Charte d'usage de l'IA en entreprise : le modèle en 8 clauses

Une charte d'usage de l'IA en entreprise tient en huit clauses : périmètre, outils autorisés, données interdites en saisie, relecture humaine. Puis mention de l'IA, déclaration des nouveaux usages, responsabilité du résultat, révision annuelle. Le modèle est rédigé ci-dessous, clause par clause, prêt à copier dans votre document. Rien à télécharger, rien à demander.

Le texte proposé est volontairement court. Une charte de trois pages que tout le monde lit vaut mieux qu'un document de vingt pages que personne n'ouvre.

Ce qu'une charte fait, et ce qu'elle ne fait pas

Une charte d'usage de l'IA n'est pas un contrat. Elle ne transfère aucune responsabilité sur le salarié et elle n'empêche mécaniquement aucun incident. Ce qu'elle fait, c'est transformer des règles implicites en règles écrites, datées et diffusées.

Cela produit deux effets concrets. D'abord vos règles deviennent opposables : un salarié qui colle un fichier client dans un outil grand public ne peut plus dire qu'il ne savait pas. Ensuite elles deviennent prouvables : vous avez une pièce à montrer à un client, à un assureur ou à une autorité qui demande comment vous encadrez l'usage de l'IA.

Le règlement (UE) 2024/1689, dit AI Act, n'impose pas de document portant le nom de « charte ». Son article 4 demande aux entreprises de prendre des mesures soutenant la littératie IA de leurs équipes. Cette obligation entre dans le champ de la supervision des autorités nationales à partir du 2 août 2026. La charte est le support le plus simple pour matérialiser une partie de ces mesures. Pour situer précisément ce qui vous est dû, voyez ce qui s'applique vraiment à une PME en 2026.

Le modèle de charte IA en entreprise, les huit clauses rédigées

Les passages entre crochets sont à remplacer par vos propres valeurs. Le reste peut être repris tel quel.

Clause 1 — Périmètre et personnes concernées

La présente charte s'applique à l'ensemble des salariés, stagiaires, alternants, intérimaires et prestataires externes intervenant pour [nom de l'entreprise], quels que soient leur service et leur niveau de responsabilité. Elle couvre tout usage d'un système d'intelligence artificielle dans un cadre professionnel, que l'outil soit fourni par l'entreprise ou utilisé à l'initiative de la personne, depuis un matériel professionnel ou personnel. Elle est remise à chaque personne concernée à son arrivée et à chaque nouvelle version.

La mention du matériel personnel est essentielle. C'est souvent là que se logent les usages non déclarés : le téléphone privé, le compte gratuit ouvert un soir pour finir un dossier.

Clause 2 — Outils autorisés et outils interdits

Seuls les systèmes d'IA figurant sur la liste des outils autorisés, annexée à la présente charte et tenue à jour par [fonction du responsable], peuvent être utilisés pour une activité professionnelle. L'usage de tout autre système d'IA est interdit tant qu'il n'a pas été validé selon la procédure prévue à la clause 6. L'usage d'un outil autorisé au moyen d'un compte personnel ou d'une offre gratuite non validée est interdit : seul le compte professionnel fourni par l'entreprise peut être utilisé.

La liste vit à part, dans une annexe d'une page. Vous la modifiez sans rééditer la charte, ce qui évite de rouvrir tout le document chaque fois qu'un service adopte un nouvel assistant.

Clause 3 — Catégories de données interdites en saisie

Il est interdit de saisir, coller, téléverser ou dicter dans un système d'IA : les données personnelles de clients, prospects, candidats ou salariés, notamment noms, coordonnées, données de santé, données bancaires et éléments de rémunération ; les documents contractuels, devis, grilles de prix et conditions négociées ; le code source, les schémas techniques, les procédés de fabrication et tout document marqué confidentiel ; les identifiants, mots de passe et clés d'accès ; tout élément couvert par un accord de confidentialité. En cas de doute sur une donnée, elle est réputée interdite jusqu'à validation par [fonction du responsable].

C'est la clause la plus utile au quotidien. Elle doit être lisible par quelqu'un qui n'a pas de culture juridique, avec des exemples reconnaissables plutôt que des catégories abstraites.

Clause 4 — Relecture humaine avant tout usage externe

Aucun contenu produit avec l'aide d'un système d'IA ne peut être transmis à un tiers, publié, ni versé à un dossier client sans avoir été relu, vérifié et corrigé par la personne qui l'utilise. La vérification porte sur l'exactitude des faits, des chiffres, des noms, des références juridiques et des citations. La personne qui transmet le contenu en assume la responsabilité professionnelle, dans les mêmes conditions qu'un contenu rédigé sans assistance.

Cette clause règle par avance le débat sur la responsabilité en cas d'erreur. Elle donne aussi un argument simple pour refuser un livrable manifestement non relu.

Clause 5 — Mention de l'usage de l'IA quand elle est due

Lorsqu'un système d'IA interagit directement avec une personne extérieure à l'entreprise, notamment un agent conversationnel sur le site ou un assistant vocal, cette personne est informée clairement qu'elle s'adresse à un système d'IA. Les contenus image, audio et vidéo générés ou modifiés de manière significative par un système d'IA et diffusés à l'extérieur sont signalés comme tels. Les usages strictement internes ne sont pas visés par cette obligation de mention. En cas de doute sur un contenu diffusé à l'extérieur, la mention est ajoutée.

Cette clause reprend la logique de l'article 50 du règlement, consacré à la transparence, applicable le 2 août 2026. Elle est à ajuster selon ce que votre entreprise expose réellement au public. N'y inscrivez aucune exemption générale pour les contenus retouchés : un contenu imitant une personne réelle reste à signaler.

Clause 6 — Déclaration des nouveaux usages

Toute personne souhaitant utiliser un système d'IA absent de la liste des outils autorisés, ou utiliser un outil autorisé pour une nouvelle finalité, le déclare au préalable à [fonction du responsable] en précisant : l'outil, la tâche visée, les données qui seraient saisies, le compte utilisé et la fréquence prévue. Une réponse est apportée sous [nombre] jours ouvrés. La déclaration spontanée d'un usage déjà en cours ne donne lieu à aucune sanction disciplinaire.

La dernière phrase est celle qui fait fonctionner tout le dispositif. Sans amnistie explicite, personne ne déclare, et vous continuez à piloter à l'aveugle.

Clause 7 — Responsabilité du résultat produit

L'utilisateur ne revendique aucun droit personnel sur les livrables qu'il produit avec l'aide d'un système d'IA dans le cadre professionnel. Il reste responsable de ce qu'il remet, dans les mêmes conditions que pour tout autre travail. L'utilisateur s'assure que le résultat ne reproduit pas une œuvre, une marque ou un contenu protégé appartenant à un tiers, et qu'il ne comporte aucune information relative à un autre client. Aucun contenu généré ne peut être présenté comme émanant d'une personne réelle qui ne l'a pas validé.

La dernière phrase couvre les imitations de voix et de visage, y compris celles faites sans mauvaise intention pour une vidéo interne ou une démonstration commerciale.

Cette clause est une obligation de comportement, pas un transfert de droits. En droit français, les droits d'auteur d'un salarié ne sont pas dévolus automatiquement à l'employeur. Une production purement générée peut aussi n'être protégée par aucun droit. Toute clause de cession de droits se rédige avec votre conseil juridique.

Clause 8 — Révision annuelle et suivi

La présente charte est revue au moins une fois par an par [fonction du responsable], ainsi qu'à chaque évolution significative des outils utilisés ou du cadre applicable. La liste des outils autorisés est mise à jour en continu. Chaque version est datée et numérotée, et la version en vigueur reste accessible à [emplacement ou outil]. Le non-respect des règles de la présente charte peut donner lieu aux mesures prévues par le règlement intérieur.

Une charte non datée perd presque toute valeur de preuve. Numérotez les versions dès la première.

Comment la faire signer et la conserver

La diffusion sans trace ne vaut rien. Faites signer un accusé de réception, sur papier ou par signature électronique, et conservez la date de remise en face de chaque nom. Un simple fichier avec le nom, la fonction, la version reçue et la date suffit au départ.

Attention à la portée que vous donnez au document. Une charte purement informative se diffuse librement. Dès qu'elle édicte des règles susceptibles d'entraîner des mesures disciplinaires, elle relève de la procédure applicable au règlement intérieur. Cela suppose l'information et la consultation des représentants du personnel selon l'effectif, puis les formalités de dépôt correspondantes. Faites valider ce point par votre conseil social avant diffusion.

Conservez enfin le lien avec vos usages réels. La charte fixe les règles, le registre des usages IA enregistre ce qui se passe vraiment. Les deux documents se lisent ensemble.

Les trois erreurs les plus courantes

Copier une charte de grand groupe. Vingt pages issues d'un groupe de dix mille personnes, avec comités et rôles inexistants chez vous, produisent un document inapplicable. Une PME de 30 salariés a besoin de trois pages tenues par une seule personne.

Interdire sans fournir d'alternative. Une charte qui ferme tout sans proposer d'outil validé pousse les usages vers les comptes personnels. La question mérite d'être tranchée franchement : voyez faut-il interdire ChatGPT au travail.

Diffuser sans tracer. Une charte envoyée par message collectif, sans version, sans date et sans accusé de réception, existe socialement mais pas comme preuve. C'est l'erreur la plus fréquente et la plus facile à corriger.

Questions fréquentes

Une charte d'usage de l'IA est-elle obligatoire ?

Aucun texte n'impose un document portant ce nom. Le règlement attend des mesures de littératie IA au titre de l'article 4 et, dans certaines situations, une information des personnes au titre de l'article 50. La charte est simplement le moyen le plus rapide de matérialiser ces règles et d'en garder la trace.

Faut-il l'annexer au règlement intérieur ?

Cela dépend de son contenu. Une charte informative peut rester autonome. Une charte comportant des règles à portée disciplinaire suit le régime du règlement intérieur, avec consultation des représentants du personnel et formalités de dépôt. C'est un point à arbitrer avec votre conseil social, en fonction de l'effet que vous voulez lui donner.

Faut-il annexer la liste des outils autorisés plutôt que l'inclure ?

L'annexe distincte est préférable. La liste bouge à chaque nouvel outil validé, alors que le corps de la charte tient plusieurs mois sans retouche. Vous mettez l'annexe à jour et vous la datez, sans rééditer la charte ni relancer un accusé de réception général.

Où en est votre entreprise ?

L'audit de maturité IA d'Harmonia évalue vos usages, votre exposition et vos priorités. Gratuit en 5 min.

Lancer l'audit de maturité IA