Actualités · Gouvernance & conformité

« On a déjà une charte IA. » Bien. Reste à savoir si elle tranche.

C'est l'objection la plus fréquente, et c'est une bonne nouvelle : quelqu'un a pris le sujet assez tôt pour poser une règle par écrit. Reste que la valeur d'une charte ne se mesure pas au moment où on la rédige. Elle se mesure un lundi matin, quand un salarié a quinze secondes pour décider s'il colle le nom d'un client dans un outil d'IA.

Stéphane Maufras · 22 septembre 2026 · 8 min de lecture

Charte d'usage de l'IA en entreprise : un document sans auteur interne ni arbitrage nommé ne fait pas une règle appliquée

Vous avez une charte IA. Elle est écrite, elle est sur l'intranet, elle a été présentée en réunion. C'est plus que ce que beaucoup d'organisations peuvent montrer, et il n'y a aucune raison de le minimiser : quelqu'un, chez vous, a pris le sujet au sérieux assez tôt pour poser quelque chose par écrit.

Alors prenons l'objection au sérieux jusqu'au bout. Une charte ne sert pas à rassurer, elle sert à trancher. Et le seul moyen de savoir si la vôtre tranche, ce n'est pas de la relire au calme. C'est de la confronter à un cas réel, un lundi matin, quand personne n'a le temps.

Le test tient en un lundi matin. Et il ne pardonne pas.

Une commerciale prépare une relance. Le client est en retard de paiement depuis six semaines, le dossier est tendu, elle cherche le ton juste. Elle ouvre un outil d'IA, colle le nom du client, le montant dû, deux phrases du dernier échange, et demande un message ferme mais courtois. Trois minutes, c'est réglé.

Votre charte dit probablement quelque chose comme : « ne pas saisir de données confidentielles dans les outils d'IA non validés ». C'est juste, c'est clair, et c'est parfaitement inutilisable à cet instant précis. Car elle, ce qu'elle doit trancher en quinze secondes, c'est : le nom d'un client est-il une donnée confidentielle ? Le montant d'une facture en est-il une ? Et l'outil qu'elle a sous les yeux, il est validé par qui, exactement ?

Si elle doit appeler quelqu'un pour le savoir, elle n'appellera pas. Elle tranchera seule, comme tout le monde, et personne dans l'organisation ne saura jamais ce qu'elle a tranché.

Une charte qu'il faut interpréter au moment de s'en servir ne tranche pas. Elle déplace la décision sur la personne la moins bien placée pour la prendre : seule, vite, sans recours.

Le défaut n'est presque jamais dans la rédaction. Il est autour du document.

Les modèles de charte qui circulent sont souvent bien écrits, par des gens compétents. Le problème est ailleurs : il est dans ce qu'un document ne peut pas contenir quand il a été rédigé loin de la maison qui va s'en servir. Quatre manques reviennent, toujours les mêmes.

01

Personne, chez vous, ne l'a écrite

Un texte repris ailleurs décrit l'organisation d'un autre : ses métiers, ses outils, ses risques. Vos équipes ne l'ont pas discuté ligne à ligne, donc elles ne l'ont pas accepté, elles en ont seulement pris connaissance. Entre les deux, il y a tout l'écart entre un accord et une notification.

02

Elle ne couvre que les cas prévus

Une liste d'interdits règle les situations qu'on a su imaginer. Le travail réel en produit tous les jours qui n'y figurent pas. Or c'est exactement devant un cas hors liste que quelqu'un a besoin de la charte, et c'est là qu'elle se tait.

03

Aucun nom en face du stop

Qui peut dire « on arrête, cet usage ne passe pas » ? Dans la plupart des chartes, la réponse est implicite, donc c'est personne. Un droit d'arrêt que personne ne porte nommément n'est pas un droit d'arrêt, c'est une intention.

04

Elle ne laisse rien derrière elle

Six mois plus tard, un client, un assureur ou un donneur d'ordre demande comment vous encadrez l'IA. Vous sortez le document. Vous ne pouvez pas sortir ce qui a été décidé, par qui, ni quand. Le document prouve que vous avez écrit, pas que vous avez décidé.

À retenirTant que la règle ne dit pas qui arbitre un cas non prévu, l'usage continue de se décider en silence, poste par poste. C'est la définition même de l'IA sauvage (le Shadow AI) : un usage bien réel, sans cadre décidé, sans trace vérifiable.

Sept questions à poser à votre charte. Dix minutes, sans convoquer personne.

Prenez le document et cherchez les réponses dedans. Pas dans votre tête, pas dans ce que vous savez de la maison : dans le texte. Une réponse qui n'y est pas écrite n'existe pas pour la personne qui le lira à neuf heures, un lundi, entre deux dossiers.

01

Qui l'a écrite ?

Des fonctions, des noms, une date. Un document sans auteur interne n'a pas de garant : personne à appeler, personne pour l'assumer quand elle est contestée.

02

Quels outils, nommés ?

« Les outils validés » ne désigne rien. Un texte utile nomme les outils autorisés et dit où se trouve la liste à jour, parce qu'elle bougera.

03

Quelles données, avec des exemples ?

« Pas de données confidentielles » se traduit différemment dans chaque tête. Trois exemples tirés de vos dossiers valent mieux qu'une catégorie juste et abstraite.

04

Qui peut dire stop ?

Une fonction précise, pas un service entier. Quelqu'un qu'on peut appeler dans la minute, et dont la réponse met fin à la discussion.

05

Que fait-on devant un cas non prévu ?

C'est la question qui sert le plus souvent, et celle qui manque presque toujours. Une charte solide donne une marche à suivre, pas seulement une liste de choses interdites.

06

Qu'est-ce qui se passe si on ne la suit pas ?

Non pas pour punir, mais pour savoir à quoi on a affaire : une règle, ou un conseil. Les deux sont légitimes, à condition de ne pas les confondre en interne.

07

Quand a-t-elle été revue, et par qui ?

Les outils changent de version tous les trimestres. Une charte sans date de révision et sans responsable de révision vieillit sans que personne s'en aperçoive.

Comptez les réponses réellement trouvées dans le texte. Notre lecture, et c'est la nôtre : au-dessous de cinq sur sept, vous n'avez pas une charte qui tranche, vous avez un cadre d'intention. Ce n'est pas rien. C'est même un bon point de départ. Mais mieux vaut le savoir avant qu'un tiers ne vous le fasse remarquer, et mieux vaut le savoir avant le prochain lundi matin.

Une règle qu'on applique, c'est une règle qu'on a écrite.

Le chemin le plus court entre une charte et une pratique n'est ni un rappel par courriel, ni une relance en réunion. C'est de faire écrire la règle par ceux qui vont l'appliquer, sur leurs cas à eux, dans la même pièce, au même moment.

C'est la logique du Cockpit CadrIA : une matinée chez vous, sur un sujet que vous avez déjà sur le feu, et la charte en est un. Chaque fonction autour de la table occupe un angle propre et dispose d'un droit d'arrêt. L'IA est pilotée par le collectif pendant la séance, pas consultée avant ni après. Et les arbitrages s'écrivent au moment où ils sont pris, datés et nominatifs.

Ce qui sort n'est pas un modèle de plus. C'est votre texte, sur vos outils, avec vos exemples, plus le journal de ce qui a été tranché et par qui.

Auteur

Qui porte le texte

Reprise ailleurs : un document sans auteur interne, présenté une fois puis archivé. Écrite en séance : des fonctions nommées, qui ont discuté chaque ligne et qui répondent quand on les appelle.

Cas réels

Sur quoi elle a été éprouvée

Reprise ailleurs : des situations génériques, vraies partout et précises nulle part. Écrite en séance : les dossiers que vos équipes avaient sur le feu ce matin-là, y compris ceux qui font débat.

Trace

Ce que vous pouvez produire

Reprise ailleurs : le document, et rien d'autre. Écrite en séance : le document, et le journal des arbitrages, daté et nominatif, qui dit ce qui a été décidé et par qui.

Périmètre, pour être clairUne charte cadre l'usage interne de l'IA déjà autorisée chez vous. Ce n'est ni un audit, ni une certification, ni un avis juridique : les démarches formelles restent du ressort de votre DPO, de votre RSSI ou de votre juriste.

Revenons au lundi matin. Même commerciale, même dossier tendu, même outil ouvert. Cette fois, elle sait que le nom du client ne sort pas, que le montant ne sort pas, qu'elle peut travailler le ton sur un texte anonymisé, et qu'en cas de doute elle appelle une personne précise dont le nom figure noir sur blanc dans le document. Elle décide toujours en quinze secondes. Ce n'est plus la même décision.

Rien de tout cela ne tient à la qualité de la rédaction. Cela tient à qui a écrit, sur quels cas, et à ce que vous pouvez montrer ensuite. Vous avez déjà une charte : c'est la moitié du chemin. La seconde moitié ne s'écrit pas, elle se décide, et elle se décide en équipe.

Une charte ne vaut pas par ce qu'elle interdit. Elle vaut par le nombre de fois où quelqu'un la rouvre pour trancher.

De la charte à la décision

Faites écrire la règle par ceux qui l'appliqueront.

Une matinée Cockpit CadrIA chez vous, sur vos cas réels : vos équipes tranchent ce que l'IA a le droit de faire, le texte sort pendant la séance, et les arbitrages s'écrivent datés et nominatifs.

À lire aussi

Pour aller plus loin.

Gouvernance & conformité

Vous avez interdit l'IA au travail. Vos équipes s'en servent quand même.

Lire l'article

Gouvernance & conformité

Ce qu'une attestation de présence ne prouvera jamais.

Lire l'article