Avant de généraliser l’IA, fixez les règles du jeu : les clés d’une charte d’usage efficace
Dans une PME, les premiers usages de l’intelligence artificielle apparaissent souvent avant que l’entreprise ait défini un cadre commun. Une personne demande à un assistant de reformuler un courriel, une autre lui transmet des données commerciales pour préparer une analyse, tandis qu’un manager s’en sert pour rédiger une fiche de poste. Ces initiatives peuvent faire gagner du temps, mais elles posent une question simple : chacun sait-il quelles informations et quels outils sont acceptables ?
Une charte d’usage répond à cette question sans interdire toute expérimentation. Elle décrit les outils autorisés, les données à protéger, les vérifications attendues et les responsabilités de chacun. Pour une entreprise qui veut généraliser l’IA, l’enjeu est de rendre les règles compréhensibles et applicables au travail quotidien, avec une formation adaptée et des points de contrôle proportionnés.
En bref
- Précisez les outils validés et les usages permis pour chaque équipe.
- Classez les données selon leur sensibilité et indiquez ce qui ne doit pas être transmis.
- Demandez une relecture humaine avant toute utilisation importante d’un résultat.
- Organisez la traçabilité, la remontée des incidents et la mise à jour des règles.
- Accompagnez la charte d’une formation fondée sur des situations réelles.
Pourquoi formaliser les règles maintenant
Quand les usages se développent de façon informelle, l’entreprise ne sait pas toujours quels outils sont employés ni quelles données y sont saisies. Une consigne orale comme « faites attention aux informations sensibles » laisse trop de place aux interprétations. Pour une équipe, une adresse de client peut sembler anodine, alors qu’elle permet d’identifier une personne ou un dossier.
Prenons l’exemple fictif de Novalys, une entreprise industrielle de taille intermédiaire. Une chargée de clientèle utilise un assistant conversationnel pour améliorer une réponse, tandis qu’un technicien lui demande de résumer un rapport d’intervention. Sans règles partagées, ils peuvent choisir des outils différents et ignorer si les documents transmis sont conservés ou réutilisés par le service.
La charte d’usage transforme les principes de gouvernance en consignes concrètes. Elle ne remplace ni les procédures de sécurité ni l’examen des obligations applicables à l’entreprise. Elle aide plutôt les équipes à prendre une décision cohérente avant d’utiliser un outil, et à savoir vers qui se tourner lorsqu’un cas sort du cadre.
La première étape consiste donc à regarder les pratiques existantes, sans chercher à sanctionner les initiatives individuelles. Des échanges avec les équipes permettent de repérer les tâches répétitives, les outils déjà utilisés et les données concernées. Une charte utile commence par cette réalité de terrain, pas par une liste abstraite d’interdictions.
Choisir les outils et les usages permis
Une charte doit nommer les catégories d’outils validées et expliquer à quoi elles peuvent servir. Par exemple, un assistant de rédaction peut aider à préparer une première version de courriel, tandis qu’un outil interne connecté à une base documentaire peut répondre à des questions sur des procédures approuvées. Les règles d’utilisation doivent distinguer ces usages au lieu de traiter toute intelligence artificielle comme un seul outil.
Pour chaque service retenu, l’entreprise peut préciser qui l’a évalué, quelles fonctions sont autorisées et quelles limites sont connues. Il faut notamment déterminer si l’outil accepte des documents, s’il peut accéder à des espaces de stockage ou s’il conserve les échanges. Si l’entreprise ne dispose pas de ces informations, elle peut suspendre l’usage concerné le temps d’obtenir une réponse claire.
Un tableau facilite la lecture des consignes. Il peut être adapté par métier, car les besoins d’une équipe commerciale ne sont pas ceux d’un service financier ou des ressources humaines.
| Situation | Usage envisageable | Précaution à formaliser |
|---|---|---|
| Préparer un courriel courant | Demander une première proposition de formulation | Vérifier le ton, les faits et le destinataire avant l’envoi |
| Résumer un document interne | Utiliser un outil validé pour ce type de contenu | Ne transmettre que les documents autorisés |
| Analyser une candidature | Limiter l’outil à une aide définie, si elle est approuvée | Maintenir une décision humaine et vérifier les règles applicables |
| Traiter une réclamation client | Préparer une réponse à partir d’informations validées | Faire relire la réponse avant toute communication |
La liste des outils autorisés doit rester facile à retrouver et être actualisée lorsqu’un service évolue. Une page interne ou une procédure courte peut compléter la charte, à condition que les équipes sachent où la consulter. Pour mieux distinguer les familles d’outils et leurs usages, vous pouvez également présenter les principales catégories d’IA générative dans un support de formation interne.
Protéger les données au quotidien
Les collaborateurs ont besoin d’exemples précis pour savoir quelles informations peuvent être saisies. La charte peut distinguer les contenus publics, les documents internes sans données sensibles et les informations confidentielles, puis donner une consigne pour chaque catégorie. Les données personnelles, les secrets commerciaux, les identifiants d’accès et les éléments liés à un dossier client doivent faire l’objet d’une attention particulière.
Chez Novalys, un commercial peut demander de reformuler une présentation publique sans difficulté particulière si l’outil est autorisé. En revanche, transmettre un fichier contenant les noms, coordonnées et conditions tarifaires de clients n’est pas une simple variante de la même tâche. La règle doit expliquer quoi faire à la place, par exemple utiliser un environnement approuvé ou remplacer les informations identifiantes par des exemples fictifs lorsque cela suffit.
Une consigne opérationnelle peut tenir en quelques questions : le document contient-il des données personnelles ou confidentielles ? L’outil est-il validé pour les recevoir ? Le résultat sera-t-il accessible à d’autres personnes ? Si une réponse reste inconnue, le salarié doit pouvoir demander conseil à un référent plutôt que de deviner.
La protection des données ne dépend pas seulement de la prudence individuelle. La DSI, les responsables métiers et les fonctions chargées de la sécurité doivent clarifier les conditions d’accès, de stockage et de partage. Les exigences applicables varient selon le contexte et les données traitées ; l’entreprise doit faire vérifier ses obligations par les personnes compétentes, notamment un juriste si nécessaire.
Garder une vérification humaine réelle
Un résultat bien rédigé peut contenir une erreur, omettre un élément important ou présenter une hypothèse comme un fait. La charte doit donc indiquer quels contenus nécessitent une relecture, qui en est responsable et quels points contrôler. Une vérification humaine ne consiste pas à cliquer rapidement sur « valider » : la personne doit comprendre le résultat et pouvoir le corriger.
Pour une proposition commerciale, le contrôle peut porter sur les prix, les engagements et les informations propres au client. Pour une note financière, il faut vérifier les chiffres à partir des sources internes. Dans les ressources humaines, une suggestion générée ne devrait pas se substituer à l’analyse d’un recruteur ou à la décision du manager.
La responsabilité doit rester claire à chaque étape. La personne qui utilise l’outil vérifie ce qu’elle transmet et ce qu’elle reprend ; le responsable métier définit les contrôles nécessaires ; la DSI contribue à évaluer les conditions techniques. Si un processus comprend plusieurs intervenants, la charte doit éviter que chacun pense que quelqu’un d’autre a déjà vérifié.
La transparence compte aussi lorsque le contenu produit avec une aide automatisée est transmis à un collègue, à un client ou à un partenaire. L’entreprise peut préciser dans quels cas il faut signaler cette contribution, en fonction du contexte et des attentes du destinataire. L’objectif est de préserver une relation compréhensible et de ne pas laisser croire qu’un contenu a été vérifié ou rédigé d’une manière qui ne correspond pas à la réalité.
Organiser la traçabilité et les incidents
La traçabilité permet de comprendre comment un résultat a été produit et utilisé, sans transformer chaque tâche en dossier administratif. Pour un usage courant à faible impact, une consigne de relecture peut suffire. Pour un processus plus sensible, l’entreprise peut conserver le nom de l’outil, la date, le type de tâche et la personne qui a validé le résultat, selon un cadre défini avec les équipes concernées.
Il faut également dire quoi faire lorsqu’un salarié constate une erreur ou transmet une information au mauvais endroit. Une procédure simple précise le contact à prévenir, les éléments à décrire et les premières mesures à prendre, par exemple interrompre l’usage concerné ou éviter de diffuser le résultat. La remontée rapide d’un incident permet d’en évaluer les conséquences et d’améliorer les consignes.
La charte doit distinguer le signalement d’un problème d’une recherche de faute automatique. Si les équipes craignent d’être blâmées pour avoir posé une question, elles risquent de cacher une erreur au lieu de la corriger. Une culture de responsabilité encourage le signalement, tout en rappelant que chacun doit respecter les règles établies.
Pour éviter un document figé, désignez un responsable de mise à jour et prévoyez une revue lorsque les outils, les processus ou les risques changent. Les retours des utilisateurs sont précieux : une règle qui bloque une tâche sans raison compréhensible sera contournée. La traçabilité n’a de valeur que si elle aide l’entreprise à apprendre et à agir.
Former les équipes et faire vivre la charte
Un document seul ne change pas les habitudes. La formation doit montrer comment appliquer les règles dans les tâches réelles : reformuler un message, résumer une procédure, préparer une analyse ou traiter un document client. Les collaborateurs peuvent ainsi s’exercer à repérer les données à retirer, à vérifier les réponses et à choisir le bon canal lorsqu’ils ont un doute.
Une formation destinée aux managers doit aussi les aider à encadrer les usages sans encourager une utilisation mécanique. Ils peuvent expliquer pourquoi une vérification est nécessaire et recueillir les questions de leurs équipes. Pour approfondir ce volet, une formation à l’intelligence artificielle adaptée aux métiers peut relier les consignes aux situations rencontrées dans l’entreprise.
La charte gagne à être écrite dans un langage direct, avec des exemples et des contacts identifiables. Une version courte peut présenter les règles essentielles, tandis qu’une annexe décrit les cas particuliers pour la finance, les RH ou les opérations. Il est utile de demander à quelques salariés de tester le document : leurs questions révèlent souvent les passages ambigus avant une diffusion générale.
Enfin, la gouvernance doit prévoir un dialogue entre direction, DSI et métiers. Les décisions sur les outils, la sécurité et les usages ne peuvent pas être isolées des contraintes opérationnelles. Une charte vivante aide à expérimenter avec méthode, à protéger les équipes et à adapter les pratiques à mesure que l’expérience s’accumule.
Que doit contenir une charte d’usage de l’IA ?
Elle précise les outils validés, les usages permis, les données à ne pas transmettre, les vérifications humaines attendues, les responsabilités et la procédure de signalement.
Faut-il interdire les outils non validés ?
L’entreprise peut demander aux équipes de ne pas y saisir de données professionnelles tant que leurs conditions d’utilisation et de sécurité n’ont pas été évaluées. La consigne doit indiquer à qui demander une validation.
Qui vérifie les réponses générées ?
La personne qui réutilise le résultat doit le contrôler. Pour les tâches sensibles, le responsable métier définit les vérifications requises et les sources à consulter.
Comment faire appliquer les règles ?
Associez la charte à des exemples métiers, à une formation pratique, à un référent clairement identifié et à des mises à jour fondées sur les retours des équipes.
Dans votre entreprise, quelle règle d’usage de l’IA vous semble aujourd’hui la plus importante à clarifier avec vos équipes ?
Twenty One AI Solutions fait partie du groupe Twenty One, avec Twenty One Nexus (logiciel de recrutement pour cabinets), Twenty One Jobs (emploi des cadres) et Twenty One Talents (conseil et talents IT).
