Qu'est-ce qu'une charte IA ?
Une charte IA est le texte interne, de deux à six pages, qui dit aux salariés comment se servir de l'intelligence artificielle au travail : outils fournis, données permises et interdites, relecture humaine, transparence, propriété des contenus et marche à suivre pour un usage nouveau. Chacun sait ce qu'il peut faire seul et à qui demander pour le reste.
Le mot recouvre des documents de nature différente. Les trois points situent la charte entre la déclaration de la direction et la mécanique qui la fait appliquer.
Charte IA, ou charte d'utilisation de l'IA
Le document que chaque salarié lit et signe. Il nomme les outils fournis, les données qu'on peut leur confier, la relecture attendue et la porte à laquelle frapper pour un usage nouveau. C'est le plus court des trois, et celui que cette page décortique.
Politique IA d’entreprise
Le texte que signe la direction : engagements, principes, partage des responsabilités, lien avec l'AI Act et le RGPD. Il change rarement ; la charte en tire les conséquences pour le travail de tous les jours.
Dispositif de gouvernance IA
Registre des usages, comité, référent, supervision humaine : la mécanique qui fait respecter la charte et la garde à jour. La page gouvernance de l'IA détaille cette mécanique pièce par pièce.
Deux termes qu'on croise en rédigeant
- Charte éthique IA
- Déclaration de valeurs (respect des personnes, transparence, dernier mot laissé à l'humain) que certaines organisations rendent publique. Elle oriente les choix ; la charte d'utilisation les met en pratique au poste de travail.
- Maîtrise de l'IA (littératie IA)
- Connaissances et savoir-faire dont le personnel a besoin pour utiliser l'IA en sachant ce qu'elle fait bien et ce qu'elle rate. Depuis la réécriture opérée par l'Omnibus au 27 juillet 2026, le règlement IA, en son article 4, attend de chaque organisation des mesures qui aident son personnel à l'acquérir, sans niveau à atteindre.
Rôles, comité et registre qui entourent la charte sont décrits sur notre page gouvernance de l'IA. Les valeurs qui l'inspirent, et la façon de les vérifier, sur la page IA responsable.
Pourquoi une charte IA maintenant ?
Parce que trois textes convergent : le règlement IA attend des actions de formation et d'accompagnement (article 4), le RGPD couvre chaque donnée personnelle saisie dans un assistant, et la CNIL recommande depuis juillet 2024 des règles internes écrites. Pendant ce temps, les comptes personnels se multiplient.
La charte range ces exigences dans un texte que chacun comprend.
L'article 4 attend des mesures, la charte en est une
Entré en application le 2 février 2025, l'article 4 du texte européen porte sur la compétence des salariés face à l'IA ; l'Omnibus en a fait une obligation de moyens le 27 juillet 2026.
Le même jour, la Commission a écrit dans sa foire aux questions qu'aucun certificat n'est attendu : tenir en interne la liste des formations et des autres actions menées suffit, et une charte diffusée et commentée y prend place.
Le RGPD commence au premier prompt
Un nom de client, un dossier RH ou un numéro de contrat collé dans un assistant, et l'opération devient un traitement de données personnelles, tel que le RGPD le définit (article 4, point 2). La charte dit lesquelles peuvent entrer, et dans quel outil.
Le silence pousse vers les comptes personnels
Sans règle, les salariés ne renoncent pas : ils ouvrent un compte gratuit, dont l'offre peut réutiliser les échanges pour entraîner le modèle, sauf si la personne a désactivé ce réglage. La charte remplace ce silence par une liste d'outils fournis et un interlocuteur.
La CNIL conseille des règles écrites
Dans ses questions-réponses du 18 juillet 2024 sur l'IA générative, la CNIL recommande de définir les usages permis et proscrits, de lister les données à ne pas confier à l'outil et de former les utilisateurs à ses limites. Une charte réunit ces trois conseils dans un seul document.
Pour comprendre le règlement lui-même et classer vos usages, voyez notre formation AI Act. Pour la rubrique données, la page IA et RGPD reprend les articles en jeu et la lecture de la CNIL.
Que doit contenir une charte IA d'entreprise ?
Une charte IA d'entreprise tient en huit rubriques : périmètre et outils fournis, données, relecture humaine, transparence, propriété intellectuelle et secret, incidents, formation, gouvernance et révision.
La plus utile est la dernière : le circuit qui fait entrer un outil nouveau évite que la charte soit contournée au premier besoin imprévu.
Chaque formulation est une base de discussion, à reprendre en atelier avec vos métiers. Recopiez-les librement : leur valeur tient à l'adaptation à vos outils, à vos données et à votre droit du travail.
| Rubrique | Ce qu'elle règle | Formulation proposée |
|---|---|---|
| Périmètre et outils fournis | Qui est concerné (salariés, intérimaires, prestataires) et quels outils d'IA l'entreprise met à disposition, avec quel type de compte. | « Ces règles valent pour toute personne qui travaille pour nous, prestataires compris. Les assistants autorisés sont listés en annexe 1 ; on s'y connecte uniquement avec son compte professionnel. » |
| Données : ce qui entre, ce qui reste dehors | Ce que l'on a le droit de soumettre à un assistant et ce qui n'y entre jamais, classé selon la sensibilité des informations. | « Ne collez jamais dans un assistant un dossier médical, un bulletin de salaire, un numéro de carte bancaire ou un document marqué confidentiel. Les fichiers clients ne vont que dans les outils de l'annexe 1 signalés par un astérisque. » |
| Relecture humaine | Qui relit un contenu produit avec l'IA avant qu'il parte, et qui en répond devant le client ou la hiérarchie. | « Un texte, un calcul ou un visuel produit avec l'IA est relu par la personne qui l'envoie. Elle en répond comme si elle l'avait écrit seule. » |
| Transparence | Quand signaler le recours à l'IA, en interne et à l'extérieur, en intégrant les règles de transparence de l'article 50, opposables depuis août 2026. | « Notre agent conversationnel en ligne annonce dès sa première réponse qu'il est une IA. Une image ou une vidéo réaliste fabriquée par IA porte la mention « contenu généré par IA » avant toute publication. » |
| Propriété intellectuelle et secret | Les droits sur les contenus produits, le respect des œuvres et marques de tiers, la confidentialité des prompts maison. | « Avant de publier un visuel généré, vérifiez qu'il ne reprend ni la marque ni l'œuvre d'un tiers. Les prompts et assistants créés pour le travail sont la propriété de l'entreprise et ne quittent pas ses espaces de travail. » |
| Incidents | La conduite à tenir après une erreur : donnée sensible saisie par mégarde, réponse fausse envoyée, usage imprévu. | « Vous avez saisi une donnée confidentielle par erreur ? Prévenez le référent IA dans la journée. Un signalement fait de bonne foi n'entraîne aucune sanction. » |
| Formation | La formation prévue pour chacun, consignée pour prouver ce qui a été fait au titre de l'article 4. | « Chaque nouvel arrivant suit une heure d'initiation aux outils autorisés avant l'ouverture de son compte. Les référents IA suivent une journée de formation par an. » |
| Gouvernance et révision | Qui tient la charte, comment faire valider un outil nouveau, quand le texte est relu. | « Une demande d'outil ou d'usage nouveau s'adresse au référent IA, qui répond sous deux semaines. Le comité IA relit la charte chaque semestre, et l'annexe 1 à chaque outil validé. » |
Formulations proposées pour ouvrir la discussion, à valider avec vos parties prenantes. Pour les obligations, la référence reste le texte de l'AI Act, consultable sur EUR-Lex , et pour les données personnelles la doctrine de la CNIL .
Comment rédiger une charte IA ?
La rédaction d'une charte IA suit cinq étapes : écouter les usages existants, écrire d'abord ce qui est permis, décrire le circuit des demandes, présenter et faire signer le texte, puis le relire tous les six mois. Comptez quelques semaines entre l'écoute et la diffusion, ateliers avec les métiers compris.
La première étape décide de la qualité de toutes les autres. Une charte rédigée loin des équipes décrit un travail qui n'existe pas.
Écouter avant d’écrire
Recensez les usages de l'IA déjà installés dans les équipes, comptes personnels compris : outils, tâches, données en jeu. Un questionnaire anonyme d'une dizaine de questions et trois entretiens par métier donnent une image fidèle ; la charte part de là.
Commencer par ce qui est permis
Rédigez d'abord la liste des outils fournis et des usages encouragés. Les interdits viennent ensuite, peu nombreux et motivés en une phrase. Préférez les mots des métiers au vocabulaire juridique : « le fichier clients » parle mieux que « les données à caractère personnel ».
Écrire le circuit des demandes
Nommez un référent IA, fixez un délai de réponse et décrivez le chemin d'une demande : qui la dépose, qui l'instruit, qui tranche. Sans ce circuit, le premier outil utile absent de la liste fait sauter la règle.
Présenter, faire signer, intégrer à l’arrivée
Présentez la charte en réunion d'équipe avec trois cas tirés de l'écoute, recueillez un accusé de lecture et glissez le document dans le parcours des nouveaux arrivants. Ces traces alimentent le registre interne que la Commission juge suffisant pour l'article 4.
Relire tous les six mois
Fixez une revue semestrielle, tenez l'annexe des outils à jour à chaque validation et suivez deux chiffres : les demandes reçues par le référent, les incidents signalés. Une charte que personne ne modifie a cessé de décrire le travail.
Quatre erreurs qui font d'une charte un texte mort
Quatre erreurs condamnent une charte IA : tout interdire, copier un modèle générique, oublier le circuit des demandes et laisser le texte vieillir. Dans les quatre cas, le document cesse de décrire le travail et les équipes cessent de le lire.
Elles ont une racine commune : un texte écrit d'abord pour couvrir l'entreprise, que les salariés reçoivent comme un signe de défiance. Les quatre correctifs tiennent en une page.
Tout interdire
Une charte qui proscrit presque tout ne fait pas disparaître les usages : elle les envoie vers les comptes personnels, là où l'entreprise ne voit plus rien. Écrivez l'autorisé d'abord ; un interdit rare et expliqué est respecté.
Copier un modèle trouvé en ligne
Le modèle générique cite des outils que vos équipes n'ont pas et ignore les tâches qu'elles accomplissent. Personne ne s'y reconnaît, le fichier dort dans un dossier partagé. Les formulations de cette page sont faites pour être réécrites avec vos métiers.
Oublier la porte d’entrée
Une liste figée laisse sans interlocuteur le salarié qui découvre un outil utile ; il s'en servira quand même. Un référent nommé et un délai de réponse annoncé font de la charte un outil de travail.
Laisser vieillir le texte
Une charte qui cite un outil disparu perd son crédit, et ses autres règles avec elle. Les GPTs personnalisés, que ChatGPT supprime le 11 décembre 2026 quelle que soit l'offre, en donnent l'exemple : toute charte qui les mentionne doit changer d'ici là.
Une charte qui échappe à ces pièges devient la porte d'entrée de tout le reste : registre des usages, comité, supervision humaine. Notre page gouvernance de l'IA montre comment ces pièces s'y raccordent.
Les textes et lectures officielles derrière cette page
- AI Act, article 4 compris : le règlement (UE) 2024/1689 en ligne sur EUR-Lex
- Omnibus (UE) 2026/1744 : d'où vient la rédaction actuelle de l'article 4
- Article 4 : la Commission écarte tout certificat et admet un registre interne (27 juillet 2026)
- CNIL, questions-réponses du 18 juillet 2024 sur le recours à l'IA générative
- CNIL, l'espace thématique consacré à l'intelligence artificielle
Trois chartes nées d'une mission ou d'une formation
Une PME, le siège d'un réseau, un dirigeant seul : la charte change d'échelle, la logique reste la même. Les trois récits ci-dessous sont tirés des cas que nous publions, anonymisés.
Une PME photovoltaïque met la charte au rang des décisions de direction
Le cas en détailChez un distributeur de trois personnes, le diagnostic présenté en septembre 2026 soumet trois décisions à la direction : l'outil commun, les chantiers prioritaires et la charte d'usage.
Le cadre prévu tient en peu de choses : une charte signée avant la formation prévue dans leurs locaux en octobre, un référent qui gère les comptes et collecte les erreurs, un rendez-vous chaque mois.
Les administrateurs d’un réseau de franchise repartent avec leur charte
Au siège d'un réseau de franchisés en B2B passé à Gemini, une journée en classe virtuelle a réuni les deux administrateurs de Google Workspace autour de la console, de l'AI Act, du RGPD et de la charte. Leur feuille de route sur trois mois prévoit de publier le texte, puis d'étendre ces règles aux franchisés.
Le cas en détailUn gérant écrit sa charte personnelle avant le premier exercice
Formé seul et à distance en août 2026, le gérant d'une structure de géomètres-experts d'environ vingt personnes a ouvert ses deux jours par une charte d'usage personnelle. Ses connecteurs Outlook ont été réglés dans le même esprit : les brouillons préparés par Claude sont relus avant tout envoi.
Le cas en détail
Charte IA : ce que l'on nous demande le plus
Une rubrique vous pose problème, ou votre CSE attend un projet de texte ?
Parlons-en pendant le cadrageÉcrire votre charte IA avec Masteria, ou la construire en formation
En mission de conseil, nous écrivons la charte avec vous : écoute des usages, ateliers avec les métiers, rédaction, présentation aux équipes. Le forfait est fixé après le cadrage, et ce conseil reste à votre charge, hors du champ de l'OPCO.
En formation, la journée gouvernance IA fait construire à vos équipes la trame de leur propre charte, avec registre des usages et comité en appui ; elle démarre à 1 980 € HT, la préparation sur votre charte s'ajoutant au devis, est couverte par la certification Qualiopi que détient Masteria, et son financement peut être demandé à l'OPCO dont dépend votre branche.
Autour de la charte
Le texte s'appuie sur des rôles, des données bien tenues et des équipes formées : chaque page ci-dessous en traite un aspect.
Gouvernance de l'IA
Qui tient la charte, qui instruit les demandes, qui répond de chaque outil : la mission de conseil qui pose ces rôles.
Formation gouvernance IA
Sept heures pour bâtir registre, trame de charte et comité, à partir des outils que vous utilisez.
Formation AI Act
Savoir ce que le règlement exige, usage par usage, et ce que l'article 4 attend de l'entreprise.
IA et RGPD
Bases légales, analyse d'impact, garanties des éditeurs : de quoi écrire une rubrique données solide.
IA responsable
Les valeurs qu'une charte éthique affiche, et les preuves qui permettent de les tenir.
Formation CSE et IA
Préparer les élus à examiner un projet d'outil d'IA et le texte qui l'encadre.
Les formulations de cette page viennent des chartes que Mathias Nizan a rédigées avec des PME, des sièges de réseau et des dirigeants formés seuls. Il les a relues le 7 octobre 2026 à la lumière de l'Omnibus et de la fin annoncée des GPTs ; son parcours est présenté sur sa page de fondateur.
Cité dansLes ÉchosLire l'article