Comment encadrer l'utilisation de l'IA dans votre entreprise

Sur beaucoup de campus, le même décor se répète : une pelouse, un panneau « pelouse interdite » et une diagonale de terre battue creusée par des années de passage. Les urbanistes ont un nom pour ces raccourcis : les lignes de désir. Elles montrent où les gens veulent vraiment aller, quoi que dise la signalétique. Dans les entreprises, les chartes d'utilisation de l'intelligence artificielle dessinent souvent le même paysage : un document signé par toute l'équipe, rangé dans un classeur, et des usages quotidiens qui coupent à travers la pelouse.

Pourquoi une charte IA ne suffit pas à changer les comportements

Un cas observé récemment. Un dirigeant assurait que personne, dans son entreprise, n'utilisait ChatGPT hors du cadre défini. Son bras droit a souri, puis ouvert son historique devant lui : des extraits de dossiers clients y étaient collés presque chaque jour. La charte existait pourtant. Signée par tous, six mois plus tôt.

Ce décalage se retrouve partout, et il s'explique simplement. Une règle écrite pèse peu face à un gain de temps immédiat. Quand un salarié économise trente minutes en collant un compte rendu dans ChatGPT, le document lu une seule fois au moment de la signature ne fait pas le poids. Le blog de Stack Overflow consacrait récemment un article à ce sujet : l'adoption responsable de l'IA se joue dans la conception des façons de travailler, un document ne peut pas porter ce poids seul. Tant que l'usage improvisé reste plus rapide que l'usage encadré, l'usage improvisé gagne. Chaque jour.

Ce qui se passe quand un dossier client part dans ChatGPT

Le risque mérite d'être décrit précisément, parce qu'il reste abstrait pour beaucoup d'équipes.

Un compte ChatGPT gratuit est un compte personnel. Les conversations y sont conservées et, sauf réglage contraire, peuvent servir à entraîner les modèles. L'entreprise n'a signé aucun contrat avec l'éditeur : pas d'accord de sous-traitance au sens du RGPD, aucune garantie sur la localisation ni sur la durée de conservation des données. Coller le dossier d'un client dans cette fenêtre revient à transmettre des données personnelles à un prestataire avec lequel aucun engagement n'existe.

Les conséquences possibles sont connues. Une violation de données personnelles doit être notifiée à la CNIL sous 72 heures. Beaucoup de contrats commerciaux contiennent une clause de confidentialité que ce simple copier-coller suffit à rompre. Et si le compte personnel du salarié est compromis, un mot de passe réutilisé suffit, tout l'historique devient lisible. Aucun de ces scénarios n'exige un pirate sophistiqué. Juste une habitude quotidienne et un peu de malchance.

Repérer où l'IA entre déjà, avant d'écrire une règle de plus

La première étape ne coûte rien : poser la question à l'équipe. Où l'intelligence artificielle vous aide-t-elle déjà, aujourd'hui, dans votre travail ?

Pour obtenir des réponses honnêtes, une condition : annoncer clairement qu'aucune sanction ne suivra. Sans cette garantie, personne ne parlera, et l'inventaire restera vide pendant que les usages continueront. Un questionnaire anonyme fonctionne, des entretiens individuels aussi. L'objectif est de dresser la carte réelle : qui utilise quoi, avec quelles données.

De cette carte, il faut extraire l'usage numéro un, celui qui combine la fréquence la plus élevée et les données les plus sensibles. C'est lui qu'on traite en premier. Pas les quinze autres.

Construire la voie officielle : un exemple chiffré

Voici comment cela se traduit dans une entreprise de services de 38 salariés, accompagnée sur ce sujet début 2026.

L'enquête interne, menée sans sanction, a révélé que 21 personnes utilisaient une IA générative au moins une fois par semaine, dont 14 avec un compte personnel gratuit. L'usage dominant : reformuler des courriels clients et résumer des documents avant les réunions.

La réponse a tenu en trois semaines. Un abonnement d'équipe a été souscrit, dans une version professionnelle où les données sont exclues de l'entraînement des modèles et où les comptes sont gérés par l'entreprise : 15 licences à environ 25 € par utilisateur et par mois, soit 375 € mensuels, 4 500 € par an. Les consignes tiennent sur une page, affichée directement dans l'outil : les types de données autorisés, ceux qui ne doivent jamais y entrer, et la personne à contacter en cas de doute.

Deux mois plus tard, la console d'administration montrait que plus de 80 % des usages passaient par l'outil validé. Le raccourci avait perdu son intérêt : la voie officielle était accessible en un clic, déjà connectée au compte professionnel, sans mot de passe supplémentaire à retenir. Pour 4 500 € par an, l'entreprise sait désormais où circulent ses données. La perte d'un seul client à la suite d'une fuite aurait coûté davantage, sans compter les journées de gestion de crise et la notification à la CNIL.

Les pièges qui font échouer la démarche

Quatre erreurs reviennent souvent.

Bloquer ChatGPT au niveau du pare-feu. L'usage migre alors vers les téléphones personnels, où il devient invisible et donc impossible à accompagner.

Choisir l'outil sans consulter l'équipe. Si la solution validée demande trois clics de plus que l'habitude improvisée, elle sera abandonnée en quinze jours. La voie officielle doit être plus rapide que la diagonale, sinon elle restera déserte.

Rédiger un cadre de quinze pages. Personne ne le relira. Une page suffit, à condition qu'elle soit visible au moment où l'on utilise l'outil, et non rangée dans un classeur.

Vouloir tout encadrer d'un coup. Traiter un usage à la fois paraît lent. Cette lenteur se compare à autre chose : le temps nécessaire pour regagner la confiance d'un client après une fuite de données se compte en années, quand il se compte.

Par où commencer

La démarche tient en peu de mots : demander à l'équipe où l'IA entre déjà, sans sanction, identifier l'usage le plus fréquent, puis lui construire un chemin officiel plus rapide que le chemin bricolé. Un outil validé et une page de consignes, puis une mesure deux mois plus tard pour vérifier que la voie officielle est bien empruntée.

Autensai accompagne les entreprises sur ce chemin : choix de l'outil, paramétrage des comptes, rédaction de la page de consignes et suivi des usages. Si le sujet se pose chez vous, le plus simple est d'en parler : prendre rendez-vous. Un échange suffit souvent à situer où en sont vos équipes.

Les jardiniers expérimentés ne replantent pas la pelouse piétinée. Ils goudronnent la diagonale.