Créer une charte IA en entreprise : modèle, règles et méthode.

Par la rédaction Unexia Lab

Une charte IA définit les usages permis dans l’entreprise, les outils autorisés, les données à protéger et les personnes responsables des contrôles. Construis-la à partir des tâches réelles, fais valider ses règles en interne et prévois un moyen de signaler les incidents. Un modèle de charte doit être adapté à l’organisation.

Sans règles communes, chacun construit ses propres habitudes. Certains salariés peuvent hésiter à utiliser les outils, tandis que d’autres partagent des informations sans savoir si le service est autorisé.

Une charte IA aide à poser un cadre compréhensible : quels outils utiliser, quelles données protéger, quels résultats vérifier et vers qui se tourner en cas de doute.

Pour être utile, elle doit partir des pratiques réelles de l’entreprise. Une phrase comme « utilisez l’IA de manière responsable » est trop vague si elle ne précise pas ce qu’un collaborateur peut faire au quotidien.

Une fiche de décision à joindre à la charte

Organisation : [nom]
Responsable du cadre IA : [fonction et contact interne]
Outils autorisés : [liste et conditions d’accès]
Usages permis : [tâches et finalités]
Données exclues du pilote : [catégories définies en interne]
Contrôle avant diffusion : [rôle et points à vérifier]
Actions soumises à accord : [envoi, publication, modification]
Signalement d’un incident : [canal interne validé]
Version et date de revue réelle : [version + date]
Prochaine revue : [échéance décidée]

Décision illustrative : une équipe marketing est autorisée à préparer un brouillon depuis une fiche produit publique. Elle doit faire confirmer les caractéristiques et les liens avant diffusion. Une extension à des exports clients n’est pas automatiquement autorisée : elle fait l’objet d’une décision distincte sur les données, l’outil et les garanties.

Ces règles d’organisation sont des choix internes proposés. La CNIL décrit les questions à examiner pour l’IA générative ; source consultée le 13 novembre 2026. Le modèle ne suffit pas à démontrer une conformité juridique.

À retenir

• Une charte IA formalise les règles d’utilisation des outils dans l’entreprise.
• Elle doit préciser les usages autorisés, les données à protéger et les responsabilités.
• Elle doit être adaptée aux métiers, aux outils et aux risques de l’organisation.
• Un modèle est un point de départ : il doit être complété et relu avant adoption.
• La charte doit être accompagnée de formation et mise à jour régulièrement.

À lire également : la page pilier « IA en entreprise : sécurité, gouvernance et bonnes pratiques » explique comment organiser les outils, les données et les responsabilités.

Sommaire

1. Une fiche de décision à joindre à la charte
2. À quoi sert une charte IA ?
3. Étape 1 : observer les usages réels
4. Étape 2 : définir les outils autorisés
5. Étape 3 : définir les données à protéger
6. Étape 4 : préciser les usages autorisés et les validations
7. Étape 5 : préciser comment vérifier les résultats
8. Modèle de charte IA à adapter
9. Comment présenter la charte aux équipes ?
10. Comment maintenir la charte à jour ?
11. Questions fréquentes
12. Ressources liées
13. Poursuivre avec les ressources du Lab

À quoi sert une charte IA ?

Une charte IA est un document qui aide les collaborateurs à comprendre comment utiliser les outils d’intelligence artificielle dans leur activité professionnelle.

Elle répond notamment à ces questions :

• Quels outils sont autorisés ?
• Quelles tâches peuvent être réalisées avec une IA ?
• Quelles données ne doivent pas être transmises ?
• Qui valide les contenus ou les actions ?
• Que faire si une réponse semble fausse ou discriminatoire ?
• Qui contacter lorsqu’un collaborateur a un doute ?

La charte peut aussi préciser les conditions d’utilisation des comptes, les règles de partage des résultats et les procédures de signalement.

La CNIL recommande aux organismes d’encadrer leurs usages de l’IA générative par des politiques ou chartes internes définissant clairement les utilisations autorisées et interdites. Consulter les recommandations de la CNIL.

Une charte ne suffit pas à elle seule

Un document ne protège pas automatiquement les données et ne corrige pas les erreurs d’un système.

Pour être appliquée, la charte doit être accompagnée :

• d’outils dont les conditions d’usage ont été examinées ;
• de paramètres et d’accès adaptés ;
• d’une formation des utilisateurs ;
• de responsabilités clairement attribuées ;
• d’une procédure de signalement ;
• d’une révision lorsque les usages évoluent.

La charte rend ces règles visibles. L’entreprise doit ensuite les mettre en pratique.

Étape 1 : observer les usages réels

Avant de rédiger, demande aux équipes comment elles utilisent déjà l’IA.

Tu peux recueillir les informations suivantes :

Élément: Outils — Question à poser: Quels services sont utilisés ?

Élément: Tâches — Question à poser: Pour quels types de travail ?

Élément: Données — Question à poser: Quelles informations sont transmises ?

Élément: Résultats — Question à poser: Que deviennent les contenus produits ?

Élément: Difficultés — Question à poser: Quelles erreurs ou incertitudes ont été observées ?

Élément: Besoins — Question à poser: Quels usages les équipes souhaitent-elles développer ?

Exemple concret — illustration fictive

Dans une PME, l’équipe communication utilise une IA pour préparer des textes publics. Les managers s’en servent pour résumer des réunions. Une personne teste un outil connecté à une boîte email.

Ces trois usages ne nécessitent pas les mêmes règles. La charte doit donc préciser les données et les actions concernées, plutôt que d’autoriser ou d’interdire l’IA de manière générale.

Étape 2 : définir les outils autorisés

La charte doit permettre aux collaborateurs de savoir quels outils et quels comptes utiliser.

Elle peut indiquer :

• les services approuvés ;
• les fonctions activées ;
• les comptes professionnels requis ;
• les personnes qui peuvent demander un nouvel outil ;
• la procédure d’examen avant connexion à une application interne.

Si la liste des outils change souvent, elle peut être placée dans un document associé plus facile à mettre à jour que la charte elle-même.

Étape 3 : définir les données à protéger

Les collaborateurs doivent pouvoir reconnaître les informations qu’ils ne doivent pas transmettre dans un service non autorisé.

Selon l’activité de l’entreprise, cela peut inclure :

• des données personnelles de clients ou de salariés ;
• des CV et évaluations ;
• des documents contractuels ;
• des informations financières non publiques ;
• des mots de passe et clés d’accès ;
• des projets ou orientations stratégiques ;
• des informations couvertes par une obligation de confidentialité.

Une règle utile explique aussi quoi faire à la place : utiliser un exemple fictif, retirer les informations identifiantes lorsque cela suffit et est approprié, ou demander l’avis d’une personne compétente.

Attention à l’anonymisation

Supprimer un nom ne suffit pas toujours à rendre une personne impossible à identifier. Un poste rare, une date et un contexte précis peuvent permettre de la reconnaître.

Si la situation est sensible, utilise un exemple entièrement fictif pour le test ou suis la procédure définie par l’organisation.

Étape 4 : préciser les usages autorisés et les validations

La charte peut distinguer plusieurs catégories.

Usages autorisés dans un cadre défini

Par exemple :

• préparer un plan à partir d’informations publiques ;
• reformuler un texte non confidentiel ;
• proposer des idées pour un atelier ;
• créer une première trame à partir d’un modèle approuvé.

Usages soumis à validation

Par exemple :

• utiliser des documents internes ;
• connecter l’IA à une base de données ;
• préparer un contenu à destination des clients ;
• automatiser une action dans un logiciel métier.

Usages interdits ou nécessitant une analyse spécifique

L’entreprise peut interdire certaines pratiques, comme transmettre des mots de passe à un assistant ou utiliser un compte non approuvé avec des données confidentielles.

Les usages qui influencent des décisions concernant des personnes doivent être examinés avec une attention particulière, notamment en matière de recrutement et d’évaluation.

Étape 5 : préciser comment vérifier les résultats

La charte peut demander à chaque utilisateur de vérifier :

1. les faits, chiffres et dates ;
2. les sources citées ;
3. la cohérence avec les documents internes validés ;
4. les éventuels biais ou formulations discriminatoires ;
5. la présence de données personnelles ;
6. les promesses faites à des clients ou partenaires ;
7. le destinataire et le contenu avant toute action externe.

Il faut aussi préciser qui valide chaque type de résultat. Une proposition de plan interne et une réponse engageant contractuellement l’entreprise ne doivent pas suivre le même circuit.

Modèle de charte IA à adapter

Le modèle ci-dessous sert de base de discussion. Il doit être adapté aux outils, aux métiers et aux obligations de l’organisation, puis relu par les personnes compétentes avant adoption.

1. Objet

La présente charte définit les règles applicables à l’utilisation des outils d’intelligence artificielle dans le cadre des activités professionnelles de [nom de l’organisation].

Elle vise à accompagner les collaborateurs dans des usages utiles, sécurisés et adaptés à leurs missions.

2. Outils et comptes autorisés

Les collaborateurs utilisent les outils et comptes approuvés par [fonction ou service responsable].

Toute demande de nouvel outil ou de connexion à une application interne est examinée selon la procédure suivante : [procédure à compléter].

3. Données et confidentialité

Les collaborateurs ne transmettent à un outil non autorisé aucune donnée personnelle, information confidentielle, mot de passe ou document protégé par une obligation de confidentialité.

Les catégories de données et les conditions d’utilisation des outils approuvés sont précisées dans [document ou politique à compléter].

4. Vérification des résultats

Les contenus produits avec une IA sont relus et vérifiés avant leur utilisation ou leur diffusion. La personne responsable contrôle notamment les faits, les sources, les chiffres, les données personnelles et l’adéquation du résultat au contexte.

5. Décisions et actions sensibles

Les usages susceptibles d’affecter une personne, d’engager l’organisation ou de modifier des données importantes suivent les procédures de validation applicables.

Les catégories d’actions soumises à validation sont : [liste à compléter].

6. Signalement

Tout incident, partage involontaire d’information, résultat problématique ou doute sur un usage est signalé à [fonction ou canal à compléter].

7. Formation et mise à jour

Les collaborateurs concernés reçoivent une information ou une formation adaptée à leurs usages. La charte est revue par [responsable à compléter] selon la fréquence suivante : [fréquence à compléter] et après tout changement important.

Comment présenter la charte aux équipes ?

Une charte n’est utile que si les personnes savent comment l’appliquer. Prévois une présentation courte, suivie d’exemples liés aux métiers.

Exemple pour une équipe marketing

Situation : une personne souhaite demander à une IA de reformuler une proposition commerciale.

Questions à examiner :

• Le document contient-il des prix ou des informations confidentielles ?
• L’outil utilisé est-il approuvé ?
• Une version fictive peut-elle servir au premier test ?
• Qui validera le message final ?

Exemple pour une équipe RH

Situation : une personne souhaite préparer une grille d’entretien.

Elle peut partir d’une fiche de poste validée ou fictive, sans transmettre de CV. Elle vérifie ensuite que les questions sont liées aux compétences du poste et ne contiennent pas de critères inadaptés.

Ces exemples rendent les règles concrètes et montrent comment agir lorsqu’une situation n’est pas prévue mot pour mot dans la charte.

Comment maintenir la charte à jour ?

Désigne une personne ou une équipe responsable de la revue. Prévois une mise à jour lorsqu’un nouvel outil est adopté, qu’un incident survient ou que les usages changent.

Recueille aussi les questions des collaborateurs. Si plusieurs personnes ne savent pas comment traiter une même situation, la charte ou la formation doit probablement être clarifiée.

👉 Pour accompagner les équipes dans l’application de ces règles, découvre les formations IA d’Unexia.

Questions fréquentes

Une charte IA est-elle obligatoire pour toutes les entreprises ?

Les obligations applicables dépendent notamment des systèmes et des usages. Une charte peut être un outil utile de gouvernance, mais son existence seule ne permet pas de conclure à la conformité.

Qui doit rédiger la charte ?

Associe les personnes qui connaissent les usages : direction, métiers, informatique, sécurité, protection des données et RH selon la taille et les besoins de l’organisation.

Faut-il une charte différente pour chaque métier ?

Une base commune peut être complétée par des consignes spécifiques pour les usages les plus sensibles ou les outils propres à une équipe.

Peut-on reprendre un modèle trouvé en ligne ?

Un modèle peut servir de point de départ. Il doit être adapté à l’organisation, à ses outils et à ses obligations, puis relu avant adoption.

Comment vérifier qu’elle est comprise ?

Présente des situations concrètes et demande aux équipes comment elles réagiraient. Les réponses permettent d’identifier les points à clarifier.

Ressources liées

• IA en entreprise : sécurité, gouvernance et bonnes pratiques.
• AI Act et entreprise : ce que les professionnels doivent savoir

Parler de ton projet de formation IA avec Unexia

Poursuivre avec les ressources du Lab

• AI Act et entreprise : ce que les professionnels doivent savoir
• Créer et organiser une bibliothèque de prompts en entreprise