Charte d'usage de l'IA : cadrer le shadow AI en 2 pages

Le shadow AI, c'est déjà chez vous

Une large majorité des salariés se sert de l'IA générative au travail, et près de la moitié le fait sur des outils que leur entreprise n'a jamais validés. Ce n'est pas de la désobéissance, c'est un réflexe : l'outil est utile, personne n'a dit quoi faire, alors chacun improvise. Le problème, ce n'est pas l'IA. C'est qu'un devis, un contrat ou un fichier client peut se retrouver collé dans un service gratuit sans que vous le sachiez.

Interdire ne marche pas, cadrer oui

La réaction naturelle est de tout bloquer. Sauf que l'interdiction pousse simplement l'usage dans l'ombre, sur le téléphone personnel ou le compte perso. Vous perdez alors le peu de visibilité qui vous restait. Une charte courte fait l'inverse : elle dit clairement ce qui est permis, ce qui ne l'est pas, et vers quels outils se tourner.

Ce que contient une charte de 2 pages

• Ce qui ne sort jamais : les données à ne jamais coller dans un outil IA public, en langage clair.
• Les outils validés : une courte liste d'outils autorisés, et pourquoi.
• La règle du doute : qui contacter en cas d'hésitation, en une ligne.
• Ce qu'on vérifie toujours : une réponse d'IA se relit avant d'être envoyée à un client ou signée.
• Le minimum de littératie : une page pour que chacun comprenne ce qu'une IA peut inventer, ce qui répond à l'esprit de la première obligation de l'AI Act déjà en vigueur, sans en faire un chantier de formation.

Une charte que personne ne lit ne protège personne. Deux pages qu'on comprend valent mieux que trente qu'on classe.

Où s'arrête la charte, et ce qui vient après

Soyons clairs : une charte pose des règles, elle ne les fait pas respecter toute seule. Elle ne remplace pas des outils souverains où vos données restent chez vous. C'est un point de départ, volontairement léger. Je vous aide à la rédiger et à l'expliquer à vos équipes en un atelier de deux heures. Ensuite, si le sujet le mérite, on regarde comment donner à vos équipes un outil IA interne, sur vos données, que plus personne n'a besoin de contourner.