Intelligence artificielle
ChatGPT en entreprise : les règles à fixer à vos équipes
Vos salariés utilisent déjà l'IA générative, souvent avec leurs comptes personnels. Les risques, les règles simples à fixer et une trame de charte d'usage prête à adapter.
4 min de lecture
L'essentiel
- Interdire ne marche pas : fournissez un outil adapté et encadrez son usage.
- Classez les données en public, interne et confidentiel, avec une règle pour chaque niveau.
- Tout contenu produit avec l'IA est relu par la personne qui l'utilise.
Que vous l'ayez décidé ou non, vos équipes utilisent déjà l'IA générative : pour reformuler un email, résumer un document, traduire, écrire une formule de tableur. Souvent avec un compte personnel et gratuit. Ce n'est pas un problème en soi, c'est même plutôt bon signe. Mais sans règles, des données de l'entreprise peuvent partir n'importe où. Voici comment encadrer ces usages simplement.
Les vrais risques
- La fuite de données. Un contrat client, un fichier de prospects ou des chiffres financiers collés dans un outil grand public peuvent être conservés, et parfois servir à entraîner des modèles.
- Les erreurs. L'IA rédige avec assurance, y compris quand elle se trompe : chiffres inventés, références inexistantes, contresens juridiques.
- Les données personnelles. Envoyer des informations sur des clients ou des salariés à un service tiers est un traitement au sens du RGPD, avec les obligations qui vont avec.
- La perte de maîtrise. Quand chacun utilise son propre outil, personne ne sait où sont les données, ni ce qui a été produit avec l'IA.
Interdire ne marche pas
La tentation est forte de tout bloquer. En pratique, les usages migrent alors vers les téléphones personnels, hors de tout contrôle. Et l'entreprise se prive de gains de temps réels. La bonne approche tient en deux mots : fournir un outil adapté, et encadrer son usage.
Fournir un outil adapté
Les offres professionnelles des principaux fournisseurs s'engagent généralement à ne pas utiliser vos données pour l'entraînement, et permettent de gérer les comptes de façon centralisée. Pour les données sensibles, privilégiez un modèle hébergé en France ou en Europe : notre guide sur l'IA souveraine présente les options. Quand un usage revient souvent (répondre aux demandes clients, interroger les procédures), un outil intégré à vos processus fait encore mieux, comme un assistant IA interne.
Les règles essentielles
Une charte d'usage efficace tient sur une page. Elle répond à quelques questions simples :
Quels outils sont autorisés ?
La liste des outils validés par l'entreprise, avec des comptes professionnels. Les comptes personnels sont à proscrire pour les données de l'entreprise.
Quelles données ne jamais saisir ?
Un code couleur simple fonctionne bien :
| Niveau | Exemples | Règle |
|---|---|---|
| Public | Textes du site, documentation publique | Tout outil autorisé |
| Interne | Procédures, comptes rendus, brouillons | Outils professionnels validés uniquement |
| Confidentiel | Contrats, données clients, RH, finances, mots de passe | Uniquement les outils prévus pour ces données, ou jamais |
Qui vérifie ce qui est produit ?
La personne qui utilise l'IA reste responsable du résultat. Tout contenu destiné à un client, à une publication ou à une décision est relu et vérifié : chiffres, noms, références, engagements.
Faut-il le signaler ?
En interne, il est utile de savoir qu'un document a été préparé avec l'IA. Vis-à-vis de l'extérieur, la transparence s'impose dans certains cas, par exemple quand un client échange avec un chatbot. Le règlement européen sur l'IA fixe des obligations en ce sens.
À qui poser ses questions ?
Désignez un référent. Les questions remontent, les bons usages se partagent, et la charte évolue avec les outils.
Une trame de charte à adapter
Former plutôt que surveiller
Une courte formation pratique vaut mieux qu'un long règlement : ce que l'IA fait bien, ce qu'elle fait mal, comment formuler une demande, comment vérifier une réponse. Les équipes qui comprennent l'outil l'utilisent mieux, et plus prudemment.
Pour aller plus loin
Nous aidons les entreprises à choisir et mettre en place des outils d'IA adaptés à leurs données. Un diagnostic permet aussi de repérer les usages qui méritent un vrai outil intégré.