Charte IA en entreprise : le guide complet (avec modèle à dupliquer)

Une charte IA, ce n’est pas un pavé juridique que personne ne lira. C’est une page qui protège ta boîte quand la question tombe.

À quoi sert vraiment une charte IA en entreprise

Commençons par tuer un malentendu. Le règlement IA européen n’impose pas, littéralement, « une charte IA ». Ce qu’il impose, c’est un résultat : des équipes qui savent utiliser l’IA (l’obligation de littératie, en vigueur depuis février 2025), des usages tracés, des données protégées. Une charte IA en entreprise, c’est simplement le moyen le plus rapide de cocher toutes ces cases d’un coup, sur une seule page lisible.

Elle sert trois choses très concrètes. Elle dit à tes salariés ce qui est autorisé et ce qui ne l’est pas, pour qu’ils arrêtent de deviner. Elle protège tes données clients et ton secret des affaires, en posant noir sur blanc ce qui ne doit jamais entrer dans un outil. Et elle te sert de preuve : le jour où un client, un partenaire ou un contrôle demande comment tu encadres l’IA, tu sors un document daté et signé au lieu de bafouiller.

Le tout tient en une à deux pages. Si ta charte ressemble à un contrat d’assurance, personne ne la lira, et elle ne protégera personne.

Si ta charte fait dix pages, personne ne la lit. Une page claire vaut mieux qu’un pavé que tu ranges dans un dossier.

Ce que ta charte IA doit contenir (les 6 blocs)

Une charte IA efficace tient en six blocs. Pas un de plus.

1. L’objet et le périmètre. Trois lignes pour dire pourquoi ce document existe et qui il concerne (salariés, alternants, prestataires).
2. Le répertoire des usages. Le cœur du document : la liste des outils réellement utilisés, par qui, pour quoi, sur quelles données. C’est la partie que tout le monde saute, et c’est la plus importante.
3. Les outils autorisés et non autorisés. Une liste simple. Tout ce qui n’y figure pas doit être validé avant usage sur des données pro.
4. Les données interdites. La règle d’or : ce qui ne doit jamais être copié dans un outil d’IA. Données clients, données de santé, identifiants, secret des affaires.
5. Les bonnes pratiques. Les réflexes attendus : relire toute sortie d’IA, ne jamais la présenter comme une vérité non vérifiée, signaler un doute, ne pas déléguer une décision qui engage l’entreprise.
6. Le responsable et le suivi. Un nom, un contact, et une date de révision (tous les six mois suffit).

Un exemple commenté, bloc par bloc

Prenons une PME de services, quinze personnes, qui découvre qu’au moins la moitié de l’équipe utilise ChatGPT sans que ce soit cadré. Voilà à quoi ressemble sa charte, et pourquoi.

Périmètre. « Cette charte s’applique à l’ensemble des salariés et alternants qui utilisent un outil d’intelligence artificielle dans le cadre de leur travail. » Simple, mais ça pose que la règle vaut pour tout le monde, pas juste « ceux qui font de l’informatique ».

Répertoire. Une ligne par outil : ChatGPT (commerce, rédaction de mails, aucune donnée client), Claude (direction, synthèse de documents internes), un outil de transcription de réunions (toute l’équipe). Le simple fait de remplir ce tableau révèle souvent un outil que personne n’avait déclaré. C’est exactement le but.

Données interdites. « Aucune donnée personnelle de client (nom, coordonnées, dossier), aucune donnée de santé, aucun identifiant ou mot de passe ne doit être saisi dans un outil d’IA non validé. » C’est la ligne qui évite 90 % des incidents RGPD.

Bonne pratique clé. « Toute sortie d’un outil d’IA est relue et vérifiée avant d’être envoyée ou utilisée. » Ça a l’air évident. Écrit, ça devient opposable, et ça responsabilise sans infantiliser.

Responsable. « Référente IA : Camille Durand, responsable administrative. En cas de doute sur un outil, un usage ou une donnée, contacte-la. » Un nom. Pas un service, pas une boîte mail générique. Un nom.

Ce qu’une charte ne remplace pas

Sois honnête avec toi-même : la charte est nécessaire, elle n’est pas suffisante. Elle ne remplace pas le RGPD, qui continue de s’appliquer à toutes les données personnelles que tes équipes manipulent, IA ou pas. Elle ne remplace pas non plus l’information de tes salariés, voire la consultation de leurs représentants, quand tu introduis un outil d’IA qui change vraiment leurs conditions de travail. Et elle ne remplace surtout pas la formation : une charte pose les règles, mais si personne ne sait s’en servir correctement, tu es en règle sur le papier et à côté de la plaque dans les faits.

C’est là que le sujet cesse d’être purement défensif. Une équipe formée à utiliser l’IA proprement ne se contente pas d’éviter l’amende. Elle travaille mieux, plus vite, et arrête de recopier trois fois les mêmes tâches. La conformité est le prétexte. Le vrai gain est ailleurs.

La charte pose les règles. La formation fait qu’on sait s’en servir. L’une sans l’autre ne protège personne.

Le modèle Kleveria, prêt à dupliquer

Pas la peine de rédiger tout ça de zéro. On a préparé un modèle de charte IA pensé pour les TPE/PME : les six blocs ci-dessus, un répertoire d’usages à compléter, des consignes de remplissage à chaque section, et une liste de données interdites à cocher. Il est au format Notion, donc tu le dupliques en un clic, tu l’adaptes à ta boîte, tu le partages par lien à ton équipe, et tu le mets à jour quand la réglementation bouge sans avoir à tout réimprimer.

Tu remplis ton répertoire en un après-midi. Tu adaptes les règles à ton activité. Tu mets un nom sur le rôle de référent. Et tu as, daté et partageable, le document qui prouve que ta boîte a fait le travail.