Retour au blog
Guides & Conseils10 min de lecture23 octobre 2026

Charte d'usage de l'IA en TPE et PME : poser les règles et sensibiliser les équipes

Vos salariés utilisent déjà ChatGPT, Perplexity ou Gemini, souvent sans cadre. Modèle de charte en huit points, règles sur les données et méthode de sensibilisation.

charte usage IAIA en TPEIA en PMEsensibilisation IAbonnes pratiques IAPerplexityRGPD

Vos salariés utilisent déjà ChatGPT, Perplexity ou Gemini, souvent sans cadre. Modèle de charte en huit points, règles sur les données et méthode de sensibilisation.

Dans la plupart des petites structures, l'intelligence artificielle est entrée par la porte des salariés, pas par celle de la direction. Les outils sont gratuits, accessibles depuis un navigateur, et personne n'a eu besoin d'autorisation pour commencer.

Le résultat est presque toujours le même : des usages réels, utiles, et aucune règle sur ce qui peut y être saisi. Une charte d'usage ne sert pas à freiner cela, elle sert à le sécuriser.

Antartica AI est une entreprise de services numériques et un organisme de formation, dont les actions sont dispensées dans le cadre d'un organisme certifié Qualiopi. Nous accompagnons des TPE, PME, associations et collectivités sur ce cadrage.

Pourquoi une charte plutôt qu'une interdiction

Interdire ne fonctionne pas, pour une raison simple : l'interdiction est invérifiable. Un salarié qui utilise un outil depuis son téléphone personnel sur un document qu'il a lui-même rédigé ne laisse aucune trace dans le système d'information de l'entreprise.

Une interdiction produit donc l'inverse de l'effet recherché. Les usages continuent, mais ils deviennent invisibles, et plus personne ne peut les encadrer ni les corriger.

La charte part du constat inverse. Elle reconnaît l'usage, le délimite, et donne aux équipes de quoi décider seules dans les situations que le document n'a pas prévues.

Ce que la charte doit trancher

Les outils autorisés, et dans quelle version

Toutes les versions d'un même outil ne se valent pas sur la confidentialité. Les comptes gratuits et les comptes professionnels n'offrent pas les mêmes garanties quant à la réutilisation des contenus saisis. La charte nomme les outils validés par l'entreprise et précise la version attendue, plutôt que de renvoyer à une catégorie floue.

Les données qui ne sortent jamais

C'est le cœur du document, et la partie que les équipes retiennent réellement. Elle gagne à être formulée par catégories concrètes plutôt que par principes généraux :

  • Données personnelles de clients, de salariés ou de patients
  • Éléments contractuels, tarifs négociés, conditions commerciales
  • Identifiants, mots de passe, clés d'accès
  • Documents couverts par une clause de confidentialité
  • Informations financières non publiées
  • La vérification des réponses

    Un modèle de langage produit une réponse plausible, pas une réponse vérifiée. La charte précise qui reste responsable du contenu produit, et dans quels cas une vérification par une source externe est obligatoire avant diffusion. La règle utile est simple : tout ce qui sort de l'entreprise engage une personne, pas un outil.

    La transparence

    La charte dit si un contenu produit avec l'aide d'un outil doit être signalé, et à qui. Les réponses varient selon les secteurs, et le sujet mérite d'être tranché explicitement plutôt que laissé à l'appréciation de chacun.

    Un modèle de charte en huit points

    Une charte efficace tient sur une page. Au delà, elle n'est plus lue. Cette trame couvre l'essentiel :

    PointCe qu'il précise
    1. ObjetPourquoi ce document existe et à qui il s'applique
    2. Outils validésLes outils et versions autorisés dans l'entreprise
    3. Données interditesLes catégories qui ne doivent jamais être saisies
    4. ResponsabilitéQui répond du contenu produit avec l'aide d'un outil
    5. VérificationLes cas où un contrôle par une source externe est obligatoire
    6. TransparenceCe qui doit être signalé, et auprès de qui
    7. RéférentLa personne à qui poser une question en cas de doute
    8. RévisionLa date de réexamen du document

    Le septième point est celui que l'on oublie le plus souvent, et c'est pourtant lui qui fait vivre le document. Sans interlocuteur identifié, un salarié face à un cas non prévu tranchera seul, et ne le dira pas.

    Sensibiliser, pas seulement publier

    Une charte diffusée par courriel et jamais commentée ne change aucun comportement. La sensibilisation est ce qui transforme un document en pratique.

    La séance de sensibilisation

    Une séance courte suffit, à condition qu'elle parte des usages réels de l'entreprise et non d'exemples génériques. Le format qui fonctionne le mieux consiste à demander aux participants ce qu'ils font déjà avec ces outils, puis à construire les règles à partir de leurs réponses. Les salariés adhèrent à un cadre qu'ils ont contribué à formuler.

    Cette séance est aussi le moment d'aborder les limites des outils, et notamment la production de réponses fausses mais formulées avec assurance. C'est la notion la moins intuitive pour un public non technique, et la plus importante.

    Désigner des référents

    Dans une petite structure, un ou deux référents suffisent. Leur rôle n'est pas d'être experts, mais d'être disponibles et de savoir vers qui remonter une question qu'ils ne savent pas trancher. Leur existence évite que les cas limites se règlent en silence.

    Bonnes pratiques selon l'outil

    Les outils du marché n'appellent pas les mêmes précautions, parce qu'ils ne traitent pas les données de la même manière ni ne s'intègrent au même périmètre.

    OutilCe qu'il apportePoint de vigilance
    PerplexityRéponses accompagnées de leurs sourcesVérifier que les sources citées disent bien ce qui leur est attribué
    ChatGPTPolyvalence sur la rédaction et l'analyseLe traitement des contenus saisis dépend de la formule souscrite
    GeminiIntégration à l'environnement GoogleVérifier le périmètre de données auquel l'outil accède
    Microsoft CopilotIntégration à la suite Microsoft 365L'outil hérite des droits d'accès de l'utilisateur, y compris trop larges

    Le dernier point mérite une attention particulière dans les structures où les droits d'accès aux dossiers partagés n'ont jamais été revus. Un assistant intégré rend soudain visible et interrogeable ce qui était seulement accessible en théorie.

    Faire le point avant d'écrire

    Rédiger une charte sans savoir ce qui se pratique déjà revient à encadrer une situation imaginaire. Le point de départ est un état des lieux honnête : quels outils, par qui, pour quelles tâches, avec quelles données.

    Cette cartographie se fait en quelques entretiens, et elle révèle presque toujours des usages que la direction ne soupçonnait pas. Elle sert ensuite de base aux arbitrages, qui deviennent concrets au lieu de rester théoriques.

    Notre test de maturité IA donne un premier repère sur l'état de vos pratiques, et notre guide sur la formation IA en entreprise détaille la construction du plan qui suit.

    Questions fréquentes

    Une charte d'usage est-elle obligatoire ?

    Aucun texte n'impose une charte en tant que telle. En revanche, le règlement européen sur l'intelligence artificielle introduit des obligations de littératie pour les organisations qui déploient ces systèmes, et le RGPD s'applique dès que des données personnelles sont traitées. La charte est le moyen le plus simple de démontrer que l'entreprise a pris ces sujets au sérieux.

    Faut-il l'annexer au règlement intérieur ?

    Cela dépend de la portée que vous souhaitez lui donner. Une annexe au règlement intérieur rend les règles opposables, mais suppose de respecter la procédure applicable, consultation des représentants du personnel comprise. Pour une première version, un document d'usage diffusé et commenté suffit généralement.

    Que faire des usages déjà en place qui posent problème ?

    Les traiter comme un point de départ, pas comme une faute. Un salarié qui a saisi un document client dans un outil grand public a presque toujours agi sans savoir que c'était un problème. La sanction ferme la remontée d'information, la pédagogie l'ouvre.

    À quelle fréquence la réviser ?

    Les outils évoluent vite, et leurs conditions d'utilisation avec eux. Une révision annuelle est un minimum, avec un réexamen dès qu'un nouvel outil est introduit dans l'entreprise.

    Pour cadrer vos usages et former vos équipes, écrivez à victor@antartica-ai.com ou découvrez notre offre de formation en intelligence artificielle.

    Prêt à passer à l'action ?

    Audit IA gratuit de 30 min. Sans engagement, réponse sous 24h.

    Demander mon audit gratuit