Charte utilisation IA en entreprise : un modèle en 8 clauses

Une charte utilisation IA en entreprise tient en deux pages : les outils validés, les données qui peuvent y entrer, la relecture humaine, la personne qui décide et celle qu'il faut prévenir en cas d'incident. Elle devient urgente, car 67 % des salariés français qui utilisent l'IA s'appuient sur des outils que leur entreprise ne fournit pas, selon Cegid et OpinionWay (septembre 2026).

Cet article s'adresse aux dirigeants de PME et d'ETI qui n'ont pas encore de règle écrite, ou qui en ont une de douze pages que personne ne relit. Il donne un modèle à reprendre clause par clause, avec ce qu'il faut contrôler dans l'outil pour que chaque clause tienne en pratique.

Une charte d'utilisation de l'IA est-elle obligatoire, et pourquoi maintenant ?

Ni l'article 4 de l'AI Act ni la publication de la CNIL citée plus bas ne la réclament sous ce nom, mais ils y conduisent. L'article 4 de l'AI Act demande aux fournisseurs et aux déployeurs de prendre des mesures pour développer la maîtrise de l'IA de leur personnel, et la CNIL recommande de dresser une liste des usages autorisés et interdits.

Le texte de l'article 4 publié par la Commission européenne ne fixe aucun programme type : les mesures tiennent compte des connaissances et de l'expérience des personnes, du contexte d'utilisation et des personnes concernées. Cet article a été modifié par le train de mesures omnibus numérique sur l'IA (règlement (UE) 2026/1744), et le texte actuel n'impose pas de garantir un niveau précis de maîtrise à chaque salarié. Une charte lue, signée et suivie d'une session de formation est la preuve la plus simple de ces mesures, c'est notre lecture du texte, pas une exigence écrite.

La CNIL va dans le même sens dans sa publication du 18 juillet 2024 sur le déploiement d'une IA générative. Elle conseille de partir d'un besoin concret, de définir les usages permis et interdits (par exemple ne pas fournir de données personnelles au système ni lui confier une décision), de vérifier si le prestataire peut réutiliser les données saisies, de former les utilisateurs et d'associer dès le départ le DPO, le RSSI et les responsables métiers. Ces cinq points forment le squelette du modèle plus bas.

Dans l'enquête OpinionWay pour Cegid, 70 % des salariés français utilisent l'IA (12 points de plus qu'en 2025), et 63 % déclarent qu'aucune formation n'a été mise en place par leur entreprise.

Le sondage a été mené du 22 mai au 4 juin 2026 auprès de 2 006 salariés de bureau en Europe, dont 500 en France, avec une marge d'incertitude de 2 à 4,5 points. Cegid est un éditeur de logiciels, ce qui n'en fait pas un observateur neutre : lisez ces chiffres comme un ordre de grandeur déclaratif, pas comme une mesure exacte.

Le même sondage relève que seules 41 % des entreprises françaises disposent d'une fonction dédiée au pilotage de l'IA. Une charte répond à la question « qui s'en occupe ? » en nommant un référent, des outils et des règles, ce qui évite que chaque salarié invente sa propre politique de confidentialité.

Quelles données peut-on confier à Claude, et lesquelles jamais ?

La règle la plus utile d'une charte classe les données en quatre niveaux, puis dit lesquels peuvent entrer dans quel compte. Le tableau du schéma ci-dessus en donne une version prête à adapter : seul le public sort du périmètre des comptes validés.

Cette règle suppose que le compte validé protège réellement les données. Chez Anthropic, l'article du centre de confidentialité sur l'entraînement des modèles indique que, par défaut, les entrées et les sorties des produits commerciaux (Team, Enterprise, API) ne servent pas à entraîner les modèles. Une exception existe : si un utilisateur évalue une réponse par un pouce vers le haut ou vers le bas, la conversation concernée peut servir à l'entraînement et être conservée jusqu'à 5 ans, dissociée de l'identité de l'utilisateur et de l'organisation.

Le propriétaire d'un plan Team ou Enterprise peut désactiver ce retour d'évaluation avec le paramètre « Rate chats » (Organization settings, puis Data and Privacy). Inscrivez ce réglage dans la charte comme une tâche de l'administrateur : il neutralise l'exception liée aux retours d'évaluation. Les comptes personnels relèvent d'un autre article de la politique d'Anthropic, avec des réglages propres à chaque utilisateur, d'où l'interdiction du tableau. Pour les contrats et le RGPD, notre article sur les données, le DPA et l'entraînement de Claude détaille la différence entre compte professionnel et compte personnel.

Quel modèle de charte utilisation IA en entreprise reprendre ?

Huit clauses suffisent pour une PME ou une ETI. Chacune est suivie de ce qu'il faut contrôler dans l'outil, sinon la règle reste un vœu : la colonne de droite sert à vérifier que la clause est tenable.

Les valeurs de ce modèle (24 heures, six mois) sont des choix de départ, pas des seuils légaux : ajustez-les à votre taille et à vos métiers. Quant à la valeur juridique du document, une charte annexée au règlement intérieur ou diffusée par note de service n'a pas le même poids. Demandez à votre conseil juridique laquelle des deux formes convient, et si une consultation du comité social et économique s'impose avant la diffusion. La charte IA répartit aussi les responsabilités : le référent tient la liste des outils, le DPO donne son avis sur les données personnelles, chaque auteur relit ce qu'il produit.

Comment rédiger la charte à partir des usages réels de vos équipes ?

En partant des usages, pas d'un modèle trouvé en ligne : c'est le conseil de la CNIL (« partir d'un besoin concret »), et c'est ce qui évite une charte déconnectée du travail. Cinq étapes suffisent, de l'inventaire à la formation.

1. Cartographiez les usages réels, par un entretien de trente minutes avec le responsable de chaque équipe : quel outil, pour quelle tâche, avec quels documents. Livrable : une liste d'usages.
2. Classez les données de chaque usage dans les quatre niveaux. Livrable : une colonne « niveau » en face de chaque usage.
3. Choisissez les outils validés et préparez les comptes. Livrable : la liste en annexe, avec le nom du référent.
4. Rédigez les deux pages à partir des huit clauses, en supprimant celles qui ne servent à aucun usage listé. Livrable : un document que le dirigeant signe.
5. Formez chaque équipe sur ses propres dossiers, puis activez les comptes. Livrable : le registre des personnes formées.

L'inventaire est l'étape que les entreprises sautent, alors qu'elle fixe le reste (voir notre grille de diagnostic IA entreprise). Chez Voodoo, un diagnostic d'une journée a cartographié 51 cas d'usage et près de 300 heures de travail hebdomadaire dans cinq équipes juridiques et finance, d'après le cas client Voodoo publié par ClaudIn. Cette liste, portée par les équipes, a ensuite fixé le contenu de la formation de 26 personnes en trois demi-journées.

Vous ne savez pas combien d'usages de l'IA existent déjà dans votre entreprise ? Réservez 30 minutes pour faire le point sur vos usages et repartir avec un compte rendu écrit.

Quelles erreurs rendent une charte inutile ?

Quatre erreurs reviennent, et chacune expose l'entreprise à un risque concret : un document trop long, une interdiction sans alternative, une signature sans formation et une charte sans propriétaire.

Une charte de douze pages se relit rarement, alors que deux pages tiennent dans une réunion d'équipe. Interdire sans fournir d'outil validé pousse les usages ailleurs : quand 67 % des utilisateurs recourent déjà à des outils que leur entreprise ne fournit pas, une interdiction de plus éloigne l'usage de votre regard, comme le détaille notre article sur le shadow AI en entreprise.

Signer sans former laisse le problème intact : 63 % des salariés français déclarent n'avoir reçu aucune formation à l'IA de la part de leur entreprise, et un document que personne n'a expliqué ne change pas les gestes. Enfin, une charte sans référent ni date de revue vieillit vite, car les outils et leurs réglages changent.

Par où commencer dès cette semaine ?

Nommez un référent, listez les outils d'IA que vos équipes utilisent aujourd'hui et classez dix documents types dans les quatre niveaux de données. Ces trois gestes donnent la matière des deux pages à rédiger.

ClaudIn, partenaire Select d'Anthropic, intègre Claude et Claude Cowork dans les outils et les process des PME et ETI : déploiement, connecteurs, compétences métier et formation des équipes, comme nous le décrivons sur la page accompagnement IA en entreprise. Pour la partie pilotage (gouvernance, sécurité, adoption), le guide de l'IA en PME et ETI rassemble nos ressources, Claude Cowork sert d'outil validé, et notre formation Claude Cowork est décrite sur sa page dédiée. Si vous voulez écrire votre charte à partir de vos propres usages, réservez 30 minutes pour passer en revue vos usages de l'IA avec nous.