Une charte IA générative liste ce qu’une TPE ou une PME autorise, encadre ou interdit quand un salarié utilise ChatGPT, Claude ou un autre outil dans son travail. Elle tient en une page, précise les données qu’on peut lui confier, et répond à une obligation de sensibilisation déjà en vigueur depuis 2025.

Les recherches sur l’IA générative en entreprise ont changé de nature ces derniers mois. On ne demande plus seulement comment rédiger un post avec un outil : on demande quels sont les dangers, comment sensibiliser une équipe, où poser des limites. C’est le signe que l’usage a débordé la communication pour gagner les devis, les réponses clients et les comptes rendus internes, dans des structures de toutes tailles, de l’indépendant à la PME de plusieurs salariés.

Pourquoi une petite structure ne peut plus s’en passer

Dans une TPE, l’IA générative s’installe rarement par une décision : elle arrive par la pratique individuelle de chacun, un salarié qui colle un e-mail client dans un outil gratuit pour gagner du temps, un autre qui génère un modèle de devis sans en parler à personne. Cette adoption informelle avance plus vite que le cadre qui devrait l’accompagner, quelle que soit la taille de l’entreprise et le secteur dans lequel elle évolue.

Le problème n’est pas l’usage en lui-même, plutôt utile que dangereux dans l’immense majorité des cas. Le problème est l’absence de règle commune : chacun invente sa propre pratique, avec son propre niveau de prudence sur les données et sa propre exigence de vérification. Une charte ne vise pas à freiner ces usages, elle vise à les rendre visibles et cohérents entre collègues.

Le risque le plus sous-estimé : ce que l’outil garde de ce qu’on lui confie

Le danger qui revient le plus souvent dans les échanges avec des dirigeants n’est pas la qualité du texte produit, c’est ce qu’on a tapé pour l’obtenir. Coller un contrat, un devis chiffré ou un échange client complet dans un outil grand public revient à transmettre ces informations à un tiers dont on ne maîtrise pas toujours les conditions de conservation. La Commission nationale de l’informatique et des libertés recommande justement de ne jamais confier de données personnelles ou confidentielles à un outil d’IA générative sans avoir vérifié au préalable ses conditions d’utilisation et ses paramètres de conservation.

Cette vigilance rejoint directement ce qu’une TPE ou une PME possède réellement en ligne : sa base de contacts et le contenu de ses échanges clients sont des actifs qui lui appartiennent, pas une matière première à distribuer sans discernement à un service tiers. Une charte utile commence donc par une liste courte et concrète : ce qui peut être collé dans un outil d’IA générative (une consigne générale, un texte déjà public, un paragraphe à reformuler) et ce qui ne doit jamais l’être (coordonnées de clients, montants contractuels, données de santé, pièces couvertes par un secret professionnel).

Une obligation de sensibilisation existe déjà, discrète mais réelle

Depuis février 2025, le règlement européen sur l’intelligence artificielle impose aux employeurs de s’assurer que les personnes qui utilisent ces systèmes dans un cadre professionnel disposent d’un niveau de connaissance suffisant sur leur fonctionnement, leurs limites et leurs risques. Aucune certification n’est exigée, et aucun formulaire type n’est imposé : l’obligation porte sur le résultat, pas sur une procédure particulière à suivre à la lettre.

Pour une structure de quelques salariés, cela ne suppose ni budget de formation conséquent ni projet de mise en conformité étalé sur plusieurs mois. Cela suppose de pouvoir montrer, si la question se pose un jour, qu’une note a été rédigée et qu’un temps d’échange a eu lieu avec l’équipe. C’est précisément le rôle de la charte : formaliser ce qui, sinon, resterait un simple accord tacite jamais écrit nulle part.

Écrire une charte qui tient en une page

Une charte efficace ne ressemble pas à un document juridique. Elle gagne à rester courte, écrite dans les mots de l’entreprise, et à couvrir cinq points concrets :

  • Les outils autorisés : quels services l’entreprise a testés et approuvés, pour éviter que chacun choisisse le sien sans savoir ce qu’il en accepte les conditions.
  • Les données interdites : la liste courte évoquée plus haut, affichée clairement plutôt que sous-entendue.
  • La vérification obligatoire : aucun chiffre, aucune date, aucune référence produite par l’outil ne part vers un client sans relecture humaine, un modèle de langage pouvant affirmer une erreur avec le même aplomb qu’une donnée exacte.
  • Le contexte fourni à l’outil : consigner une fois les informations utiles sur l’entreprise, ses offres et ses clients évite à chacun de repartir de zéro et réduit le besoin de coller des documents sensibles à chaque demande. C’est le principe sur lequel repose notre coach JAM.IA, entraîné sur le contexte de l’entreprise plutôt que sollicité avec des documents bruts à chaque question.
  • La personne référente : quelqu’un à qui poser une question de bon sens quand un usage sort du cadre prévu par la charte.

Sensibiliser sans organiser un séminaire

La sensibilisation demandée par le règlement européen ne suppose pas une journée de formation. Une réunion de quarante-cinq minutes suffit dans la plupart des TPE, à condition de la construire autour d’exemples réels plutôt que de généralités. Montrer une bonne consigne et une consigne à éviter, discuter d’un cas où l’outil aurait pu être mal utilisé, relire la charte ensemble : cela suffit à transformer un accord tacite en pratique partagée, et à répondre à l’exigence de sensibilisation sans y consacrer un projet entier.

Ce temps d’échange gagne à être répété chaque fois qu’un nouvel outil entre dans l’entreprise ou qu’un usage inattendu apparaît, plutôt que traité comme une formalité à cocher une fois pour toutes. C’est cette logique de cadre vivant, révisé au fil des usages plutôt que figé dans un document oublié, qui rapproche cette démarche du dernier pilier de la méthode SC5P+IA : un multiplicateur utile une fois branché sur des règles claires, un risque mal maîtrisé quand il ne l’est pas.

Ce que ça change une fois le cadre posé

Un cadre écrit ne ralentit pas l’adoption de l’IA générative, il l’accélère en la rendant collective. Une fois la charte connue, les équipes cessent de bricoler chacune dans son coin et commencent à échanger sur ce qui fonctionne, avec la confiance de savoir où se situe la limite. C’est aussi ce qui évite l’usage clandestin, cette pratique isolée où un salarié utilise l’outil sans règle sur les données ni sur la relecture, par méconnaissance plutôt que par mauvaise volonté.

Ce cadre concerne tous les usages de l’entreprise, du devis au support client. Pour l’usage plus spécifique de l’IA générative dans la production de contenus de communication, angle traité en détail dans un précédent article, la même règle de fond s’applique : l’outil ne remplace jamais le contexte, les faits vérifiés et la voix de l’entreprise.

Que vous soyez seul ou à la tête d’une équipe de plusieurs salariés, la question n’est plus de savoir si vos équipes utilisent déjà l’IA générative : elles le font probablement déjà, quelque part, sans que vous en ayez toujours connaissance. La question est de savoir si cet usage repose sur un cadre commun ou sur autant de pratiques individuelles qu’il y a de personnes dans l’entreprise. Si vous voulez poser ce cadre sans y passer des semaines, parlons-en trente minutes.