Un commercial colle la liste de ses clients dans un assistant d’IA pour rédiger une relance. Une juriste y soumet un projet de contrat confidentiel. Le service RH teste un outil qui classe les candidatures. Personne n’a demandé l’autorisation, parce que personne n’a dit qu’il fallait la demander. Dans la plupart des entreprises, l’IA générative est déjà utilisée bien au-delà de ce que la direction imagine. Une charte d’usage permet de reprendre la main, sans freiner ce qui fonctionne.
Pourquoi une charte IA ?
L’usage non encadré de l’intelligence artificielle expose l’entreprise à plusieurs risques :
- la fuite d’informations : des données clients, des secrets d’affaires ou des données personnelles transmis à un outil externe peuvent être conservés ou réutilisés ;
- les erreurs : une IA générative peut produire des réponses plausibles, bien rédigées et fausses ;
- la non-conformité : au RGPD, à l’AI Act, au secret professionnel ou aux engagements contractuels de confidentialité ;
- la propriété intellectuelle : les droits sur les contenus produits et le risque de reproduire des contenus protégés.
Une charte ne sert pas à interdire l’IA : elle fixe les conditions dans lesquelles chacun peut l’utiliser en confiance.
Ce que dit la réglementation
Le règlement européen sur l’intelligence artificielle (AI Act) s’applique aux entreprises qui développent des systèmes d’IA, mais aussi à celles qui les utilisent, qualifiées de « déployeurs ». Deux points concernent directement la plupart des entreprises :
- la maîtrise de l’IA : les entreprises doivent prendre des mesures pour développer la maîtrise de l’IA de leurs collaborateurs. Depuis le règlement omnibus entré en vigueur le 27 juillet 2026, il s’agit d’une obligation de moyens, qu’une formation documentée permet de démontrer ;
- les systèmes à haut risque : certains usages, comme le tri de candidatures ou l’évaluation des salariés, sont classés à haut risque, avec des obligations renforcées applicables à partir du 2 décembre 2027.
Le RGPD continue de s’appliquer dès que des données personnelles sont traitées par un outil d’IA.
Notre formation AI Act : comprendre et appliquer le règlement européen détaille ces obligations.
Les 6 étapes pour construire sa charte
1. Recenser les usages réels
Avant d’écrire des règles, il faut savoir ce qui se pratique : quels outils, utilisés par qui, pour quoi faire, avec quelles données. Un questionnaire anonyme donne souvent une image plus fidèle qu’un recensement officiel. Voir Cartographier ses usages d’IA et qualifier ses risques.
2. Classer les données
La règle la plus importante d’une charte porte sur les données. Une classification simple suffit : données publiques, données internes, données confidentielles ou personnelles. Pour chaque niveau, précisez quels outils peuvent être utilisés.
3. Définir les outils autorisés
Les versions grand public de certains outils peuvent utiliser les contenus soumis pour améliorer leurs modèles, alors que les offres professionnelles prévoient généralement des garanties contractuelles. Listez les outils autorisés, les conditions d’accès, et la procédure pour demander l’ajout d’un nouvel outil.
4. Fixer les règles d’usage
Les règles essentielles tiennent en quelques lignes :
- ne jamais saisir de données confidentielles ou personnelles dans un outil non autorisé ;
- relire et vérifier tout contenu produit par l’IA avant de l’utiliser ;
- ne pas utiliser l’IA seule pour une décision qui concerne une personne ;
- signaler l’usage de l’IA lorsque la transparence l’exige, notamment pour les contenus publiés ;
- respecter les droits de propriété intellectuelle.
5. Désigner les responsables
Qui valide un nouvel outil ? Qui répond aux questions ? Qui suit les incidents ? Une charte sans responsable identifié est rapidement contournée. Voir Construire sa politique d’usage et sa gouvernance de l’IA.
6. Former et faire vivre la charte
Une charte que personne ne lit ne protège personne. Elle doit être présentée, expliquée et accompagnée d’une formation, puis révisée régulièrement, car les outils évoluent vite. Notre formation Littératie IA : sensibiliser ses équipes est conçue pour accompagner le déploiement d’une charte en une demi-journée.
La valeur juridique de la charte
Pour être opposable aux salariés et permettre de sanctionner un manquement, la charte est généralement annexée au règlement intérieur, ce qui suppose de suivre la même procédure : consultation du CSE lorsqu’il existe, transmission à l’inspection du travail, affichage. Une simple note de service a une portée plus limitée.
Les points de vigilance par métier
- Ressources humaines : recrutement et évaluation relèvent des usages à haut risque. Voir IA dans les ressources humaines.
- Marketing et communication : transparence et marquage des contenus générés. Voir Marketing et contenus générés par IA.
- Toutes les fonctions qui traitent des données personnelles : voir RGPD et intelligence artificielle.
Questions fréquentes
Faut-il interdire ChatGPT ou les autres assistants d’IA ?
L’interdiction pure est rarement efficace : les usages se déplacent sur des appareils personnels, hors de tout contrôle. Mieux vaut autoriser des outils adaptés, avec des règles claires sur les données.
Une charte IA est-elle obligatoire ?
Aucun texte ne l’impose en tant que telle. Mais elle est l’outil le plus simple pour démontrer que l’entreprise encadre les usages et forme ses équipes, ce qu’attendent l’AI Act et le RGPD.
Peut-on sanctionner un salarié qui ne respecte pas la charte ?
Oui, si la charte a été rendue opposable, généralement en l’annexant au règlement intérieur, et si le manquement est établi.
Qui doit rédiger la charte ?
Un petit groupe réunissant la direction, l’informatique, le juridique ou le DPO, et des représentants des métiers utilisateurs. Une charte écrite sans les utilisateurs est rarement appliquée.
Retrouvez toutes nos formations AI Act et gouvernance de l’IA.