Charte d’utilisation de l’IA en entreprise : le modèle à adapter

Une charte d’utilisation de l’IA en entreprise est un document court qui fixe les outils autorisés, les données interdites, l’obligation de relecture humaine et les responsabilités de chacun. Elle protège l’entreprise contre les fuites de données et les erreurs, tout en donnant aux salariés un cadre clair pour utiliser l’IA sereinement. Vous trouverez ci-dessous un modèle en 10 articles, à adapter à votre activité.

Pourquoi rédiger une charte IA maintenant ?

Dans beaucoup d’entreprises, des salariés utilisent déjà des assistants IA, souvent avec des comptes personnels et sans consigne. Ce n’est pas de la mauvaise volonté : personne ne leur a dit ce qui était permis. Une charte transforme cet usage informel en usage maîtrisé.

Elle répond aussi à des obligations existantes. Le RGPD s’applique dès que des données personnelles passent par un outil d’IA. Le règlement européen sur l’intelligence artificielle (AI Act), entré en vigueur en août 2024, s’applique progressivement et demande notamment aux entreprises qui utilisent des systèmes d’IA de prendre des mesures pour que leurs équipes disposent d’un niveau suffisant de maîtrise de l’IA. Une charte, accompagnée d’une courte formation, est une réponse concrète à cette exigence.

Que doit contenir une charte d’utilisation de l’IA ?

Une bonne charte est courte, concrète et compréhensible sans juriste. Elle couvre au minimum :

• le périmètre : qui est concerné et quels outils ;
• les outils autorisés et la procédure pour en demander un nouveau ;
• les données qu’on peut, ou non, transmettre à une IA ;
• l’obligation de vérifier et de relire les résultats ;
• les usages interdits ;
• la transparence vis-à-vis des clients ;
• le référent à contacter et la conduite à tenir en cas d’incident.

Le modèle de charte en 10 articles

Remplacez les éléments entre crochets par vos propres informations. Supprimez ce qui ne vous concerne pas : une charte qui colle à votre réalité est plus respectée qu’un document exhaustif.

Article 1. Objet et périmètre

La présente charte encadre l’utilisation des outils d’intelligence artificielle, notamment les assistants conversationnels et les outils de génération de textes, d’images ou de code, par l’ensemble des salariés, stagiaires, alternants et prestataires de [Nom de l’entreprise], dans le cadre de leur activité professionnelle.

Article 2. Outils autorisés

Seuls les outils listés en annexe, utilisés avec les comptes professionnels fournis par l’entreprise, sont autorisés : [liste des outils]. L’usage de comptes personnels pour des tâches professionnelles est interdit. Toute demande d’un nouvel outil, y compris une extension de navigateur, est adressée au référent IA.

Article 3. Données autorisées et interdites

Peuvent être transmises aux outils autorisés : les informations publiques, les contenus marketing, les documents internes non confidentiels et les données anonymisées. Ne doivent jamais être transmis : les données de santé, les données bancaires, les identifiants et mots de passe, les dossiers individuels des salariés, les informations couvertes par un accord de confidentialité, [autres données sensibles propres à l’activité].

Article 4. Données personnelles

Tout traitement de données personnelles via un outil d’IA respecte le RGPD et les procédures internes. Les données sont limitées au strict nécessaire et anonymisées chaque fois que possible. Tout nouveau cas d’usage impliquant des données personnelles est validé au préalable par [le référent RGPD ou la direction].

Article 5. Vérification humaine

Les résultats produits par une IA peuvent être inexacts, incomplets ou inventés. Tout contenu généré est relu et vérifié par l’utilisateur avant usage. Aucun contenu généré n’est envoyé à un client, publié ou utilisé pour une décision sans validation humaine. L’utilisateur reste responsable du contenu qu’il diffuse.

Article 6. Usages interdits

Sont interdits : la prise de décision automatisée concernant une personne (recrutement, sanction, évaluation) sans intervention humaine, la création de contenus trompeurs ou imitant une personne réelle, l’usage d’une IA pour contourner une règle de sécurité, et [autres interdits propres à l’activité].

Article 7. Propriété intellectuelle

L’utilisateur veille à ne pas transmettre de contenus protégés appartenant à des tiers sans autorisation, et à ne pas reproduire tels quels des contenus générés qui pourraient reprendre des œuvres existantes. Le code source et les documents stratégiques de l’entreprise relèvent de l’article 3.

Article 8. Transparence

Lorsqu’un client ou un partenaire échange avec un outil d’IA (assistant sur le site, réponse automatique), il en est informé. Pour les autres contenus, l’entreprise applique les obligations de transparence prévues par la réglementation en vigueur.

Article 9. Référent, formation et incidents

[Nom et fonction] est le référent IA. Il répond aux questions, tient à jour la liste des outils autorisés et organise la formation des utilisateurs. Tout incident (transmission de données sensibles par erreur, contenu erroné diffusé) lui est signalé sans délai, afin de prendre les mesures nécessaires.

Article 10. Révision

Cette charte est révisée au moins une fois par an, et à chaque changement significatif des outils ou de la réglementation. Version du [date].

Comment déployer la charte dans l’entreprise ?

1. Choisissez les outils avant d’écrire. Une charte qui interdit tout sans proposer d’alternative pousse aux usages cachés. Notre comparatif ChatGPT, Claude et Mistral vous aide à choisir.
2. Associez quelques utilisateurs à la rédaction : ils connaissent les vrais usages et les points de friction.
3. Présentez-la en réunion, avec des exemples concrets de ce qui est permis et de ce qui ne l’est pas.
4. Accompagnez-la d’une formation courte sur les bons réflexes : consignes efficaces, vérification, anonymisation.
5. Rendez-la accessible : intranet, livret d’accueil, rappel dans l’outil lui-même si possible.

Pour les règles sur les données, appuyez-vous sur notre guide dédié à l’IA et la protection des données confidentielles. Et si vous en êtes au tout début, commencez par notre méthode pour intégrer l’IA dans une PME.

Charte, règlement intérieur ou simple note : quel statut juridique ?

Forme	Portée	Formalités
Note de service ou guide de bonnes pratiques	Informative, faible valeur contraignante	Aucune formalité particulière
Charte annexée au règlement intérieur	Opposable aux salariés, peut fonder une sanction	Procédure du règlement intérieur, dont la consultation du CSE lorsqu’il existe
Clauses dans les contrats de prestataires	Engagement contractuel des tiers	Avenant ou mise à jour des contrats

Pour une petite équipe, une charte informative bien expliquée suffit souvent pour démarrer. Si vous souhaitez pouvoir sanctionner un manquement, faites-vous conseiller par un avocat ou votre expert en droit social.

Questions fréquentes

Une charte IA est-elle obligatoire ?

Aucun texte n’impose un document intitulé « charte IA ». En revanche, le RGPD et l’AI Act imposent des obligations concrètes : protection des données, maîtrise de l’IA par les équipes, transparence. La charte est le moyen le plus simple de les organiser et de le démontrer.

Une TPE de trois personnes a-t-elle besoin d’une charte ?

Une version d’une page suffit : outils autorisés, données interdites, relecture obligatoire. Elle évite les malentendus, sert de base pour accueillir un nouveau collaborateur et rassure les clients qui posent la question.

Faut-il consulter le CSE ?

Si la charte est annexée au règlement intérieur, ou si l’introduction de l’IA modifie significativement les conditions de travail, la consultation du CSE est à prévoir lorsqu’il existe. Vérifiez votre situation avec votre conseil en droit social.

À quelle fréquence mettre la charte à jour ?

Au moins une fois par an, et à chaque nouvel outil ou évolution réglementaire importante. Les offres des éditeurs d’IA changent souvent, notamment sur les conditions d’utilisation des données.

Sources

• AI Act : cadre réglementaire et calendrier d’application — Commission européenne
• AI Literacy – Questions & Answers (article 4 de l’AI Act) — Commission européenne
• Les questions-réponses de la CNIL sur l’utilisation d’un système d’IA générative — CNIL
• Sécurité : définir un cadre pour les utilisateurs (charte informatique) — CNIL