Pourquoi une page, et pas dix
Une charte d'usage de l'IA qui fait dix pages n'est pas lue, donc pas appliquée, donc inutile. Elle sert seulement à protéger celui qui l'a écrite.
Le but réel est autre : que chaque personne sache, sans réfléchir, ce qu'elle a le droit de coller dans un assistant et ce qu'elle doit faire du résultat. Cela tient en une page.
Rappel du chapitre précédent : ce que vous écrivez dans un assistant sort de l'entreprise. Une charte n'est pas un document de conformité, c'est une règle de manipulation.
Les cinq points qui suffisent
1. Ce qui ne sort jamais. La liste des catégories interdites, écrite en clair et sans jargon : données de santé, données bancaires, identités de clients, mots de passe et clés, documents contractuels non publics, éléments d'un dossier disciplinaire. Une liste courte et concrète bat une définition juridique exacte que personne ne sait appliquer.
2. Les outils autorisés. Nommez-les. Une charte qui dit « les outils validés par la direction » sans dire lesquels laisse chacun décider, ce qui revient à ne rien décider.
3. Ce que l'on fait du résultat. La règle la plus simple qui fonctionne : une sortie d'IA est un brouillon jusqu'à ce qu'un humain l'ait relue et l'assume. Personne ne transmet à un client ou à un tiers un texte qu'il n'a pas lu en entier.
4. Ce qui doit être signalé. Selon les métiers, il peut être exigé de mentionner l'usage d'une IA sur certains livrables. Dites-le explicitement, sinon chacun tranchera différemment.
5. Qui répond aux questions. Une personne nommée. Sans cela, le cas particulier qui n'est pas dans la charte se résout par le silence, c'est-à-dire souvent par le pire choix.
La formulation qui marche
Écrivez à l'impératif et au présent. « Ne collez jamais de données de santé » se retient. « Il convient de veiller à ne pas transmettre de données à caractère médical » ne se retient pas.
Donnez pour chaque interdiction un exemple concret tiré de votre activité réelle. C'est l'exemple qui fait comprendre la règle, pas la règle qui fait comprendre l'exemple.
L'erreur de départ
Interdire l'IA sans le dire clairement, en espérant que le sujet se règle tout seul. Il ne se règle pas : les gens l'utilisent depuis leur téléphone personnel, avec les mêmes documents, et sans aucune trace.
Une charte permissive et appliquée protège mieux qu'une interdiction contournée.
À retenir
Une page, cinq points, des exemples de votre métier, une personne à qui demander. La charte utile est celle qu'on peut réciter, pas celle qui prévoit tout.