Charte IA d'entreprise
ce qu'elle doit contenir et comment la faire adopter

Charte IA, ou charte d'utilisation de l'IA

Le document opérationnel destiné à chaque collaborateur. Il liste les outils approuvés, les données autorisées et le circuit de validation des nouveaux usages. C'est le texte le plus court et le plus lu du dispositif : c'est lui que cette page détaille.

Politique IA d’entreprise

Le document de niveau direction : engagements de l'organisation, principes, rôles et responsabilités, articulation avec la conformité (AI Act, RGPD). La charte IA en est la traduction concrète pour les équipes.

Dispositif de gouvernance IA

L'ensemble du cadre : registre des usages, comité IA, processus de validation, supervision humaine. La charte IA en est la partie visible par les équipes ; le reste structure le pilotage dans la durée.

L'article 4 de l'AI Act impose la littératie IA

Depuis le 2 février 2025, le Règlement (UE) 2024/1689 demande aux organisations qui déploient de l'IA d'assurer un niveau suffisant de littératie IA à leurs équipes. Une charte IA rédigée, diffusée et expliquée constitue une pièce documentée de cette démarche.

Source : EUR-Lex, Règlement (UE) 2024/1689

Le RGPD encadre déjà les données

Utiliser un outil d'IA sur des données personnelles reste un traitement au sens du RGPD, appliqué depuis le 25 mai 2018. La charte traduit ces obligations en consignes applicables : quelles données peuvent entrer dans un prompt, lesquelles restent hors des outils.

Source : CNIL, intelligence artificielle

Le shadow IT s'installe dans le vide

Quand l'entreprise ne dit rien, les équipes utilisent quand même l'IA, avec des comptes personnels et des données non contrôlées. La charte remplace ce vide par un cadre : des outils approuvés, des règles connues, un endroit où poser la question.

L'adoption suit les règles claires

Une équipe qui sait ce qui est autorisé ose utiliser les outils. La charte IA d'entreprise agit comme un permis explicite : elle décrit d'abord ce qui est permis, puis le circuit pour faire valider le reste.

Non, aucun texte n'impose la charte IA en tant que telle. L'article 4 de l'AI Act (Règlement UE 2024/1689) impose en pratique, depuis le 2 février 2025, que les organisations qui déploient des systèmes d'IA assurent un niveau suffisant de littératie IA à leurs équipes. Une charte d'utilisation de l'IA rédigée, diffusée et expliquée aux équipes constitue un vecteur documenté de cette obligation : elle montre que l'entreprise a formalisé des règles et les a portées à la connaissance de chacun. Le RGPD, de son côté, encadre les traitements de données personnelles, ce que la charte traduit en consignes opérationnelles. Les entreprises la rédigent aussi parce qu'elle accélère l'adoption : les équipes utilisent les outils quand les règles sont claires.

La charte IA, ou charte d'utilisation de l'IA, est un document opérationnel : elle dit quels outils utiliser, avec quelles données, sous quelle validation et par quel circuit faire approuver un nouvel usage. La charte éthique IA se situe en amont : elle exprime les principes de l'organisation (respect des personnes, transparence, responsabilité, place de l'humain dans les décisions). Beaucoup d'entreprises réunissent les deux dans un même document, avec une page de principes suivie des règles concrètes. Si vous devez choisir un point de départ, commencez par la charte d'utilisation : les équipes attendent des règles applicables avant des principes généraux.

Un binôme fonctionne bien : un porteur côté direction (DSI, juridique ou direction générale selon la taille de l'entreprise) et des contributeurs côté métiers, qui apportent les usages réels. Le DPO est associé pour le volet données personnelles. La rédaction par une seule fonction produit des textes déséquilibrés : le juridique seul écrit une charte défensive que les équipes contournent, le métier seul néglige les obligations. Un accompagnement extérieur apporte les formulations éprouvées et la connaissance des outils ; la validation finale reste interne, parce que la charte engage l'organisation.

Utiliser un outil d'IA sur des données personnelles constitue un traitement au sens du RGPD, appliqué depuis le 25 mai 2018. La charte IA traduit cette réalité en consignes que chacun peut appliquer : quelles catégories de données peuvent entrer dans un prompt, lesquelles sont interdites, quels outils disposent d'une configuration validée (hébergement, contrat, non-réutilisation des données pour l'entraînement des modèles). Les recommandations de la CNIL sur l'intelligence artificielle alimentent utilement cette rubrique. La charte complète le registre des traitements et les analyses d'impact : elle en est la déclinaison lisible pour les équipes.

De deux à six pages pour le corps du document, avec les listes d'outils et de catégories de données en annexes. Au-delà, le texte cesse d'être lu et perd son effet sur les usages. Les annexes se mettent à jour par un circuit allégé, ce qui évite de refaire valider tout le document à chaque changement d'outil. Une structure courante : une page de principes, les huit rubriques en trois à quatre pages, puis les annexes. La concision est un choix de conception : chaque règle conservée doit pouvoir être citée de mémoire par un collaborateur.

La signature individuelle ou l'accusé de lecture donnent une valeur probante à la diffusion : l'entreprise peut montrer que chaque collaborateur a eu connaissance des règles, ce qui compte pour la littératie IA de l'article 4 de l'AI Act comme en cas d'incident. Pour rendre la charte opposable en matière disciplinaire, la voie classique passe par le règlement intérieur, avec sa procédure propre (consultation du CSE comprise) ; votre conseil juridique tranchera selon votre contexte. Une signature recueillie en silence produit peu d'effet sur les usages ; une présentation en équipe, avec des cas concrets, change les pratiques.

Le tableau de cette page fournit un exemple de charte IA rubrique par rubrique : chacune des huit rubriques y est accompagnée d'une formulation concrète, à recopier et à adapter à vos outils et à vos métiers. Un modèle de charte IA générique trouvé en ligne peut servir de point de comparaison pour vérifier que rien n'a été oublié ; le document qui fonctionne se rédige à partir des usages réels de vos équipes, avec vos cas limites et votre circuit de validation. Les cinq étapes de la méthode décrite plus haut couvrent ce chemin, du recensement des usages à la diffusion.