Rédiger une charte IA dans son entreprise : par où commencer

Dans beaucoup de petites entreprises, l’IA est déjà au travail sans que le dirigeant le sache. Un commercial colle un extrait de contrat dans un outil grand public pour préparer une relance, une assistante y fait traduire le mail d’un client, et personne n’a jamais dit si c’était autorisé, déconseillé, ou simplement jamais évoqué.

C’est une situation très courante dès qu’une entreprise a des salariés : l’IA est déjà là, utilisée en silence, poste par poste, sans qu’aucune règle commune n’ait été posée. Une charte IA sert exactement à ça — pas à interdire, pas à faire un cours de droit, mais à mettre par écrit trois ou quatre règles que tout le monde comprend et applique de la même façon.

Ce sujet fait partie de mon accompagnement formation et conseil en IA pour les entreprises — si vous encadrez une équipe et que la question se pose chez vous aussi, ce n’est pas un hasard.

Une charte IA, ce n’est pas un document juridique

Le mot « charte » fait souvent croire qu’il faut un texte long, validé par un avocat, plein de références réglementaires. Ce n’est pas ce dont vous avez besoin pour démarrer. Une charte IA efficace, c’est d’abord un document interne, court, écrit dans les mots de votre entreprise, qui répond à une question simple : qu’est-ce qu’un salarié a le droit de faire avec un outil d’IA grand public, et qu’est-ce qu’il n’a pas le droit de faire ?

Ce n’est pas un texte qu’on rédige pour se protéger sur le papier. C’est un texte qu’on écrit pour que chacun sache, sans avoir à demander, ce qui est normal et ce qui ne l’est pas.

Ce qu’elle règle vraiment, concrètement

Une charte utile tient sur une page, pas sur dix. Elle répond à un petit nombre de questions très concrètes :

• Quelles informations un salarié peut-il coller dans un outil d’IA grand public ? C’est le cœur du sujet. Un extrait de contrat, un mail client, un numéro de dossier, une donnée financière : chacun de ces éléments mérite une règle claire, pas un flou entretenu par gêne d’en parler. J’en détaille les réflexes de base dans cet article sur l’IA et les données personnelles, qui s’applique aussi bien à un particulier qu’à un salarié.
• Quels outils sont autorisés dans l’entreprise ? Pas pour imposer une marque plutôt qu’une autre, mais pour éviter que chacun utilise le compte gratuit qui lui tombe sous la main, avec les réglages de confidentialité par défaut.
• Doit-on prévenir un client ou un partenaire qu’un contenu a été produit avec l’aide d’une IA ? Un devis, un mail, une proposition commerciale : la question de la transparence se pose de plus en plus, et il vaut mieux y avoir répondu une fois pour toutes que de l’improviser à chaque cas.
• Qui vérifie le résultat avant qu’il ne parte ? L’IA peut se tromper, avec beaucoup d’aplomb. La charte doit rappeler qu’un contenu produit par une IA reste sous la responsabilité de la personne qui l’envoie — jamais de l’outil.

Sur chacun de ces points, l’objectif n’est pas d’être exhaustif. C’est d’avoir une réponse, la même pour tout le monde, plutôt que quatre pratiques différentes selon le service.

Pourquoi c’est le bon moment pour s’en occuper

Deux choses se rejoignent en ce moment. D’un côté, l’usage de l’IA dans les entreprises s’est banalisé bien plus vite que les habitudes de gouvernance qui devraient l’accompagner : on a adopté l’outil avant d’écrire les règles, alors que ça devrait souvent être l’inverse. De l’autre, le cadre réglementaire européen sur l’IA (l’AI Act) prévoit une nouvelle échéance d’application au 2 août 2026, qui pousse davantage d’entreprises à se pencher sur leurs usages internes de l’IA.

Je ne vais pas transformer cet article en cours de droit européen — ce n’est ni mon rôle ni mon domaine, et une charte IA n’a pas besoin d’attendre une obligation légale pour être utile. Mais ce climat réglementaire a un effet positif : il donne à beaucoup de dirigeants l’occasion, et parfois le prétexte auprès de leur équipe, de formaliser enfin des règles qui auraient dû exister depuis que l’IA est entrée dans les usages du quotidien.

Comment l’écrire sans passer par un cabinet d’avocats

Vous n’avez pas besoin d’un cabinet spécialisé pour démarrer. Voici la méthode que je conseille :

1. Partez de ce qui se fait déjà, pas de zéro. Demandez à deux ou trois salariés, en toute franchise, comment ils utilisent l’IA aujourd’hui. Vous découvrirez souvent des usages dont vous n’aviez pas idée — c’est une matière première précieuse, pas un problème à cacher.
2. Écrivez quatre à six règles, pas quarante. Une charte trop longue n’est lue par personne. Reprenez les questions concrètes évoquées plus haut et répondez-y en une ou deux phrases chacune, dans un langage simple.
3. Faites-la relire par les salariés concernés avant de la diffuser. Une règle qu’ils comprennent et qu’ils ont pu discuter sera appliquée. Une règle imposée d’en haut, dans un jargon qu’on ne maîtrise pas, finira ignorée.
4. Ne cherchez la validation d’un avocat que si votre secteur l’exige vraiment — données de santé, données bancaires, secret professionnel renforcé. Pour la majorité des TPE et PME, un document de bon sens, relu en interne, suffit largement pour démarrer. Vous pourrez toujours le faire compléter plus tard si un point précis vous inquiète.
5. Prévoyez de la revoir dans six mois ou un an. Les usages évoluent vite ; une charte n’est pas un texte gravé dans le marbre, c’est un document de travail qu’on ajuste.

Ce qu’une charte IA ne remplace pas

Pour rester honnête, une charte IA a des limites qu’il faut connaître avant de s’y fier trop vite :

• Elle ne remplace pas une vraie formation. Écrire des règles ne suffit pas si personne ne sait comment les appliquer concrètement au quotidien. Une charte pose le cadre ; la formation apprend à évoluer dedans.
• Elle ne dispense pas des obligations existantes. Le RGPD, le secret professionnel, les clauses de confidentialité avec vos clients continuent de s’appliquer, IA ou pas. La charte les rappelle, elle ne les remplace pas.
• Elle ne protège pas contre tout, sur le papier. Ce n’est pas parce que le document existe qu’un usage abusif de l’IA ne posera jamais problème. C’est un outil de prévention et de clarté, pas une police d’assurance.

Rien de tout cela ne doit vous décourager d’en écrire une. Ça doit simplement vous éviter de croire qu’une fois signée, la question est définitivement close.

En résumé

Une charte IA n’est pas un texte de juriste : c’est un document court, écrit avec votre équipe, qui répond à quatre ou cinq questions concrètes sur ce qu’on a le droit de faire avec l’IA dans votre entreprise. Elle se rédige sans cabinet d’avocats dans la plupart des cas, se construit à partir des usages réels de vos salariés, et se révise régulièrement. Elle ne remplace ni la formation, ni vos obligations existantes — mais elle évite que chacun invente sa propre règle, dans son coin, en silence.

---

Vous sentez que le sujet se pose dans votre entreprise, mais vous ne savez pas par où commencer à en parler avec votre équipe ? Parlons-en — même si vous n’avez encore rien formalisé.