Guide : Construire sa Charte IA

Les 10 sujets à couvrir et les 12 décisions à trancher en comité de direction, pour encadrer l’IA sans la freiner.

Guide Construire sa Charte IA

Vos équipes utilisent déjà l’IA, avec ou sans l’accord de la direction. Ce guide vous aide à construire votre Charte IA (ou Charte d’usage de l’IA) : quels outils, quelles données, quels usages autorisés, encadrés ou interdits, et qui décide quand une situation n’est pas prévue.

L’IA est déjà dans votre entreprise… et la direction ne le sait pas toujours

Interdire l’IA en bloc ne supprime pas les usages : cela les rend invisibles. Un commercial reformule ses relances, une assistante de direction synthétise des comptes rendus, un contrôleur de gestion fait écrire ses formules. Ces usages sont rarement déclarés et passent souvent par des comptes personnels.

Dans nos accompagnements, nous observons presque toujours le même décalage : la direction pense que l’IA n’est pas encore utilisée, alors que les équipes s’en servent déjà au quotidien. Dans ce cas, inutile de se demander « faut-il autoriser l’IA ? ». Il s’agit plutôt de définir « dans quelles conditions voulons-nous que l’IA soit utilisée ? ».

Une Charte IA désigne la traduction écrite de ces conditions. Ce n’est pas d’abord un document juridique : c’est la série d’arbitrages que seul le comité de direction (CODIR) peut réaliser.

Télécharger le Guide

Ce que l’AI Act et le RGPD changent concrètement dans votre entreprise

Dès qu’une entreprise utilise l’IA, l’AI Act (règlement européen sur l’IA) et le RGPD (Règlement Général sur la Protection des Données) s’appliquent à ses pratiques quotidiennes. Ce que cela implique :

  • Former vos équipes et pouvoir le prouver. L’article 4 de l’IA Act demande aux entreprises de prendre des mesures pour favoriser la maîtrise de l’IA de leur personnel. C’est une obligation de moyens, mais ne rien faire reste un manquement. Une charte expliquée, des formations et des traces (supports, feuilles d’émargement, attestations) constituent vos preuves de diligence.
  • Protéger les données personnelles saisies dans une IA. Dès qu’une donnée personnelle figure dans une demande, un document chargé ou une réponse générée, le traitement relève du RGPD. Un fichier client ou un CV collé dans un assistant est concerné.
  • Respecter les lignes rouges. L’IA Act interdit certaines pratiques, comme la reconnaissance des émotions des salariés, sauf raisons médicales ou de sécurité. La charte les reprend et y ajoute celles que l’entreprise choisit de fixer.
  • Encadrer dès maintenant les usages RH et les contenus générés. L’IA Act impose de signaler notamment les contenus hypertruqués (« deepfakes »). Les IA utilisées pour le recrutement ou la gestion du personnel relèvent des systèmes à haut risque, dont les obligations ne sont pas encore toutes applicables : mieux vaut anticiper.

Pour les PME, la CNIL (autorité française de protection des données), avec France Num et la CPME, recommande de partir d’un besoin concret, de choisir l’outil au regard des garanties de l’offre, d’évaluer les risques et d’accompagner les utilisateurs. C’est précisément ce que la charte met par écrit.

Télécharger le Guide

Ce que vous trouverez dans ce guide

  • Parcourir les 10 sujets clés d’une charte. Vision, périmètre, environnements IA, données, usages, responsabilité humaine, transparence, nouveaux outils, gouvernance, formation. Pour chacun, ce qu’il faut écrire et les questions que le CODIR doit trancher.
  • Distinguer les environnements IA et croiser avec vos données. Toutes les IA ne se valent pas en matière de sécurité et de confidentialité. Le guide classe les outils en trois catégories (IA maîtrisées, IA d’entreprise sous contrat, IA grand public) et propose une matrice qui répond à la question centrale : quelle donnée peut aller dans quel environnement ?
  • Classer les usages et poser la responsabilité humaine. Plutôt qu’une longue liste d’interdictions, trois niveaux d’usages (autorisés, encadrés, interdits), illustrés par des exemples du quotidien, avec la condition associée à chaque usage encadré. Le guide précise aussi les décisions qui doivent rester humaines et les situations où déclarer l’usage d’une IA : « l’IA propose, l’humain décide ».
  • Trancher en atelier grâce à la matrice de décision. Douze questions sur une page, à compléter en CODIR. Une fois remplie, la matrice devient le cahier des charges de votre charte. Le guide propose de conduire l’atelier en trois temps : préparer, arbitrer, formaliser.
  • Éviter les six erreurs classiques et faire vivre la charte. Liste d’interdictions seule, liste d’outils figée dans le texte au lieu d’une annexe, document trop juridique, publication sans accompagnement… Le guide aborde aussi le statut de la charte (simple information ou annexe au règlement intérieur) et montre comment installer un dispositif vivant, revu au moins une fois par an.

Une charte IA qui ouvre les usages au lieu de les bloquer

Une bonne charte ne se limite pas à une liste d’interdictions. Elle permet aux collaborateurs d’utiliser l’IA en sachant clairement ce qu’ils peuvent faire, avec quelles données, dans quels outils et à quelles conditions. Un collaborateur doit pouvoir répondre en une minute à la question : « Ai-je le droit de faire ça, avec cet outil et ces données ? »

L’entreprise garde la main sur ce qui touche à ses données sensibles. Les équipes gardent la possibilité d’exploiter l’IA là où elle les aide vraiment. Et la direction retrouve de la visibilité sur des pratiques jusque-là invisibles.

Télécharger le Guide

À qui s’adresse ce guide ?

  • Dirigeants et membres de CODIR de PME et d’ETI qui doivent fixer le cadre d’usage de l’IA avant que les pratiques ne fixent celui-ci à leur place.
  • DSI, DPO et responsables juridiques ou conformité chargés de traduire ce cadre en règles applicables, au regard du RGPD et de l’AI Act.
  • DRH et responsables métiers concernés par la formation des équipes et par les usages sensibles, comme le recrutement ou l’évaluation.

Datasulting n’est ni une ESN, ni un éditeur de logiciels, ni un revendeur de licences. Nous n’avons aucune solution à vous vendre : les conseils de ce guide ne servent qu’un seul intérêt, le vôtre.

L’auteur

Camille Morelon, Directrice Culture Data et IA chez Datasulting

Camille Morelon Datasulting

Camille dirige le pôle Culture Data et IA de Datasulting. Elle conçoit et anime les formations du cabinet et accompagne les dirigeants de PME et d’ETI dans leurs diagnostics Data et IA. Docteure en sciences de gestion, elle a consacré sa thèse à la transformation des PME par les données et enseigne à l’université depuis 2014. Ce guide est né d’une demande récurrente : après une sensibilisation à l’IA, les comités de direction veulent une charte. Encore faut-il savoir ce qu’elle doit trancher.

Télécharger le Guide

Foire aux questions

  • Une Charte IA est un document qui fixe les conditions dans lesquelles les collaborateurs peuvent utiliser l’intelligence artificielle : quels outils, quelles données, quels usages autorisés, encadrés ou interdits, et qui décide. Elle traduit en règles écrites les arbitrages du comité de direction.

  • L’article 4 de l’IA Act oblige les entreprises qui utilisent des systèmes d’IA à prendre des mesures pour favoriser la maîtrise de l’IA de leur personnel. C’est une obligation de moyens. Une charte expliquée et accompagnée de formations fait partie des preuves de diligence.

  • Non, l’interdiction en bloc ne supprime pas les usages : elle les rend invisibles, via des comptes personnels. Le guide recommande de classer les environnements IA (maîtrisés, d’entreprise sous contrat, grand public) et de définir quelle donnée peut aller dans lequel, selon sa sensibilité.

  • Dans la matrice indicative du guide, seules les données publiques (site web, plaquettes, communiqués) sont autorisées dans une IA grand public. Les données internes, confidentielles et très sensibles y sont interdites. Chaque entreprise ajuste ces règles : c’est au CODIR de les arbitrer.

  • Cela dépend du statut de la charte. Purement informative, elle se diffuse librement. Si l’entreprise veut pouvoir s’en prévaloir sur le plan disciplinaire, elle l’annexe en général au règlement intérieur, ce qui implique la consultation du CSE (comité social et économique). Ce choix se fait tôt, avec votre conseil juridique.

  • En trois temps : préparer, arbitrer, formaliser. Le CODIR dresse d’abord l’inventaire des usages réels, comptes personnels compris. Il tranche ensuite les douze questions de la matrice de décision, puis la charte est rédigée, validée (juridique, CSE si nécessaire) et présentée aux équipes avec une formation.

Téléchargez le guide


Besoin d’aller plus loin ?

Datasulting vous propose un atelier de construction de votre charte IA pour passer, en quelques semaines, d’une intention à une charte appliquée : état des lieux des usages, arbitrages du CODIR à partir de la matrice, rédaction, déploiement et formation des équipes, avec des parcours certifiés Qualiopi.

Prendre contact