant d’identifier des clients et les actions autonomes, attendez des autorisations explicites. Voici des exemples d’application du modèle :

• Un dirigeant prépare une annonce : il utilise l’assistant autorisé pour reformuler des informations produit déjà publiques. Il vérifie chaque promesse et chaque date avant publication. Il n’a aucune raison d’importer le budget confidentiel du lancement.
• Un responsable des opérations traite une demande au support : il prépare une réponse à partir d’une situation fictive et des règles de service approuvées. Le dossier client reste dans le système de support, sauf si un workflow précis en autorise l’utilisation ailleurs.
• Un responsable de compte en agence : il indique à la personne chargée de la validation interne que l’IA a contribué à la rédaction du rapport client. Il vérifie l’accord avec le client avant de traiter ses contenus ou de décider comment mentionner l’IA dans le livrable.
• Un développeur : il utilise uniquement un workflow de programmation approuvé pour les données du dépôt. Il examine les modifications et exécute les vérifications habituelles du projet. L’autorisation de produire du code ne permet pas à l’assistant de le déployer.

Un salarié qui effectue des recherches sur un sujet public dans le respect des règles peut poursuivre son travail. Celui qui s’apprête à connecter le dossier partagé des clients doit d’abord demander l’autorisation. La charte doit rendre cette distinction évidente.

Présentez la charte d’utilisation de l’IA en 20 minutes

Une courte réunion suffit pour s’exercer aux décisions que l’équipe devra prendre. L’ordre du jour ci-dessous propose un format de 20 minutes ; cela ne signifie pas que l’achat des comptes, l’examen des contrats et la configuration des accès tiennent dans ce délai.

Avant la réunion, le référent complète la charte, confirme les comptes autorisés, désigne un contact suppléant et publie la liste des comptes. L’administrateur vérifie les accès et les paramètres de partage des données concernés. Les managers déterminent qui valide les travaux destinés aux clients et ceux à conséquences importantes.

1. 1

   5 minutes : expliquez les règles

   Présentez la charte et précisez ce que l’équipe peut faire dès aujourd’hui. Montrez la liste des données interdites et nommez la personne qui peut autoriser un usage nouveau. Pour rendre la limite concrète, comparez un paragraphe public sur un produit à un export de données clients.

2. 2

   5 minutes : vérifiez les comptes

   Demandez à chacun de retrouver l’espace de travail ou le service d’entreprise autorisé. Montrez où consulter la liste des comptes approuvés. Notez les problèmes d’accès pour les résoudre ensuite ; les personnes sans accès doivent attendre avant d’entreprendre une tâche qui nécessite ce compte.

3. 3

   7 minutes : exercez-vous à décider

   Passez en revue trois cas : une annonce publique, une réclamation client et un export de paie. Demandez ce qui peut être utilisé, ce qui doit être retiré ou exclu, et qui vérifie le résultat. Dans le cadre de base de cette charte, l’export de paie reste exclu. Faites une démonstration avec un prompt contenant des informations fictives.

4. 4

   3 minutes : confirmez les responsabilités et les signalements

   Demandez à chacun de confirmer avoir pris connaissance de la charte et de retrouver le contact pour les questions et les incidents. Confirmez qui valide son travail habituel. Expliquez que signaler rapidement une erreur aide à en limiter les conséquences ; la dissimuler complique la réponse.

Après la première semaine, faites le point sur les questions posées. Clarifiez les formulations ambiguës, retirez les autorisations inutilisées et ajoutez des exemples utiles. Maintenez la révision trimestrielle prévue et réexaminez la charte dès qu’une intégration ou un workflow modifie les données accessibles à l’assistant ou les actions qu’il peut effectuer.

Qu’attend-on à tort d’une charte d’utilisation de l’IA ?

Une charte signée ne configure pas un compte, ne révoque pas un connecteur et n’empêche pas un envoi automatisé. Désignez une personne chargée d’aligner les réglages et les autorisations sur le document.

Les engagements sur les données professionnelles ne signifient pas non plus que « tout usage est sûr ». L’entraînement, la conservation, les accès, les services tiers et votre droit de transmettre les contenus sont des questions distinctes. Une offre professionnelle constitue un point de départ utile, à compléter par une approbation de la tâche envisagée.

Évitez de mesurer le caractère acceptable d’un usage à la quantité de texte rédigée par l’IA. Un brouillon destiné au public, largement assisté par l’IA, peut convenir après une vérification attentive ; un court prompt contenant un secret peut enfreindre immédiatement la charte. Évaluez les données, l’action et la responsabilité.

Questions fréquentes

En quoi consiste la règle des 30% pour l’IA ?

Cette charte ne retient aucun quota de 30%. Le pourcentage de texte rédigé par l’IA ne permet pas de savoir si des données clients peuvent être transmises ou si un résultat est exact. Appuyez-vous sur les règles concernant les comptes autorisés, les données admises et la validation humaine.

Quels usages de l’IA sont acceptables ?

Par exemple, chercher des idées à partir d’informations publiques, rédiger un brouillon à partir de contenus internes admis ou résumer des documents autorisés pour le compte concerné. Une personne responsable doit vérifier le résultat avant de l’utiliser.

Jusqu’où peut-on utiliser l’IA ?

Autant que la tâche approuvée le permet et qu’une personne peut en vérifier le résultat de manière responsable. Arrêtez-vous si les données sont interdites, si l’action n’est pas autorisée ou si personne ne peut évaluer le résultat.

À quoi ressemble une charte d’utilisation de l’IA ?

« Utilisez les comptes d’IA autorisés par l’entreprise pour les travaux permis, n’y transmettez pas de données à accès restreint et vérifiez chaque résultat avant de vous y fier ou de le partager. » Le modèle ci-dessus précise le rôle du référent, la transparence et les signalements nécessaires pour appliquer cette consigne.

Qu’interdit cette charte d’utilisation ?

Le modèle interdit la transmission d’identifiants de connexion et des autres informations sensibles énumérées, l’import non autorisé de données clients, les usages trompeurs ou discriminatoires et les actions autonomes à conséquences importantes en dehors d’une procédure approuvée séparément. La présence d’un outil sur la liste n’annule pas ces restrictions.

Quelles sont les cinq consignes les plus courantes dans les chartes d’utilisation ?

Cet article ne s’appuie sur aucun classement universel. Pour cette charte de petite entreprise, privilégiez cinq consignes : utiliser les comptes autorisés, protéger les données, vérifier les résultats, signaler de façon appropriée toute contribution substantielle de l’IA et remonter rapidement les problèmes.

Quels sont les trois éléments clés d’une charte d’utilisation efficace ?

Des usages autorisés clairement définis, des limites précises sur les données et une personne responsable de la validation ou du traitement des cas qui nécessitent une décision. Les salariés doivent pouvoir appliquer chacun de ces éléments à une tâche de leur quotidien.

Pouvez-vous donner un exemple de règle concrète ?

Voici une règle applicable : « Un historique de réclamation client ne peut être transmis à un outil d’IA que si le référent a approuvé la tâche, le compte et les données ; sinon, utilisez un exemple fictif. » Copiez le modèle complet ci-dessus pour disposer des règles qui l’accompagnent.

Où trouver un modèle de charte d’utilisation informatique en PDF ?

Pour un document consacré à l’IA, copiez le modèle ci-dessus dans votre traitement de texte, remplacez les champs entre crochets et exportez-le en PDF. Il couvre l’usage de l’IA et doit compléter votre charte informatique générale sur les appareils, la messagerie, les accès et la sécurité.

Pour découvrir des façons concrètes d’utiliser l’IA dans une petite entreprise, abonnez-vous à la newsletter.