Charte d'usage de l'IA en entreprise : modèle d'une page en 2026

Dans la plupart des entreprises, l'IA entre par la petite porte : un salarié s'abonne à un assistant en ligne, un autre colle un contrat dans une fenêtre de discussion pour le résumer, un troisième fait rédiger un courrier client sans le relire. Personne n'a mal agi, personne n'avait de règle. Une charte d'usage d'une page, rédigée en une heure, règle l'essentiel : ce qu'on peut faire, ce qu'on ne doit jamais saisir, ce qu'on doit vérifier. Elle répond aussi, en partie, à l'obligation de maîtrise de l'IA que le règlement européen impose aux entreprises qui utilisent ces outils (voir notre guide AI Act pour une PME). Voici la méthode pour l'écrire et un modèle complet à adapter.

Ce qu'une bonne charte doit faire, et ne pas faire

Une charte efficace est courte (une page, deux au maximum), concrète (des exemples tirés de votre métier plutôt que des principes) et vivante (relue chaque semestre). Elle ne cherche pas à tout interdire : une charte qui interdit tout est contournée dès le premier jour. Elle trace deux frontières nettes, celle des données qu'on ne saisit jamais, et celle des décisions qu'on ne confie jamais à l'IA, et laisse de l'espace entre les deux.

Les neuf rubriques

#	Rubrique	Ce qu'elle tranche
1	Objet et périmètre	Qui est concerné (salariés, intérimaires, prestataires) et quels outils
2	Outils autorisés	La liste des outils validés, et la procédure pour en proposer un autre
3	Données interdites	Ce qu'on ne saisit jamais dans un outil non validé
4	Usages encouragés	Trois ou quatre usages utiles, avec exemples
5	Usages interdits	Décisions et situations à ne pas confier à l'IA
6	Vérification humaine	Ce qu'on relit avant d'envoyer ou d'appliquer
7	Transparence	Quand signaler qu'un contenu ou une interaction est artificiel
8	Propriété et confidentialité	Droits sur les contenus produits, secrets d'affaires
9	Incidents et questions	À qui signaler une erreur, une fuite, un doute

Le modèle d'une page, à copier et adapter

Charte d'usage de l'intelligence artificielle — [nom de l'entreprise] — version du [date]

1. Objet. Cette charte s'applique à toute personne qui travaille pour l'entreprise (salariés, intérimaires, prestataires) et qui utilise un outil d'intelligence artificielle générative dans le cadre de son travail.

2. Outils autorisés. Seuls les outils de la liste tenue par [référent] sont utilisables avec des données de l'entreprise. Pour en proposer un nouveau, écrire à [adresse] : réponse sous [délai].

3. Données qu'on ne saisit jamais dans un outil non validé. Données personnelles de clients, de candidats ou de salariés ; informations couvertes par une clause de confidentialité ; contrats, offres en cours, données financières non publiques ; codes d'accès et secrets techniques ; données de santé.

4. Usages encouragés. Reformuler et corriger un texte non confidentiel ; résumer un document public ; préparer un plan ou une trame ; chercher des idées ; expliquer un concept.

5. Usages interdits. Prendre seul une décision concernant une personne (embauche, sanction, évaluation, accès à un service) ; envoyer à un client un contenu non relu ; produire un document juridique ou médical qui engage l'entreprise sans validation d'un responsable ; faire passer un contenu artificiel pour authentique.

6. Vérification. L'IA propose, la personne décide et reste responsable. Tout chiffre, toute référence, toute citation est vérifié à la source avant usage externe.

7. Transparence. Un échange avec un client mené par un système automatisé est signalé comme tel. Une image ou une vidéo artificielle pouvant passer pour réelle est signalée.

8. Propriété et confidentialité. Les contenus produits dans le cadre du travail appartiennent à l'entreprise. Aucune information confidentielle n'est utilisée pour entraîner ou améliorer un outil externe.

9. En cas de doute ou d'incident. Contacter [référent] sans délai. Signaler une erreur de l'outil, une donnée saisie par erreur ou un comportement inattendu n'entraîne aucune sanction : c'est ainsi qu'on progresse. Cette charte est relue tous les six mois.

Comment écrire la vôtre en une heure

1. Dix minutes : demandez en réunion d'équipe qui utilise déjà quels outils, sans jugement. Vous découvrirez l'étendue réelle des usages.
2. Vingt minutes : listez les données de votre métier qu'il ne faut jamais saisir. Soyez précis (« dossiers de sinistres », « grilles de salaires », « plans de fabrication ») : c'est ce qui rend la règle applicable.
3. Vingt minutes : écrivez trois usages encouragés avec un exemple de votre quotidien, et trois usages interdits avec la raison.
4. Dix minutes : nommez le référent, l'adresse de signalement et la date de relecture.

Faites relire par deux personnes de métiers différents : si l'une ne comprend pas une phrase, la règle ne sera pas appliquée.

Les usages de votre métier méritent leur annexe

Une charte générique ne suffit pas dans les métiers à fort enjeu. Un cabinet comptable précisera les données de ses clients et les écritures ; une clinique, les données de santé ; un service de ressources humaines, tout ce qui touche à l'évaluation ou au recrutement. Ajoutez une annexe d'une demi-page par service concerné : les trois règles qui comptent le plus pour lui, avec un exemple. Pour les services qui traitent des données personnelles, reportez-vous aux neuf vérifications de notre guide RGPD.

Six situations à trancher en équipe, charte en main

Le meilleur moyen de rendre une charte vivante est de la mettre à l'épreuve de cas réels pendant la réunion de présentation. Voici six situations, avec la réponse que donnerait le modèle ci-dessus.

1. « Je colle le contrat d'un client dans un assistant en ligne pour en tirer un résumé. » Interdit : un contrat est couvert par la confidentialité et il contient des données personnelles. Utilisez un outil validé ou résumez-le vous-même.
2. « Je demande à l'IA de reformuler un paragraphe de notre brochure publique. » Autorisé : texte non confidentiel. Relisez avant publication.
3. « Je fais classer des candidatures par un outil et je retiens les dix premières. » Interdit comme décision seule : tri de candidats, usage sensible. L'outil peut préparer, une personne décide et motive.
4. « Je génère une image de bureaux pour notre site. » Autorisé s'il est clair que c'est une illustration ; à signaler si elle pouvait passer pour une photo réelle de nos locaux.
5. « L'outil me donne un chiffre de marché que je cite dans une offre. » À vérifier à la source avant tout usage externe : l'IA peut inventer un chiffre plausible.
6. « J'ai collé par erreur un fichier de clients dans un outil non validé. » À signaler tout de suite au référent, sans crainte de reproche : on pourra demander la suppression et évaluer l'impact.

Un quart d'heure sur ces cas vaut une demi-journée de formation théorique : les équipes retiennent les règles qu'elles ont appliquées elles-mêmes.

Faire vivre la charte

• La présenter, pas seulement l'envoyer. Un quart d'heure en réunion d'équipe, avec deux exemples vécus, vaut mieux qu'un courriel en pièce jointe.
• Tenir à jour la liste des outils. Une règle « seuls les outils validés » sans liste claire est une interdiction de fait. Mettez la liste sur l'intranet, avec le motif de chaque validation.
• Prévoir un canal sans reproche. Les erreurs de saisie arrivent. Si les signaler vaut sanction, elles seront cachées.
• La relire deux fois par an. Les outils changent vite, les usages aussi. Une charte datée de deux ans est une charte oubliée.
• Garder une trace. Date de diffusion, participants aux présentations, version en vigueur : ce sont des éléments utiles pour démontrer une démarche de maîtrise de l'IA.

Trois erreurs fréquentes

Copier une charte trouvée en ligne sans l'adapter. Elle parlera de risques qui ne sont pas les vôtres et omettra les données sensibles de votre activité. Écrire contre les salariés. Une charte rédigée comme un règlement disciplinaire pousse aux usages cachés ; rédigée comme un guide de bon usage, elle est suivie. Confondre charte et projet. La charte encadre les usages individuels ; un projet d'assistant interne demande en plus des choix de conception et de déploiement, détaillés dans notre article sur les erreurs de déploiement d'un assistant interne.

Et ensuite ?

La charte est le premier geste, peu coûteux et très utile, d'une démarche de maîtrise de l'IA. L'étape suivante consiste à tenir la liste de vos usages, comme le propose notre modèle de registre des usages d'IA. Si vous préparez un projet avec un prestataire, le classement des agences IA vous aide à identifier des équipes, et vous pouvez décrire votre projet pour recevoir plusieurs propositions.

Ce modèle est une base de travail générale et ne constitue pas un conseil juridique. Faites-le valider, si besoin, par un juriste ou votre délégué à la protection des données.