process & outils

Charte IA en entreprise : ce qu’elle doit contenir, avec un exemple

Publié le 12 novembre 2026 · 8 min de lecture

Une charte IA en entreprise dit, en une ou deux pages, ce que les équipes peuvent confier à l'IA, ce qu'elles ne doivent jamais y saisir, qui vérifie ce qui en sort et à qui poser une question. Elle n'est pas obligatoire en tant que telle, mais elle devient vite indispensable : vos salarié·es utilisent déjà ces outils. Et une charte n'est utile que si elle part des usages réels, pas d'un modèle téléchargé.

En bref

Une charte IA tient en une à deux pages et couvre 7 rubriques : objectif, usages autorisés, usages interdits, données, vérification, transparence, contact.

Elle n'est pas imposée par la loi, mais la CNIL recommande d'encadrer les usages par une charte ou une politique interne, et l'AI Act demande aux entreprises de favoriser la maîtrise de l'IA de leurs équipes.

Elle s'écrit après avoir regardé ce que les équipes font vraiment avec l'IA, jamais avant.

Elle se fait vivre : présentée en atelier, testée sur des cas concrets, revue au bout de quelques mois.

Pourquoi écrire une charte IA maintenant ?

Parce que l'IA est déjà dans vos bureaux, que vous l'ayez décidé ou non.

Selon le baromètre France Num publié le 28 septembre 2026 par le ministère de l'Économie, 40 % des TPE-PME utilisent désormais l'intelligence artificielle, et 53 % des PME. Dans les faits, cela veut souvent dire : un compte personnel ouvert par un·e commercial·e pour reformuler un mail, une assistante qui fait résumer un compte rendu, un technicien qui colle une notice pour la traduire. Sans règle, chacun fait comme il peut.

Trois raisons de poser un cadre :

La responsabilité. La CNIL le rappelle dans ses questions-réponses sur l'IA générative : en cas de mauvaise utilisation par le personnel, c'est en général l'organisme utilisateur qui engage sa responsabilité.
La confidentialité. Un devis, un fichier client ou un dossier RH collé dans un outil grand public sort de l'entreprise.
La maîtrise de l'IA. Le règlement européen sur l'IA (AI Act) demande aux entreprises qui utilisent des systèmes d'IA de prendre des mesures pour développer la maîtrise de l'IA de leurs équipes (article 4, réécrit par le règlement (UE) 2026/1744 en juillet 2026). Une charte, présentée et expliquée, en fait partie.

Que doit contenir une charte IA ?

Sept rubriques suffisent. Au-delà, plus personne ne la lit.

Rubrique	Ce qu'on y écrit	Exemple de formulation
1. Pourquoi	Le sens de la démarche, en deux phrases	« Nous utilisons l'IA pour alléger des tâches obligatoires et répétitives, pas pour remplacer le jugement des personnes. »
2. Outils autorisés	Les outils validés, avec quel compte	« Uniquement les outils listés en annexe, avec votre adresse professionnelle. »
3. Usages autorisés	Ce qu'on peut confier à l'IA	Reformuler, résumer un document non confidentiel, préparer un premier jet, traduire une notice.
4. Usages interdits	Ce qu'on ne confie jamais	Décider seul·e d'un recrutement, d'une sanction ou d'une note ; produire un document envoyé sans relecture.
5. Données	Ce qui ne doit jamais être saisi	Données personnelles de collègues, de clients ou de candidat·es, prix et marges, plans, secrets d'affaires.
6. Vérification et transparence	Qui relit, qui signe, ce qu'on dit au client	« Toute production de l'IA est relue par la personne qui l'utilise. Elle en reste l'autrice. »
7. Contact et révision	À qui poser une question, quand on revoit la charte	« Votre référent·e : [nom]. Charte revue tous les six mois. »

Deux rubriques sont souvent oubliées et comptent pourtant beaucoup :

La sobriété. L'IA consomme de l'énergie et de l'eau. Une ligne suffit : « On ne mobilise pas l'IA pour ce qu'une règle ou un modèle de document ferait aussi bien. »
Le droit à l'erreur. Si quelqu'un a saisi une donnée qu'il n'aurait pas dû, il doit pouvoir le dire sans craindre la sanction. Sinon, vous ne le saurez jamais.

Un exemple de charte IA en une page

Voici une trame que vous pouvez adapter. Elle est volontairement courte.

Charte d'utilisation de l'IA, [nom de l'entreprise], version du [date]

Notre position. L'IA nous aide sur des tâches obligatoires et répétitives. Elle ne décide pas à notre place, et elle ne remplace personne.

Ce que vous pouvez faire. Reformuler un texte, résumer un document non confidentiel, préparer un premier jet, traduire, chercher une idée. Avec les outils listés en annexe et votre compte professionnel.

Ce que vous ne faites jamais. Saisir des données personnelles (collègues, clients, candidat·es), des prix, des marges, des plans ou tout document marqué confidentiel. Confier à l'IA une décision qui concerne une personne. Envoyer un texte produit par l'IA sans l'avoir relu.

Ce que vous vérifiez toujours. Les chiffres, les noms, les références et le ton. Vous restez l'auteur·rice de ce que vous envoyez.

Ce qu'on se doit. Si vous avez un doute ou si vous avez fait une erreur, vous en parlez à [nom]. On corrige ensemble, sans chercher de coupable.

Sobriété. Une règle simple ou un modèle de document suffit souvent : on ne mobilise pas l'IA par réflexe.

Révision. Cette charte est revue tous les six mois avec celles et ceux qui l'utilisent.

La charte ne vient pas en premier

C'est l'erreur qu'on voit le plus : une charte rédigée par la direction, seule, à partir d'un modèle trouvé en ligne, envoyée par mail un vendredi. Elle interdit beaucoup, elle n'explique rien, et elle ne correspond pas à ce que les équipes font vraiment.

Chez AKANUP, on part toujours de la même question : que se passe-t-il réellement ? C'est le principe de notre diagnostic à deux regards : la direction dit ce qu'elle croit, les équipes disent, de façon anonyme, ce qu'elles vivent et ce qu'elles utilisent déjà. Il n'y a aucune évaluation individuelle : on cherche des usages, pas des fautifs. C'est seulement en comparant les deux qu'on sait ce que la charte doit encadrer.

Et la charte reste à sa place : avant de cadrer l'IA, on se demande si la tâche doit exister, si une meilleure organisation suffit, si une automatisation par règles fait l'affaire. L'IA arrive en dernier, et la charte avec elle.

Nous appliquons ces règles à nous-mêmes. Quand nous avons automatisé la préparation de notre audit Qualiopi, nous avons posé des garde-fous avant d'écrire la moindre ligne : l'outil n'invente aucune preuve, il ne supprime rien, les données des stagiaires ne sortent pas de notre espace de stockage, et c'est une personne qui vérifie, dossier par dossier. C'est exactement ce qu'une charte doit dire, en plus court.

« Une charte qu'on n'a jamais fait vivre finit dans un tiroir. Je préfère une page discutée en atelier, avec trois cas réels de l'entreprise, à dix pages signées sans être lues. Avant d'expliquer la règle, on la fait vivre : chacun teste ce qu'il a le droit de faire, et voit pourquoi le reste est interdit. »
Emmanuel Rösler

Voir la formation Les bases de l'IA générative

Prenons une PME industrielle de 45 personnes

Prenons, pour illustrer, une PME industrielle de 45 personnes. La direction n'a rien décidé sur l'IA. En posant la question aux équipes, elle découvre que l'administration des ventes fait reformuler ses relances, que le bureau d'études fait traduire des notices fournisseurs et qu'une personne des RH a testé l'IA pour trier des candidatures.

Les trois usages n'appellent pas la même réponse :

Les relances : autorisé, avec un compte professionnel et sans coller l'historique client complet.
Les notices : autorisé si la notice est publique ; interdit si elle contient des plans ou des données de fabrication.
Le tri des candidatures : interdit. Une décision qui concerne une personne ne se délègue pas à un outil, et ce type d'usage relève des systèmes dits « à haut risque » au sens de l'AI Act.

La charte qui en sort tient en une page, parce qu'elle répond à des situations vraies. Elle est présentée en réunion d'équipe, avec ces trois exemples, et chacun repart avec une réponse à la question : « Comment allez-vous utiliser cela dès demain matin ? »

Charte IA, règlement intérieur et CSE : quelles formalités ?

Une charte d'usage purement informative se diffuse simplement. Les choses changent si elle prévoit des obligations générales et permanentes assorties de sanctions : elle peut alors être assimilée à une adjonction au règlement intérieur, avec les formalités qui vont avec (consultation du CSE lorsqu'il existe, communication à l'inspection du travail, dépôt au greffe).

Par ailleurs, dans les entreprises d'au moins 50 salarié·es, l'introduction de nouvelles technologies fait partie des sujets sur lesquels le CSE est consulté (article L2312-8 du Code du travail). Déployer un outil d'IA auprès des équipes peut donc demander une consultation, en amont. Associer le CSE dès la rédaction de la charte évite de le découvrir trop tard.

Cet article n'est pas un conseil juridique : pour un cas précis, rapprochez-vous de votre conseil habituel.

Les erreurs à éviter

Tout interdire. Les usages continuent, sur des comptes personnels, sans aucun cadre. C'est le pire des scénarios.
Tout autoriser. Une charte qui ne nomme aucune donnée interdite ne protège rien.
Nommer des outils sans dire pourquoi. Les outils changent tous les six mois ; les principes, non.
Oublier la vérification. La CNIL insiste : ne jamais reproduire telles quelles les sorties d'un système d'IA.
Ne pas désigner de contact. Une question sans réponse devient un usage caché.

Questions fréquentes

Une charte IA est-elle obligatoire en entreprise ?

Non, aucun texte n'impose une « charte IA » en tant que telle. Mais la CNIL recommande d'encadrer les usages par une charte ou une politique interne, et l'AI Act demande aux entreprises de prendre des mesures pour la maîtrise de l'IA de leurs équipes. La charte est la façon la plus simple de le faire.

Peut-on interdire ChatGPT à ses salarié·es ?

Oui, l'employeur peut encadrer ou interdire l'usage d'un outil dans le cadre du travail. Mais une interdiction sans alternative pousse souvent vers des usages cachés. Mieux vaut autoriser un outil choisi, avec un compte professionnel et des règles claires.

Qui doit rédiger la charte IA ?

La direction en porte la décision, mais elle gagne à l'écrire avec celles et ceux qui utilisent l'IA au quotidien, et à y associer le CSE lorsqu'il existe. Une charte co-construite est une charte appliquée.

Avant d'écrire votre charte, regardez où l'IA est déjà utilisée chez vous et ce que vos tâches obligatoires et répétitives vous coûtent : c'est ce que mesure notre diagnostic flash, en cinq minutes et gratuitement.

Faire le diagnostic flash gratuit

Sources

Article rédigé par Emmanuel Rösler, co-fondateur, formateur et coach certifié Process Communication Model®, AKANUP.

Envie d’aller plus loin ?

Nos formations en inter à Toulouse ou en intra chez vous, et nos accompagnements sur mesure. Parlons de votre situation.

Voir les formations Nous contacter

Le blog