Rédiger une charte IA d’une page pour sa PME

Pourquoi une charte, même à 5 salariés

Dans la plupart des petites entreprises, l’IA est entrée par la porte de service. Un commercial peaufine ses courriels avec ChatGPT, une assistante résume des comptes rendus, un technicien fait traduire une notice. Personne n’a rien décidé, mais tout le monde s’y est mis, et les études convergent : ces usages discrets progressent bien plus vite que les règles censées les encadrer.

Le problème n’est pas l’outil, c’est le silence autour. Sans cadre, chacun improvise : l’un colle un fichier client dans un service grand public, l’autre envoie tel quel un texte généré sans le relire. Une charte d’une page ne supprime pas ces risques, mais elle les nomme. Et surtout, elle autorise officiellement ce qui se faisait en cachette, ce qui vous redonne la main.

Ce qu’on autorise, ce qu’on interdit

Côté autorisations, restez large : reformuler un texte, résumer un document interne non sensible, préparer une trame de devis ou de courrier, traduire, chercher des idées. Ce sont les usages les plus courants et les moins risqués, à une condition non négociable : un humain relit et assume tout ce qui sort de l’entreprise.

Côté interdits, trois familles suffisent. Les données clients identifiables (noms, coordonnées, contrats, factures), les données RH (salaires, arrêts maladie, évaluations, litiges) et les secrets de l’entreprise (tarifs négociés, code, projets confidentiels) ne doivent jamais être saisis dans un outil qui n’a pas été validé pour cela. Pour tout ce qui touche aux données personnelles, la CNIL publie des repères clairs ; en cas de doute sérieux, c’est vers elle ou vers un juriste qu’il faut se tourner, pas vers l’assistant lui-même.

Comptes perso vs comptes entreprise

Un compte personnel gratuit pose deux difficultés. D’abord, selon les réglages, les conversations peuvent servir à améliorer les modèles : vos textes quittent alors votre contrôle. Ensuite, l’entreprise n’a aucune visibilité. Si le salarié part, son historique, ses méthodes et parfois des documents partent avec lui.

Les formules professionnelles de ChatGPT, Claude ou Gemini offrent, à la date de publication, des engagements plus stricts sur l’usage des données et une gestion centralisée des accès. Les tarifs évoluent vite, mais l’ordre de grandeur reste celui d’un abonnement téléphonique par personne. La règle à écrire noir sur blanc : tout usage professionnel passe par un compte fourni et payé par l’entreprise.

Si le budget bloque, commencez petit. Un compte partagé entre tous n’est pas la bonne réponse, les fournisseurs l’interdisent d’ailleurs souvent dans leurs conditions d’utilisation. Équipez d’abord les deux ou trois personnes qui se servent le plus de ces outils, puis élargissez quand l’usage se confirme.

Le modèle d’une page à adapter

Votre charte tient en sept blocs courts. Un : à quoi sert ce document et qui il concerne. Deux : la liste des outils approuvés. Trois : les usages encouragés, avec deux ou trois exemples propres à votre métier. Quatre : les données qui ne doivent jamais être saisies. Cinq : l’obligation de relecture humaine avant tout envoi à un client ou à un partenaire. Six : la transparence, c’est-à-dire signaler simplement quand un contenu a été largement assisté. Sept : le nom de la personne à qui poser ses questions.

Rédigez chaque bloc en deux ou trois phrases, sans vocabulaire juridique. Une charte que l’on peut lire debout, en trois minutes, sera lue ; un document de douze pages ne le sera pas. Si votre secteur est réglementé (santé, droit, finance), faites valider le texte par un professionnel avant de le diffuser. Datez la charte et faites-la signer du dirigeant : cela suffit à lui donner du poids au quotidien ; si vous souhaitez l’intégrer au règlement intérieur ou aux contrats de travail, demandez conseil à un juriste avant.

La faire vivre sans bureaucratie

Une charte envoyée par mail un vendredi soir est morte d’avance. Présentez-la en réunion, en quinze minutes, en demandant à chacun ce qu’il fait déjà avec ces outils. Vous découvrirez des usages malins à généraliser et quelques pratiques à corriger, sans blâmer personne puisque rien n’était écrit jusque-là.

Prévoyez ensuite un rendez-vous tous les six mois pour la mettre à jour : les outils changent, les usages aussi. Et résistez à la tentation de jouer les gendarmes. Une bonne charte protège l’entreprise et rassure les salariés, elle ne les surveille pas. Pour les questions qui engagent le droit du travail ou la protection des données, service-public.fr et la CNIL restent les bonnes portes d’entrée, avec votre avocat habituel.