Votre charte IA d’entreprise, une trame claire et des règles que chacun peut appliquer

Que contient une charte d’utilisation de l’IA en entreprise ?

Un modèle simple tient en huit rubriques. Le champ d’application : salariés, stagiaires, intérimaires, prestataires. Les outils autorisés, chacun avec la personne qui en répond et la démarche pour en demander un nouveau. Les informations interdites : données personnelles de clients ou de salariés, informations de santé, secrets d’affaires, contrats et documents confidentiels. La relecture humaine : aucun résultat de l’IA ne part chez un client ni ne fonde une décision, sur un recrutement ou une prime par exemple, sans qu’une personne l’ait vérifié.

Viennent ensuite la transparence : signaler qu’un texte ou une image vient de l’IA, surtout face à un client. La formation : qui est formé, à quoi, à quel rythme. Le signalement d’une erreur ou d’une fuite, avec un contact nommé. Enfin les sanctions, le responsable du texte et sa date de révision.

Rédigez chaque rubrique en trois ou quatre phrases, avec un exemple du quotidien : « on peut demander à l’IA de reformuler un e-mail, on ne lui colle pas la liste des clients ».

Une charte IA est-elle obligatoire ?

En France, aucune loi n’impose un document appelé « charte IA ». Le règlement européen sur l’IA prévoit en revanche, à son article 4, une obligation de maîtrise de l’IA, applicable depuis le 2 février 2025. Depuis sa révision de juillet 2026, il demande à toute entreprise utilisatrice d’agir pour que son personnel apprenne à bien s’en servir, sans exiger un niveau précis pour chaque salarié. Une charte, des formations et des référents sont des mesures simples à montrer.

Le RGPD s’applique par ailleurs dès qu’une donnée personnelle passe dans un outil d’IA. Ces textes évoluent et leur application dépend de votre situation : faites relire votre charte par votre juriste ou votre DPO. Cette page n’est pas un conseil juridique.

Qui rédige la charte IA et comment la rend-on applicable ?

Quatre parties se mettent autour de la table : la DSI pour les outils, le juridique ou le DPO pour la loi, les RH pour l’application aux salariés et deux ou trois utilisateurs pour vérifier que le texte se lit. La direction valide, signe et annonce.

Pour engager les salariés, surtout si elle prévoit des sanctions, la charte est en général annexée au règlement intérieur, obligatoire après douze mois consécutifs à 50 salariés ou plus. Elle suit alors la même procédure : avis du CSE, affichage ou diffusion, transmission à l’inspecteur du travail, puis entrée en vigueur un mois plus tard au moins. Dans ces entreprises, l’arrivée d’outils d’IA peut aussi demander une consultation du CSE sur les nouvelles technologies.

Une charte simplement envoyée par e-mail est difficile à opposer à un salarié. Votre juriste vous dira quelle voie convient à votre effectif et à vos usages.

Que prévoir pour les outils que les équipes créent avec l’IA ?

C’est le chapitre que la plupart des chartes oublient. Un salarié qui décrit un outil à l’IA obtient un vrai logiciel, qu’il voudra partager. Écrivez donc trois règles : tout outil partagé a un Propriétaire nommé, il est vérifié avant d’être ouvert aux collègues et seules les personnes invitées y accèdent.

Ajoutez un registre simple des outils en service : nom, équipe, Propriétaire, type d’informations traitées, date de dernière vérification. Sans ce registre, la charte reste un vœu pieux.