Charte IA en entreprise : modèle simple et règles à fixer 📋

Qu’est-ce qu’une charte IA en entreprise ?

Une charte IA est un document court qui fixe comment l'équipe utilise l'intelligence artificielle : outils permis, données interdites, vérifications obligatoires et personne à contacter en cas de doute.

Une charte IA, c’est le mode d’emploi maison de l’intelligence artificielle. Elle répond à une question simple : qu’a-t-on le droit de faire avec ChatGPT, Gemini, Copilot ou un autre outil, ici, chez nous ?

Dans beaucoup de petites entreprises, l’IA est arrivée sans prévenir. La secrétaire d’un cabinet d’avocats s’en sert pour reformuler des courriers. Le vendeur d’une boutique en ligne rédige ses fiches produits avec. L’apprenti d’un plombier lui demande comment chiffrer un devis. Personne n’a fixé de règles, et chacun fait à sa façon.

Ce qu’une charte n’est pas

• Ce n’est pas un contrat juridique de vingt pages.
• Ce n’est pas une interdiction générale de l’IA.
• Ce n’est pas un document réservé aux grandes entreprises.

Ce qu’elle apporte concrètement

• De la clarté : chacun sait ce qui est permis.
• De la protection : les données de vos clients ne partent pas n’importe où.
• De la qualité : un texte produit par une IA est relu avant d’être envoyé.
• De la confiance : vos clients savent que vous maîtrisez vos outils.

Pensez-y comme aux consignes d’hygiène dans une boulangerie. Personne ne les vit comme une contrainte : ce sont des réflexes qui évitent les ennuis. La charte IA joue le même rôle pour vos outils numériques.

Pour une TPE, elle tient souvent sur une ou deux pages. Elle est écrite avec des mots simples, illustrée d’exemples tirés de votre métier, et mise à jour quand un nouvel outil arrive dans l’équipe.

Une charte IA est-elle obligatoire pour une TPE ?

Aucune loi n'impose une charte IA en tant que telle. Mais l'AI Act demande de former les utilisateurs et le RGPD protège les données : la charte aide à respecter ces deux obligations.

Soyons honnêtes : vous ne recevrez pas d’amende parce qu’il vous manque un document intitulé « charte IA ». En revanche, deux textes s’appliquent déjà à votre usage de l’IA.

L’AI Act, le règlement européen sur l’IA

Ce règlement encadre l’intelligence artificielle dans toute l’Union européenne. Son texte complet est publié sur le règlement européen sur l’intelligence artificielle (EUR-Lex). Pour savoir ce qu’il change concrètement pour une petite structure, consultez notre guide AI Act : ce que la loi européenne sur l’IA change pour une TPE.

Un point vous concerne directement : les entreprises qui utilisent l’IA doivent prendre des mesures pour que leur personnel ait un niveau suffisant de connaissances. Le détail est expliqué dans l’obligation de former ses salariés à l’IA prévue par l’article 4. Une charte expliquée à l’équipe est une première mesure concrète et facile à montrer.

Le RGPD, qui protège les données personnelles

Copier le dossier d’un client dans un outil d’IA, c’est traiter ses données personnelles. Le RGPD s’applique donc, comme pour votre fichier clients ou votre logiciel de facturation.

Pourquoi en faire une quand même

Sans charte	Avec une charte
Chacun décide seul	Règles communes et connues
Données clients copiées sans réfléchir	Liste claire de ce qui est interdit
Erreurs envoyées aux clients	Relecture obligatoire
Difficile de prouver vos efforts	Trace écrite de vos mesures

Pour un gîte tenu en couple, une page suffit. Pour une entreprise de dix salariés, la charte devient vraiment utile : elle évite que chacun invente ses propres règles.

Existe-t-il un exemple de charte IA d’entreprise ?

Oui. Un modèle simple tient en huit articles : objet, outils autorisés, données interdites, relecture, transparence, propriété des contenus, référent et mise à jour. Il s'adapte à tout métier.

Le modèle ci-dessous est pensé pour une TPE. Copiez-le, puis remplacez les éléments entre crochets par vos propres informations.

Modèle de charte d’utilisation de l’IA

Article 1 – Objet. Cette charte fixe les règles d’usage des outils d’intelligence artificielle chez [nom de l’entreprise]. Elle s’applique à toute personne qui travaille pour nous : salariés, apprentis, stagiaires, intervenants extérieurs.

Article 2 – Outils autorisés. Seuls les outils suivants sont autorisés pour le travail : [liste]. Tout nouvel outil doit être validé par [référent] avant usage.

Article 3 – Données interdites. Il est interdit de saisir dans un outil d’IA : noms, adresses, téléphones et e-mails de clients, données de santé, coordonnées bancaires, mots de passe, contrats, devis et informations confidentielles de l’entreprise.

Article 4 – Relecture obligatoire. Tout contenu produit par une IA est relu et vérifié par une personne avant d’être envoyé ou publié. Les chiffres, dates, prix et références légales sont contrôlés.

Article 5 – Transparence. Nous ne présentons jamais un contenu généré comme un avis personnel d’un client ou d’un expert. Si un client pose la question, nous expliquons honnêtement notre usage de l’IA.

Article 6 – Contenus et droits. Les images et textes générés sont vérifiés pour ne pas reprendre l’œuvre d’un tiers. Aucun logo ou visuel d’une autre marque n’est créé.

Article 7 – Référent. [Nom] est la personne à contacter en cas de doute, d’erreur ou d’incident (données envoyées par erreur, réponse problématique).

Article 8 – Mise à jour. La charte est relue au moins une fois par an et à chaque arrivée d’un nouvel outil.

Adapter le modèle à votre métier

• Coiffeur : interdire de saisir les fiches clientes avec allergies ou traitements.
• Avocat : interdire toute pièce de dossier, même anonymisée à moitié.
• Boutique en ligne : autoriser l’IA pour les fiches produits, interdire l’export des commandes.
• Artisan du bâtiment : vérifier chaque calcul de quantité ou de norme proposé par l’IA.

Quelles règles fixer dans une charte IA ?

Les règles essentielles portent sur cinq points : les outils autorisés, les données interdites, la relecture humaine, la transparence envers les clients et la personne à prévenir en cas de problème.

Inutile de tout prévoir. Une bonne charte de TPE se concentre sur ce qui peut réellement poser problème dans votre activité.

1. Qui peut utiliser quoi

Précisez quels outils sont permis et avec quel compte. Un compte professionnel géré par l’entreprise vaut mieux qu’un compte personnel créé par un salarié. Vous gardez la main si la personne quitte l’entreprise.

2. Ce qui ne doit jamais entrer dans l’outil

C’est la règle la plus importante. Dressez une liste claire et concrète, avec des exemples de votre métier.

3. La relecture humaine

Une IA se trompe avec assurance. Elle peut inventer un article de loi, un prix ou une date. Exigez qu’une personne relise tout ce qui sort vers un client.

4. La transparence

Décidez de votre position. Par exemple : un chatbot sur votre site se présente comme un assistant automatique, pas comme un humain.

5. Les usages autorisés et encouragés

Une charte ne sert pas qu’à interdire. Listez aussi ce que l’équipe peut faire sans hésiter :

• reformuler un e-mail sans données personnelles ;
• trouver des idées de publications pour les réseaux sociaux ;
• résumer une documentation technique publique ;
• préparer un plan de présentation ou une trame de devis vierge.

6. Les sanctions et le recours

Restez mesuré. Indiquez surtout qu’une erreur doit être signalée vite, sans crainte. Un salarié qui avoue avoir collé un fichier client par erreur vous permet d’agir. Un salarié qui se tait, non.

Pour une boulangerie avec trois vendeuses, les règles 2, 3 et 6 suffisent souvent. Pour un cabinet comptable, toutes sont nécessaires.

Quels outils d’IA autoriser ou interdire dans l’entreprise ?

Autorisez quelques outils choisis, idéalement avec des comptes professionnels et des réglages de confidentialité vérifiés. Interdisez les applications inconnues et les outils personnels non validés par le référent.

L’IA ne se limite plus à ChatGPT. Elle est désormais intégrée dans beaucoup de logiciels que vous utilisez déjà : messagerie, traitement de texte, outils de facturation, agendas en ligne.

Trois catégories simples

Catégorie	Exemples	Règle conseillée
Assistants conversationnels	ChatGPT, Gemini, Copilot, Mistral Le Chat	Autorisés avec compte pro, sans données clients
IA intégrée à vos logiciels	Suggestions dans la messagerie, la gestion, la réservation	Autorisée après vérification des réglages
Applications inconnues	Extensions de navigateur, applis gratuites trouvées en ligne	Interdites sans validation

Les IA cachées dans vos logiciels

Votre logiciel de gestion ou votre outil de prise de rendez-vous propose peut-être déjà des fonctions d’IA. Avant de les activer, regardez où partent les données. Si vous êtes en train de choisir un outil, nos guides sur le choix d’un logiciel de gestion d’entreprise pour une TPE et sur le choix d’un logiciel de réservation en ligne vous aident à poser les bonnes questions au fournisseur.

Les points à vérifier avant d’autoriser un outil

• Les données saisies servent-elles à entraîner l’outil ? Peut-on le désactiver ?
• Où sont stockées les données, et combien de temps ?
• Existe-t-il une offre professionnelle avec des garanties écrites ?
• Qui, dans l’entreprise, gère les comptes et les accès ?

Version gratuite ou payante ?

Les offres professionnelles coûtent en général de quelques euros à quelques dizaines d’euros par mois et par utilisateur. Les tarifs changent souvent. Elles apportent parfois de meilleures garanties sur les données, mais lisez toujours les conditions : payant ne veut pas dire automatiquement confidentiel.

Exemple : un gîte peut autoriser l’IA de son outil de réservation pour rédiger les réponses types, tout en interdisant de copier la liste des voyageurs dans un assistant externe.

Quelles données ne jamais mettre dans un outil d’IA ?

Ne saisissez jamais de données personnelles de clients, de santé, bancaires, de mots de passe ni de documents confidentiels. Anonymisez toujours un exemple avant de le soumettre à une IA.

C’est le cœur de votre charte. Une donnée envoyée dans un outil externe sort de votre entreprise. Vous ne maîtrisez plus vraiment ce qu’elle devient.

La liste rouge

• Identité des clients : nom, adresse, téléphone, e-mail.
• Données de santé : allergies notées par un coiffeur, pathologies chez un kiné, régime alimentaire signalé à un traiteur.
• Données bancaires : RIB, numéros de carte, relevés.
• Accès : mots de passe, codes d’alarme, codes de boîte à clés d’un gîte.
• Documents internes : contrats, devis signés, bilans, fiches de paie.
• Secrets du métier : recettes, tarifs fournisseurs négociés, fichiers de prospects.

La bonne pratique : anonymiser

Vous voulez qu’une IA vous aide à répondre à une réclamation ? Remplacez « M. Durand, 12 rue des Lilas » par « le client ». Retirez la référence de commande. Gardez seulement le problème.

Ce que dit le RGPD

Le RGPD s’applique dès que vous manipulez des données qui permettent d’identifier une personne. Pour savoir si c’est possible avec un assistant conversationnel, lisez notre réponse à la question peut-on mettre des données clients dans ChatGPT. Pour une vue d’ensemble, notre guide utiliser l’IA sans exposer les données de ses clients détaille les bons réflexes.

La CNIL publie aussi des recommandations utiles dans ses fiches pratiques sur l’intelligence artificielle. Elles s’adressent d’abord à ceux qui conçoivent des systèmes d’IA, mais éclairent bien les risques.

Que faire en cas d’erreur ?

Prévoyez la marche à suivre dans la charte :

1. Prévenir le référent tout de suite.
2. Supprimer la conversation si l’outil le permet.
3. Noter ce qui a été envoyé, quand et dans quel outil.
4. Évaluer avec le référent s’il faut aller plus loin.

Comment rédiger sa charte IA étape par étape ?

Faites l'inventaire des usages réels, listez les risques, choisissez les outils, rédigez les règles en langage simple, faites relire par l'équipe, puis présentez la charte lors d'une courte réunion.

Une charte réussie part du terrain, pas d’un document théorique. Comptez une à deux demi-journées pour une TPE.

Étape 1 : faire l’inventaire

Demandez à chacun, sans jugement : « Tu utilises quoi, pour faire quoi ? » Vous serez souvent surpris. Le comptable utilise l’IA pour ses formules de tableur, la commerciale pour ses relances.

Étape 2 : repérer les risques

Pour chaque usage, posez deux questions. Y a-t-il des données sensibles ? Le résultat part-il chez un client ? Si la réponse est oui, une règle est nécessaire.

Étape 3 : choisir les outils

Limitez-vous à deux ou trois outils. Moins il y en a, plus il est facile de les maîtriser et de régler leur confidentialité.

Étape 4 : rédiger en langage simple

• Une règle par phrase.
• Des verbes d’action : « relisez », « ne saisissez pas ».
• Un exemple tiré de votre métier pour chaque règle.

Étape 5 : faire relire

Faites lire le brouillon à deux personnes de l’équipe. Si elles ne comprennent pas une règle, réécrivez-la. Pour une version qui aura une portée disciplinaire, un avis juridique est prudent.

Étape 6 : présenter et signer

Une réunion de vingt minutes suffit. Expliquez le pourquoi de chaque règle, répondez aux questions, puis faites signer un accusé de lecture.

Exemple chez un plombier avec deux salariés

Étape	Ce qui se passe
Inventaire	Le patron rédige ses devis avec l’IA, un salarié traduit des notices
Risque	Les devis contiennent nom et adresse du client
Règle	Trame de devis vierge seulement, coordonnées ajoutées après
Présentation	Pause café du lundi, charte affichée au dépôt

Où trouver une charte IA d’entreprise en PDF ?

Vous pouvez partir du modèle proposé plus haut, le coller dans un traitement de texte et l'exporter en PDF. Un PDF signé et daté garde une trace claire pour l'équipe.

Beaucoup de patrons cherchent une charte IA en PDF prête à imprimer. C’est compréhensible : on veut un document fini, tout de suite. Mais un modèle téléchargé tel quel a une limite : il ne parle pas de votre métier.

Créer votre propre PDF en quelques minutes

1. Copiez le modèle en huit articles présenté plus haut.
2. Collez-le dans Word, LibreOffice, Google Docs ou Pages.
3. Remplacez les crochets par vos informations.
4. Ajoutez votre logo et la date de mise à jour.
5. Exportez en PDF via le menu « Fichier ».

Ce que le PDF doit contenir en plus

• La date de version : indispensable pour savoir quelle charte s’applique.
• Le nom du référent et comment le joindre.
• Un espace de signature : « J’ai lu et compris la charte », avec nom, date et signature.

Où le ranger et le diffuser

Support	Intérêt
Dossier partagé de l’équipe	Toujours accessible, une seule version
Version imprimée affichée	Rappel visible à l’atelier ou en boutique
Envoi par e-mail	Trace de la diffusion à chaque salarié
Livret d’accueil des nouveaux	Le nouvel arrivant la reçoit dès le premier jour

Attention aux modèles trouvés en ligne

Un PDF récupéré sur internet peut être écrit pour une grande entreprise, avec des services qui n’existent pas chez vous. Il peut aussi citer des règles dépassées. Relisez chaque ligne et supprimez ce qui ne vous concerne pas.

Pour un coiffeur avec deux employées, une page recto suffit. L’essentiel est qu’elle soit lue, comprise et signée.

Comment faire accepter la charte IA par ses salariés ?

Expliquez le pourquoi de chaque règle, montrez ce que l'IA permet de bien faire, formez l'équipe aux bons usages et laissez un droit à l'erreur signalée sans sanction immédiate.

Une charte imposée sans explication est contournée. Une charte comprise devient un réflexe. La différence tient surtout à la façon de la présenter.

Présenter l’IA comme une aide

Commencez par ce que l’IA apporte : gagner du temps sur les e-mails, trouver des idées, mieux rédiger. Puis montrez les règles comme ce qui permet de continuer à s’en servir sereinement.

Expliquer chaque règle par un exemple

• « On ne colle pas la fiche d’un client, parce que ses coordonnées partiraient sur un serveur qu’on ne contrôle pas. »
• « On relit tout, parce que l’IA peut inventer un prix ou une référence. »

Une règle dont on comprend la raison est appliquée bien plus volontiers.

Former plutôt que surveiller

La plupart des erreurs viennent d’un manque de connaissance, pas de mauvaise volonté. Un salarié qui sait comment fonctionne un outil d’IA comprend seul pourquoi il ne faut pas y mettre certaines données. C’est aussi l’esprit de l’obligation de formation de l’AI Act. Notre formation à l’IA pour les petites équipes pose ces bases de façon concrète, avec des exemples de votre métier.

Associer l’équipe

• Demandez des idées d’usages utiles.
• Nommez un référent qui n’est pas forcément le patron.
• Faites un point rapide après un mois : qu’est-ce qui bloque ?

Le droit à l’erreur

Indiquez noir sur blanc qu’une erreur signalée vite sera traitée calmement. Dans un cabinet d’avocats comme dans une boulangerie, c’est le silence qui crée les vrais problèmes.

Quelles erreurs éviter dans une charte IA ?

Évitez la charte trop longue, l'interdiction totale, le vocabulaire juridique, l'absence d'exemples, l'oubli du référent et le document jamais mis à jour. Ces erreurs rendent la charte inutile.

Une charte peut être juste sur le fond et ne servir à rien. Les erreurs les plus courantes sont faciles à éviter.

Erreur 1 : vouloir tout prévoir

Vingt pages de règles, personne ne les lit. Visez l’essentiel, et ajoutez des précisions seulement quand un vrai cas se présente.

Erreur 2 : tout interdire

Interdire l’IA ne l’empêche pas. Les salariés l’utilisent alors en cachette, sur leur téléphone personnel, sans aucune règle. Mieux vaut encadrer que bannir.

Erreur 3 : copier un modèle sans l’adapter

Une charte qui parle de « direction des systèmes d’information » dans une entreprise de trois personnes perd toute crédibilité. Parlez de votre réalité.

Erreur 4 : oublier les exemples

« Ne saisissez pas de données personnelles » reste abstrait. « Ne collez pas le carnet de rendez-vous du salon » est clair pour tout le monde.

Erreur 5 : ne nommer personne

Sans référent, chacun reste seul face à ses doutes. Indiquez un nom, pas une fonction vague.

Erreur 6 : promettre ce qu’on ne contrôle pas

N’écrivez pas que l’outil « garantit la confidentialité ». Décrivez ce que vous faites, pas ce que vous supposez du fournisseur.

Erreur 7 : ne jamais la mettre à jour

Les outils changent vite. Une charte de deux ans peut ignorer les fonctions d’IA apparues depuis dans vos logiciels.

Erreur	Correction simple
Trop longue	Une à trois pages maximum
Interdiction totale	Liste d’usages autorisés
Jargon	Phrases courtes, verbes d’action
Pas de référent	Un nom et un moyen de contact
Jamais relue	Date de révision annuelle

Comment faire vivre et mettre à jour sa charte IA ?

Relisez la charte au moins une fois par an, à chaque nouvel outil et après chaque incident. Notez la date de version et informez l'équipe de chaque changement important.

Une charte n’est pas un document qu’on signe puis qu’on oublie. Elle vit avec votre entreprise et avec les outils que vous utilisez.

Les bons moments pour la relire

• Une fois par an, à date fixe, par exemple en janvier.
• À l’arrivée d’un nouvel outil ou d’une nouvelle fonction d’IA dans un logiciel existant.
• Après un incident, même mineur : il révèle souvent une règle manquante.
• À l’arrivée d’un salarié, pour vérifier que la charte reste claire pour quelqu’un de neuf.
• Quand la réglementation évolue.

Suivre l’évolution des règles

L’AI Act s’applique par étapes, sur plusieurs années. La Commission européenne présente le calendrier et les grands principes sur sa page consacrée au cadre réglementaire européen de l’IA. Un coup d’œil une ou deux fois par an suffit pour une TPE.

Tenir un petit historique

Version	Date	Changement
1.0	[date]	Première charte
1.1	[date]	Ajout de l’IA du logiciel de réservation
2.0	[date]	Révision annuelle, nouvel outil autorisé

À chaque version importante, faites signer à nouveau l’accusé de lecture.

Une logique d’entretien

Une charte s’entretient comme un site internet : on remet régulièrement au propre ce qui a vieilli. C’est ce qui a été fait pour l’Armurerie NéA, boutique en ligne dont le site a été remis au propre, avec un catalogue photo, Google Shopping et un blog réorganisé. Le principe est le même pour vos règles internes : un document clair, rangé et à jour reste utile.

Pour un artisan, le plus simple est de caler la révision de la charte sur un rendez-vous déjà existant, comme le bilan annuel avec le comptable.