L'IA est entrée dans l'entreprise sans passer par la DSI : souvent avec un compte personnel, parfois avec des documents internes, presque toujours sans règle écrite. Une charte IA remet de l'ordre, sans freiner celles et ceux qui veulent avancer.
Charte IA entreprise : encadrer ce qui tourne déjà
Une charte IA sert à encadrer des usages qui existent déjà, pas à lancer l'IA. Tant que personne ne sait ce qui est autorisé, les usages restent invisibles, donc impossibles à piloter.
Les risques sont concrets :
- un fichier client collé dans un outil grand public ;
- une réponse de l'IA envoyée à un client sans vérification ;
- des licences payées en double pour des outils qui font la même chose.
Une charte IA ne sert pas à interdire. Elle dit clairement ce qu'on peut faire, avec quels outils et sur quelles données. Bien faite, elle accélère l'adoption au lieu de la freiner.
Ce que dit l'AI Act sur la maîtrise de l'IA
L'article 4 de l'AI Act demande aux entreprises qui utilisent des systèmes d'IA de prendre des mesures pour soutenir la maîtrise de l'IA de leurs collaborateurs. Depuis la révision « Digital Omnibus » (règlement (UE) 2026/1744), en vigueur le 27 juillet 2026, l'entreprise prend ces mesures sans être tenue de garantir un niveau individuel (source).
Une charte IA, accompagnée d'une formation, est la mesure la plus simple à documenter. Elle montre que l'entreprise a défini un cadre et l'a transmis. Pour aller plus loin, lisez notre article sur l'article 4 et la preuve de vos mesures.
Charte IA entreprise : les 6 rubriques à couvrir
Une bonne charte IA entreprise tient en quelques pages et couvre six rubriques.
1. Le périmètre et les outils autorisés
À qui s'applique la charte, et quels outils sont validés. Précisez la version : un compte ChatGPT gratuit et une offre entreprise n'offrent pas les mêmes garanties sur vos données.
2. Les données qu'on ne partage jamais
Données personnelles de clients ou de salariés, informations financières non publiées, secrets de fabrication, contrats. C'est la rubrique la plus lue : rendez-la très concrète, avec des exemples par métier.
3. La confidentialité et la propriété intellectuelle
Qui possède un contenu produit avec l'IA, et comment traiter les documents confidentiels de vos clients ou partenaires.
4. La validation humaine
Toute production de l'IA destinée à l'extérieur est relue par une personne. Écrivez-le noir sur blanc, et précisez ce que « relire » veut dire : vérifier les chiffres, les sources et les noms.
5. La transparence
Dans quels cas indiquer qu'un contenu a été produit avec l'IA : réponses aux clients, recrutement, documents contractuels.
6. La gouvernance
Qui valide un nouvel outil, qui répond aux questions, à quel rythme la charte est mise à jour. Sans cette rubrique, la charte est dépassée en six mois.
Modèle de charte IA entreprise : autorisé, sous conditions, interdit
Le cœur d'une charte IA entreprise est une matrice qui classe chaque usage selon l'outil employé. Voici un modèle à adapter à vos outils.
| Usage | Outil entreprise validé | Outil grand public |
|---|---|---|
| Reformuler un e-mail interne | Autorisé | Autorisé sans donnée nominative |
| Résumer un document interne non confidentiel | Autorisé | Interdit |
| Analyser un contrat client | Sous conditions : validation juridique | Interdit |
| Préparer une réponse à un client | Sous conditions : relecture obligatoire | Interdit |
| Traiter des données RH nominatives | Sous conditions : accord de la DRH | Interdit |
| Générer une image pour un support interne | Autorisé | Autorisé |
| Créer un agent connecté aux outils de l'entreprise | Sous conditions : validation IT | Interdit |
Pour chaque ligne « sous conditions », nommez la personne qui valide. Une condition sans responsable ne sera jamais appliquée.
