Un compte IA partagé entre collègues n’expose plus seulement un historique de conversations. Relié à la messagerie, aux documents et aux outils métier, il donne à chaque utilisateur les droits de celui qui l’a configuré. La solution passe par des accès individuels et par un savoir-faire rangé dans l’outil lui-même.
Dans beaucoup de petites entreprises, le compte commun est né d’un essai : quelqu’un a ouvert un abonnement, puis l’a prêté à deux ou trois collègues. Il y a encore deux ans, le risque se résumait à savoir qui pouvait lire quoi dans les conversations. Ce sujet existe toujours, mais il est devenu secondaire, parce que les assistants ne se contentent plus de répondre : ils lisent, cherchent et agissent.
Un compte IA n’est plus un simple outil de conversation
Les principaux assistants du marché proposent désormais des connecteurs, c’est-à-dire des liaisons directes avec la boîte mail, l’agenda, le stockage en ligne, le CRM ou le site web. Ils proposent aussi des agents, capables d’enchaîner plusieurs actions sans validation à chaque étape : retrouver un devis, rédiger une relance, l’envoyer, créer une tâche.
C’est un gain de temps réel. Mais sur un compte partagé, chaque personne qui connaît le mot de passe hérite des accès branchés par celui qui a configuré l’outil. Si c’est le dirigeant qui a relié sa messagerie, toute l’équipe peut demander à l’IA de la résumer ou d’y répondre, sans que personne ne l’ait décidé.
Trois risques qui n’existaient pas il y a deux ans
Les connecteurs contournent vos droits d’accès. Un salarié n’aurait jamais reçu l’accès au dossier de la paie ou aux contrats clients. Pourtant, si ces dossiers sont accessibles au compte IA commun, il peut les interroger indirectement. Toute la gestion des droits mise en place dans vos autres outils se retrouve contournée par une porte latérale.
La mémoire de l’assistant mélange les utilisateurs. Les assistants retiennent désormais des éléments d’une conversation à l’autre : préférences de rédaction, clients, projets en cours. Sur un compte partagé, l’outil construit le profil d’un utilisateur qui n’existe pas, mélange de trois ou quatre personnes. Les réponses perdent en pertinence pour tout le monde, et une information propre à un collègue peut ressurgir dans l’échange d’un autre.
Les actions ne sont plus attribuables. Quand l’IA envoie un e-mail ou modifie un document, le journal indique simplement le compte. En cas d’erreur, impossible de savoir qui a lancé l’action ni de reconstituer ce qui s’est passé, ce qui pose problème dès qu’il faut rendre des comptes à un client.
À ces trois risques s’ajoute un point contractuel : la plupart des fournisseurs, OpenAI en tête pour ChatGPT, réservent un compte à la personne qui l’a créé. L’utiliser sur plusieurs appareils est permis, le prêter à des collègues ne l’est pas, et un compte suspendu emporte avec lui tout ce qu’il contient.
Faire l’inventaire de ce que le compte peut faire
Avant de changer quoi que ce soit, il faut savoir ce que le compte commun permet réellement. L’exercice ne consiste pas à relire les conversations de chacun, mais à lister les outils branchés et ce que l’IA peut y faire : seulement lire, ou aussi écrire et envoyer. Pour chaque connecteur, notez qui l’a configuré avec ses propres identifiants, et qui en a réellement besoin dans son travail.
Ce tableau révèle souvent des accès que personne ne soupçonnait. Complétez-le par les sessions encore ouvertes sur des téléphones ou des ordinateurs personnels, les extensions de navigateur liées au compte et les éventuelles clés d’API créées pour une automatisation. C’est cette cartographie, et non l’historique, qui servira de base pour attribuer les droits de chacun.
Ranger le savoir-faire dans l’outil plutôt que dans des conversations
Le compte commun a souvent une vraie valeur : une façon de rédiger les devis, un modèle de compte rendu, un ton de communication bien réglé au fil des échanges. Cette valeur tient au contexte que l’on fournit à l’IA générative, pas à l’historique lui-même. Inutile donc de transférer des conversations entières, qui contiennent souvent des données qui n’avaient pas à y figurer.
Les offres professionnelles des principaux assistants permettent aujourd’hui de partager ce contexte sans partager de compte. Les projets partagés regroupent des consignes et des documents de référence accessibles à plusieurs membres. Les instructions d’équipe fixent le ton et les règles communes. Les assistants spécialisés, que chaque fournisseur nomme à sa façon, encapsulent une méthode complète, par exemple la préparation d’un compte rendu de réunion client. Le savoir-faire devient un actif de l’entreprise, mis à jour une seule fois et utilisé par tous, tandis que les conversations de chacun restent privées.
Un accès par personne, des droits adaptés à chaque rôle
Le principe à appliquer est celui du moindre privilège : chacun dispose uniquement des accès nécessaires à son travail. Concrètement, cela se traduit par quelques règles simples :
- Un compte individuel par personne, rattaché à un espace d’équipe administré par l’entreprise.
- Des connecteurs branchés par chaque utilisateur avec ses propres identifiants, pour que l’IA hérite de ses droits et pas de ceux d’un autre.
- La lecture seule par défaut sur les outils sensibles, l’écriture et l’envoi seulement quand c’est utile.
- La double authentification activée sur tous les comptes.
- Une procédure de départ qui coupe l’accès d’un collaborateur en un clic, sans changer le mot de passe de toute l’équipe.
Désignez une personne responsable de l’administration : dans une équipe de cinq, cela représente quelques minutes par mois. Tout le monde n’a pas forcément besoin d’un abonnement payant, mais un usage occasionnel sur une offre gratuite impose de vérifier ses conditions de confidentialité, certaines pouvant utiliser les conversations pour entraîner les modèles. Le choix de la plateforme elle-même dépend de vos usages, comme le détaille notre comparatif des outils d’IA générative pour les TPE et PME.
Le compte partagé coûte moins cher : un vrai argument, à mettre en balance
L’objection est légitime. À budget égal, les abonnements individuels les plus généreux offrent souvent plus de volume d’usage que plusieurs places d’équipe additionnées. Pour trois personnes qui utilisent l’IA de façon intensive, le compte commun peut donc revenir nettement moins cher que la formule prévue pour les équipes.
Cet écart a pourtant une contrepartie. Il se paie en risque contractuel, puisqu’un compte suspendu emporte d’un coup les projets, les méthodes et les connecteurs, et en maîtrise des accès, puisque plus personne ne sait qui a fait quoi. Avant de trancher, regardez la répartition réelle de l’usage. Quand une seule personne consomme l’essentiel, une formule mixte, avec une place renforcée pour elle et des places standard pour les autres, réduit souvent l’écart. Quand toute l’équipe est très consommatrice, la différence de prix devient le coût de la conformité et de la traçabilité, une décision à prendre en connaissance de cause.
Ne pas oublier l’IA déjà intégrée à vos logiciels
L’inventaire doit aussi couvrir les assistants intégrés aux outils que l’entreprise utilise déjà : suite bureautique, messagerie, logiciel de design, CRM, outil de comptabilité. Beaucoup ont activé des fonctions d’IA ces derniers mois, parfois sans que personne ne l’ait demandé. Ces assistants héritent généralement des droits du compte utilisateur. Si ce compte est lui-même partagé, comme l’adresse de contact générique que tout le monde consulte, le problème est exactement le même.
Ce que l’obligation de maîtrise de l’IA change pour une petite entreprise
Depuis février 2025, le règlement européen sur l’intelligence artificielle impose aux entreprises qui utilisent des systèmes d’IA de veiller à ce que leur personnel dispose d’un niveau suffisant de maîtrise de ces outils. Cette obligation concerne aussi les TPE. Il ne s’agit pas de faire passer un diplôme à chaque salarié, mais de pouvoir montrer que les personnes qui utilisent l’IA savent quels outils sont autorisés, quelles données ne doivent pas y être saisies et comment vérifier un résultat.
Avec un compte partagé, impossible de savoir qui utilise quoi, et donc de démontrer quoi que ce soit. Des accès nominatifs, une charte IA générative tenant sur une page et une formation adaptée constituent une base solide. Cette formation peut d’ailleurs s’appuyer sur les dispositifs de financement d’une formation numérique ouverts aux TPE et PME.
Basculer en une semaine sans perdre les usages utiles
La transition tient en quelques étapes, sans projet informatique lourd. Commencez par déconnecter du compte commun les outils qui ne sont pas indispensables, en priorité la messagerie et les dossiers sensibles. Créez ensuite l’espace d’équipe chez le fournisseur retenu, avec un compte par personne, puis transférez les méthodes utiles dans des projets ou des assistants partagés, sans recopier les anciennes conversations.
Chaque utilisateur rebranche alors ses propres connecteurs avec ses identifiants. Une fois que tout fonctionne, fermez l’ancien compte après avoir vérifié les sessions actives et les clés d’API, et supprimez l’historique si des données sensibles y figurent. La règle d’usage gagne enfin à être revue au bout de trois mois, à la lumière de ce que l’équipe fait réellement : c’est tout l’intérêt d’un accompagnement IA mensuel, qui fait vivre les méthodes dans la durée au lieu de les figer.
Sortir d’un compte IA partagé ne se résume plus à distribuer des mots de passe. Il s’agit de reprendre la main sur ce que l’IA peut lire et faire au nom de l’entreprise, de ranger le savoir-faire dans l’outil plutôt que dans des conversations, et de pouvoir dire à tout moment qui fait quoi. Pour structurer ces usages avec un appui extérieur, plusieurs formats d’accompagnement sont présentés sur la page nos solutions.
