Une charte IA pour petites entreprises : une page suffit

Remarque Cet article décrit une structure de base praticable et ne remplace pas un conseil juridique. Savoir si d'autres obligations vous concernent – issues de l'AI Act, d'exigences sectorielles ou de contrats clients – s'examine au cas par cas.

L'essentiel en bref

Six sections sur une page suffisent : comptes, saisies interdites, obligation de vérifier, responsabilité, cas d'exclusion, personne à contacter.
La section la plus importante est celle des cas d'exclusion – formulée concrètement, pas comme un avertissement général.
Une interdiction sans compte professionnel fourni conduit à des comptes personnels, pas à moins d'usage.
La charte a sa place au début de l'introduction, pas à la fin.

Pourquoi une page

Un règlement volumineux est validé une fois puis n'est plus lu. Une page est réellement lue – et seul ce qui est lu agit.

La brièveté force en outre à décider : qui veut tout régler ne règle rien de façon contraignante. Six sections couvrent les cas qui se présentent réellement au quotidien.

Les six sections

1. Quels comptes

Des comptes professionnels nominatifs, fournis par l'entreprise. Les comptes personnels sont exclus à des fins professionnelles.

La raison, écrite dans le texte : dans les offres professionnelles, l'usage des saisies pour l'entraînement est habituellement exclu ; dans les offres personnelles, pas toujours.

2. Ce qui n'y entre pas

Données clients personnelles sans base établie, identifiants et clés, chiffres financiers non publiés, documents sous accord de confidentialité.

Concret plutôt que général : citer des exemples de votre quotidien, pas des catégories.

3. Ce qui est toujours vérifié

Chaque information vérifiable avant usage : chiffres, études, références légales, délais, prix, citations, noms.

Ajout important : le ton assuré d'une réponse ne dit rien de son exactitude.

4. Qui répond

Qui publie ou envoie quelque chose répond du contenu – quelle que soit la façon dont il est né. Comme pour tout autre texte.

5. Là où l'on ne s'en sert pas du tout

Cinq cas concrets de votre domaine. La section la plus importante – et la seule qui ne se copie pas.

Exemples : informations juridiques données à des clients sans contrôle par un spécialiste ; sujets sans compétence interne ; tout endroit où une erreur passerait inaperçue.

6. À qui s'adresser

Une personne nommée pour les questions et les cas limites. Sans cette ligne, chacun décide seul et différemment.

Le saviez-vous ?

La section cinq est la seule qui ne se reprend pas d'un modèle – et c'est précisément pour cela qu'elle est la plus précieuse. Elle exige de décider où, dans votre entreprise, une erreur passerait inaperçue.

Cette question est inconfortable, parce qu'elle suppose de nommer ses propres angles morts. Elle est pourtant le cœur de toute charte utilisable : presque tous les cas problématiques naissent là où personne n'a la compétence de reconnaître une réponse fausse comme fausse.

Ce qui n'y a pas sa place

Pas dedans	Pourquoi
Une liste de produits autorisés	périmée en quelques mois ; mieux : des comptes nommés
Des instructions de prompt	relèvent de la formation, pas de la règle
Des explications techniques sur le fonctionnement	intéressantes, ne changent aucun comportement
Une interdiction générale sans alternative	conduit à des comptes personnels plutôt qu'à moins d'usage
Une obligation de signaler chaque usage	n'est pas respectée ; mieux : nommer la responsabilité

Retour de pratique

La construction fautive la plus fréquente est la quatrième ligne : une interdiction sans compte professionnel utilisable en place. Le résultat n'est jamais moins d'usage – c'est un usage via des comptes personnels, sans vue d'ensemble et sous d'autres conditions.

Qui prend la question des données au sérieux fournit donc d'abord un compte, puis réglemente. L'ordre est décisif : compte, puis règle, puis formation – pas l'inverse.

Le lien avec l'AI Act

Pour la plupart des petites entreprises qui utilisent des modèles de langue pour des textes et des analyses, l'AI Act ne crée pas d'obligations étendues – elles sont en règle générale déployeurs, pas fournisseurs d'un système d'IA.

Cela devient pertinent dans trois cas : si vous proposez vous-mêmes un système d'IA ou le modifiez substantiellement, si vous l'utilisez dans un domaine classé à haut risque – les décisions de personnel par exemple – ou si vous exploitez des systèmes qui interagissent directement avec des personnes. Dans ces cas, l'appréciation revient à un spécialiste.

Indépendamment de cela, l'AI Act attend des déployeurs un minimum de compétence dans le maniement de ces systèmes – ce qui plaide en pratique pour la formation dont on a de toute façon besoin.

Prompt

Aide-moi à formuler une charte IA d'une page pour notre
entreprise.

Notre situation :
- Secteur : [indication]
- Personnes qui utilisent des outils d'IA : [nombre et rôles]
- À quoi ils doivent servir : [tâches]
- Travaillons-nous avec des données personnelles ? [oui / non /
  partiellement]
- Avons-nous des clients avec des accords de confidentialité ?
  [oui/non]
- Quels comptes fournissons-nous ? [indication ou « aucun »]
- Domaines où nous n'avons pas de compétence propre mais recevons
  des questions : [liste]

Tâches :
1. Formule les six sections : comptes, saisies interdites,
   obligation de vérifier, responsabilité, cas d'exclusion,
   personne à contacter. Ensemble, une page au maximum.
2. Formule la section 2 avec des exemples concrets de notre
   secteur, pas avec des catégories générales.
3. Formule la section 5 – là où l'on ne s'en sert pas du tout –
   comme cinq cas concrets. Sers-toi de ma liste des domaines
   sans compétence propre.
4. Si nous ne fournissons pas encore de comptes : dis clairement
   pourquoi une règle sans compte fourni n'agit pas.
5. Nomme les points pour lesquels, vu notre secteur, nous
   devrions faire appel à un spécialiste.

N'invente aucun article de loi ni aucun délai.

Conclusion

Six sections, une page, lisible en cinq minutes. Cinq d'entre elles se formulent en une demi-heure ; la sixième – là où l'on ne s'en sert pas du tout – exige un regard honnête sur ses propres angles morts et constitue la valeur réelle du document.

Et l'ordre compte : d'abord fournir un compte utilisable, ensuite réglementer. Une interdiction sans alternative déplace seulement l'usage là où personne ne le voit.

Questions fréquentes

Que met-on dans une charte IA ?

Six sections : quels comptes sont utilisés, ce qui ne doit pas être saisi, ce qui doit toujours être vérifié, qui répond du contenu publié, dans quels cas concrets on ne s'en sert pas du tout, et à qui s'adresser pour les cas limites. Le tout sur une page.

Pourquoi une page suffit-elle ?

Parce que seul ce qui est lu agit. Un règlement volumineux est validé une fois puis n'est plus regardé. La brièveté force en outre à décider – qui veut tout régler ne règle rien de façon contraignante.

Quelle section compte le plus ?

Celle des cas d'exclusion, parce qu'elle ne se reprend pas d'un modèle. Elle exige de décider où, dans votre entreprise, une erreur passerait inaperçue – et presque tous les cas problématiques naissent exactement là où personne n'a la compétence de reconnaître une réponse fausse comme fausse.

Faut-il simplement interdire les outils d'IA ?

Une interdiction sans compte professionnel fourni ne conduit pas à moins d'usage mais à un usage via des comptes personnels – sans vue d'ensemble et sous d'autres conditions, par exemple sur l'usage des saisies pour l'entraînement. L'ordre judicieux est : compte, règle, formation.

Que signifie l'AI Act pour les petites entreprises ?

Qui utilise des modèles de langue pour des textes et des analyses est en règle générale déployeur et non fournisseur – il n'en découle généralement pas d'obligations étendues. Cela devient pertinent en cas d'offre ou de modification substantielle d'un système, d'usage dans des domaines à haut risque comme les décisions de personnel, et pour les systèmes qui interagissent directement avec des personnes. Ces cas relèvent d'un spécialiste.