Charte d’utilisation de l’IA : l’écrire en équipe plutôt que la copier

Une charte d’utilisation de l’IA qui tient, c’est une page écrite par ceux qui s’en servent. Elle tranche quatre choses : ce qu’on confie à l’outil et ce qu’on ne lui confie jamais, ce qu’on relit toujours, qui décide en cas de doute, et quand on en reparle. Un modèle téléchargé ne tranche rien de tout ça pour votre équipe. Ce qui s’apprend, c’est donc l’atelier qui la fait écrire.

Prenons une scène type, pas une histoire réelle.

Lundi matin, la responsable d’un service envoie un message à son équipe. En pièce jointe, une charte d’utilisation de l’IA trouvée en ligne, huit pages, adaptée en remplaçant le nom de l’entreprise. « Merci d’en prendre connaissance et de l’appliquer. »

Personne ne la lit en entier. Ceux qui utilisaient déjà un assistant IA continuent comme avant. Ceux qui n’osaient pas n’osent toujours pas, avec un document de plus qui leur dit ce qu’ils risquent. Trois mois plus tard, quelqu’un colle dans un outil grand public le tableau des salaires pour « juste le mettre en forme ». La charte l’interdisait, page six.

La charte n’était pas mauvaise. Elle n’appartenait à personne.

Pourquoi une charte copiée ne change rien {#pourquoi}

Une règle qu’on n’a pas discutée reste une règle des autres. On la respecte quand on y pense, c’est-à-dire rarement. Et quand une situation n’est pas prévue, on ne sait pas quoi faire, parce qu’on ne connaît pas la logique qui a produit le texte.

Une charte copiée a un deuxième défaut : elle ne parle pas de vos usages. Elle prévoit des cas qui ne vous concernent pas, et ignore ceux qui font votre quotidien. Rédiger une réponse à un client, résumer une réunion, préparer un appel d’offres, traduire une notice : chaque équipe a ses propres usages, et ses propres zones grises.

Enfin, elle arrive souvent trop tard. Dans beaucoup d’équipes, l’IA est déjà là, utilisée chacun dans son coin, sans cadre. Une charte d’utilisation de l’IA qui fait comme si rien n’existait encore passe à côté de la vraie question : qu’est-ce qu’on fait déjà, et qu’est-ce qu’on garde ?

C’est pour ça qu’on ne la rédige pas seul. On l’anime.

Ce qu’une charte d’utilisation de l’IA doit vraiment trancher {#trancher}

La CNIL a publié en 2024 ses premières précisions pour déployer une IA générative dans une organisation. Parmi ses recommandations : encadrer les usages en définissant une liste d’utilisations autorisées et interdites, former et sensibiliser les utilisateurs, et mettre en place une gouvernance adaptée. Elle rappelle aussi que ces systèmes peuvent produire des résultats inexacts qui paraissent pourtant plausibles, et qu’il ne faut pas leur confier la prise de décision.

Traduit en atelier, cela donne quatre questions auxquelles votre charte d’utilisation de l’IA doit répondre.

• Qu’est-ce qu’on encourage, qu’est-ce qu’on encadre, qu’est-ce qu’on interdit ? Trois colonnes, pas plus. Encouragé : on le fait sans demander. Encadré : on le fait avec une précaution précise. Interdit : on ne le fait pas, et chacun sait pourquoi.
• Qu’est-ce qu’on ne confie jamais à l’outil ? Les données, d’abord. On y revient juste après.
• Qu’est-ce qu’on relit toujours ? Tout texte qui part chez un client, tout chiffre, toute affirmation qu’on n’a pas vérifiée soi-même. L’outil écrit bien, et c’est précisément ce qui rend ses erreurs dangereuses.
• Qui tranche quand on hésite, et quand en reparle-t-on ? Un nom, pas un service. Et une date.

Si une ligne de votre projet de charte ne répond à aucune de ces quatre questions, elle peut probablement partir.

Les données : ce qu’on confie, ce qu’on ne confie jamais {#donnees}

C’est la partie de la charte qui fait le plus peur, et celle qu’on peut rendre la plus simple. L’Académie a déjà publié la règle de base à donner aux équipes : IA générative et données de l’entreprise, la règle simple. Inutile de la redire ici.

Ce que l’atelier ajoute, c’est l’application à vos cas. Une méthode qui marche bien : classer ensemble les données que l’équipe manipule réellement en quatre familles. Publiques, internes, confidentielles, sensibles. Puis, pour chaque famille, dire à quel outil on peut la confier, s’il y en a un.

L’exercice prend une demi-heure et fait remonter des surprises. Le fichier qu’on croyait anodin contient des noms. Le compte rendu « interne » cite un client. Le tableau qu’on voulait faire résumer est confidentiel. Mieux vaut le découvrir en atelier qu’après coup.

La partie juridique, elle, ne s’invente pas en atelier. Le RGPD, le secret des affaires, les règles de votre secteur : votre délégué à la protection des données ou votre juriste les connaissent. Invitez-les à relire la charte, ou à passer vingt minutes en fin de séance.

Animer l’atelier : partir des usages réels de l’équipe {#atelier}

Voici un déroulé d’environ deux heures, pour une équipe de six à douze personnes. Il suit une règle simple : on part de ce que les gens font déjà, pas de ce qu’ils devraient faire.

1. L’inventaire silencieux, quinze minutes. Chacun écrit seul, un usage par post-it, ce qu’il fait déjà avec l’IA, ce qu’il aimerait faire, et ce qui l’inquiète. Le silence compte : sans lui, les plus à l’aise avec l’outil parlent pour tout le monde, et ceux qui n’osent pas se taisent.
2. Le tri en trois colonnes, trente minutes. Par petits groupes, on range les post-it dans encouragé, encadré ou interdit. La méthode 1-2-4-Tous convient très bien : seul, à deux, à quatre, puis en grand groupe.
3. Les zones grises, trente minutes. Ce qui n’a pas trouvé sa colonne, ou ce qui a été placé dans deux colonnes différentes selon les groupes. C’est là que se trouve la vraie matière de la charte. Pour chaque cas, on cherche la précaution qui le ferait passer d’« interdit » à « encadré ».
4. Les décisions, trente minutes. On ne vote pas chaque ligne. On propose, et on demande s’il reste une objection argumentée. La décision par consentement fait gagner beaucoup de temps sur ce type de sujet.
5. La relecture et le rendez-vous, quinze minutes. Quelqu’un lit la page à voix haute. On note qui la met au propre, qui tranche en cas de doute, et la date de la prochaine révision.

Le rôle de l’animateur n’est pas d’avoir un avis sur chaque usage. Il garde le cadre, fait parler ceux qui se taisent, et ramène le groupe aux quatre questions quand la discussion s’égare vers le débat général sur l’IA.

Écrire court : une page, des règles que chacun peut redire {#une-page}

La version finale de votre charte d’utilisation de l’IA tient sur une page. C’est une contrainte volontaire. Au-delà, plus personne ne la relit, et on retombe dans la scène du lundi matin.

Quelques règles d’écriture aident beaucoup.

• Des verbes, pas des principes. « Je relis tout texte avant de l’envoyer à un client » plutôt que « Nous veillons à la qualité des contenus produits ».
• Des exemples tirés de l’atelier. Chaque colonne garde deux ou trois exemples concrets de l’équipe. Ce sont eux qu’on retient.
• Le pourquoi en une ligne. Pour chaque interdit, une phrase qui dit la raison. Une règle dont on comprend la raison s’applique aussi aux cas qu’elle n’avait pas prévus.
• Un nom et une date. À qui s’adresser quand on hésite. Quand on revoit la page.

Le test final : demandez à deux personnes de l’équipe, une semaine après, de redire la charte sans la regarder. Si elles en redisent l’essentiel, c’est gagné. Sinon, la page est encore trop longue ou trop abstraite.

Faire vivre la charte : quelques indicateurs et un rendez-vous à trois mois {#faire-vivre}

Une charte d’utilisation de l’IA se périme vite. Les outils changent, les usages aussi, et l’équipe apprend. Le rendez-vous fixé en fin d’atelier n’est pas une formalité : c’est lui qui transforme un document en habitude.

Pour ce rendez-vous, trois questions suffisent, et quelques signes simples à observer.

• Ce qui a été fait et qui n’était pas prévu. Les nouveaux usages apparus depuis l’atelier. Certains rejoindront la colonne « encouragé ».
• Les hésitations remontées. Combien de fois la personne désignée a été sollicitée, et sur quoi. Si personne ne l’a jamais appelée, ce n’est pas forcément bon signe.
• Les incidents ou les presque-incidents. Une donnée confiée par erreur, un texte parti sans relecture. On en parle sans chercher de coupable, pour ajuster la règle plutôt que pour punir.

Ce rendez-vous peut durer trente minutes. Il se fait en équipe, pas par mail. Et il produit une nouvelle version de la page, datée.

Ce que la charte ne remplace pas {#limites}

Une charte n’est pas une formation. Elle dit ce qu’on fait et ce qu’on ne fait pas, pas comment bien le faire. Une équipe qui ne sait pas formuler une demande ni vérifier une réponse continuera de mal utiliser l’outil, charte ou pas. Pour démarrer sur les usages eux-mêmes, voyez utiliser Claude au travail : ce qui change vraiment pour un manager et formation IA générative en entreprise : par où commencer.

Elle ne remplace pas non plus la décision de l’entreprise sur les outils autorisés, ni l’avis de ceux qui portent la conformité. Et elle ne règle pas la question de fond : à quoi sert l’IA dans votre organisation. Ce sujet-là se pose à l’échelle de la direction, comme on l’explique sur insuffle.com dans stratégie IA en PME : un sujet d’organisation.

Apprendre à animer cet atelier {#apprendre}

Animer une charte d’utilisation de l’IA demande les mêmes gestes que tout atelier qui doit produire une décision : faire parler chacun avant le débat, trier sans s’enliser, trancher avec une règle claire. Ces gestes s’apprennent en les pratiquant sur un vrai sujet.

La « charte d’usage d’une page : encouragé, encadré, interdit » est l’un des points du module « La mise en action stratégique » de la formation IA de l’Académie, avec le classement des données et les indicateurs qui disent si ça marche. Une journée, en intra, sur vos propres usages.

Pour aller plus loin : découvrir la formation IA de l’Académie

Si vous ne deviez faire qu’une chose cette semaine : demandez à votre équipe d’écrire, chacun sur un post-it, un usage de l’IA qu’il pratique déjà. Vous saurez tout de suite si votre future charte part de la réalité ou d’un modèle.