Un devis parti un vendredi soir, avec une clause de garantie qui n’existe dans aucune offre de la maison. Le commercial l’avait fait rédiger en dix minutes par un assistant en ligne, sans mauvaise intention et sans relecture. Le client a signé, puis a réclamé l’application de la clause. Chez ce fabricant de machines spéciales de cent vingt salariés, l’affaire s’est réglée à l’amiable, et elle a déclenché en trois semaines ce que deux ans de réunions n’avaient pas obtenu : la charte IA, la conformité, la formation d’un référent capable de trancher les cas douteux.
L’incident arrive avant la règle, presque toujours
Nous n’avons jamais vu une PME écrire ses règles d’usage par anticipation pure. Il y a d’abord un épisode : une offre inexacte, un compte rendu d’entretien annuel produit par une machine et reconnu comme tel par le salarié, un fichier client déposé dans un outil gratuit dont personne ne connaît l’hébergeur.
Cette séquence n’a rien de honteux. Elle a un défaut : elle pousse à réagir par l’interdiction générale, qui ne tient pas trois mois. Les outils restent accessibles depuis n’importe quel téléphone personnel, et une interdiction sans alternative fabrique surtout des usages clandestins que plus personne ne voit passer.
Classer les usages par risque plutôt que par outil
La faute méthodologique la plus fréquente consiste à raisonner en listes d’outils autorisés. Un tel logiciel oui, un tel autre non. Cette approche vieillit en quelques semaines : les éditeurs sortent des versions, changent leurs conditions, et votre liste devient une fiction administrative.
Raisonnez par usage, sur trois niveaux. Le premier regroupe ce qui ne sort pas de la sphère interne et n’engage personne : reformuler une note, chercher des idées de titres, résumer un document public. Autorisé, sans formalité. Le deuxième niveau touche ce qui sort de l’entreprise ou influence une décision : un courrier client, une réponse à un appel d’offres, une analyse qui pèsera dans un arbitrage. Autorisé, avec relecture identifiée et traçable. Le troisième niveau concerne les données personnelles, les décisions touchant des personnes, le recrutement, l’évaluation, la santé, la discipline. Là, on ne bricole pas.
Trois niveaux, pas huit. Une grille qu’un chef d’atelier ne peut pas restituer de mémoire ne sera jamais appliquée sur le terrain.
Ce qu’une charte utile contient vraiment
Deux pages suffisent. Au-delà, le document devient un objet juridique que personne n’ouvre. Voici l’ossature que nous voyons fonctionner.
- Le périmètre : qui est concerné, y compris les intérimaires, les alternants et les prestataires qui travaillent sur vos dossiers.
- La grille de risque en trois niveaux, avec deux exemples concrets par niveau, tirés de vos métiers et pas d’un modèle générique.
- La règle sur les données : ce qu’on ne dépose jamais dans un outil non maîtrisé, formulé en langage simple plutôt qu’en renvois réglementaires.
- La responsabilité finale : celui qui signe assume, quelle que soit la machine qui a rédigé. Ce principe évite les discussions oiseuses sur la faute de l’outil.
- La transparence : dans quels cas on indique au client, au candidat ou au salarié qu’un traitement automatisé est intervenu.
- Le circuit d’autorisation : à qui on demande avant d’ouvrir un nouvel abonnement, et sous quel délai on obtient une réponse.
- La conduite en cas d’incident : à qui on le signale, sans sanction pour celui qui remonte l’information de bonne foi.
Ce dernier point vaut tous les autres. Une charte qui fait peur produit du silence, et le silence est précisément ce qui transforme une maladresse en litige.
L’écrire avec ceux qui devront l’appliquer
Une charte descendue du siège ou recopiée sur un modèle trouvé en ligne se repère au premier coup d’œil : elle parle de systèmes à haut risque et d’analyses d’impact, jamais de devis, de fiche de paie ou de compte rendu de visite. Elle ne sera pas discutée, elle sera ignorée.
Notre façon de faire tient en deux ateliers d’une demi-journée. Le premier recense les usages qui existent déjà, y compris ceux que la direction ne soupçonnait pas. Le deuxième classe ces usages dans la grille et rédige les formulations, phrase par phrase, avec un représentant de chaque service. Charte IA, conformité, formation du référent : les trois chantiers s’entremêlent dès ce moment, parce que celui qui animera les ateliers doit déjà savoir de quoi il parle.
Le référent traite les cas gris, pas les cas simples
Un bon dispositif ne fait pas remonter grand-chose. Les usages de niveau un se règlent seuls, ceux de niveau deux se règlent par la relecture. Reste le gris, et c’est là que le référent gagne sa place : un fournisseur qui propose un module d’analyse de CV, un chef de service qui veut faire trier les réclamations clients automatiquement, un stagiaire qui a construit une automatisation dont personne ne comprend le fonctionnement.
Trois réflexes suffisent à traiter la majorité de ces cas. Demander où les données seront hébergées et pendant combien de temps. Vérifier qu’un humain garde la main sur toute décision qui affecte une personne. Exiger que le fournisseur explique ce que fait son outil en des termes que vous pouvez répéter à un client. Un éditeur incapable de répondre clairement à ces trois questions vous donne, par son silence, la réponse la plus utile de l’entretien.
Le référent tient aussi un registre sommaire : quel usage, quel outil, quelles données, qui valide. Un tableau de dix lignes, tenu à jour, vaut mieux qu’une documentation ambitieuse abandonnée au bout de deux mois.
Faire vivre le dispositif sans y passer ses semaines
Une revue par trimestre, une heure, trois questions. Quels usages nouveaux sont apparus ? Quels incidents ont été signalés ? Quelle règle s’est révélée inapplicable et doit être réécrite ? Ce dernier point est celui que les entreprises escamotent, et c’est celui qui maintient la crédibilité du document.
Nous rappelons aussi une limite que personne n’aime entendre : aucune charte ne vous protège si les pratiques réelles s’en écartent. Le document ne vaut que par les arbitrages rendus au quotidien, et par la capacité du référent à dire non sans se retrancher derrière un texte. C’est un rôle d’autorité, pas un rôle de secrétariat.
Chez notre fabricant de machines spéciales, l’ensemble a été bouclé en un trimestre, à partir d’un audit flash d’une à deux heures qui a servi à cartographier l’existant. Tout revient, au fond, à la charte IA, à la conformité et à la formation d’un référent que l’entreprise garde en interne. La formation Référent IA est construite pour ce rôle précis, la formation Initiation IA prépare le reste des équipes à comprendre pourquoi ces règles existent, et l’une comme l’autre entrent dans certains dispositifs de financement de la formation professionnelle, à vérifier selon votre opérateur de compétences. L’équipe MINOBIA cadre ce parcours avec vous avant que l’incident ne s’en charge.
Questions fréquentes
Faut-il une charte dans une entreprise de vingt personnes ?
Oui, mais une page suffit. Le format compte moins que le fait d’avoir posé qui décide et ce qu’on ne dépose jamais dans un outil externe.
Le référent doit-il être informaticien ?
Rarement le bon choix. Un responsable qualité, un directeur administratif ou un chef de projet ayant de la légitimité transverse s’en sort généralement mieux.
Peut-on interdire purement et simplement ?
Vous pouvez l’écrire. Vous ne pourrez pas le tenir, et vous perdrez toute visibilité sur ce qui se pratique réellement.
Comment traiter les outils déjà installés par les équipes ?
Par une amnistie déclarative de quelques semaines. On recense sans sanctionner, puis on applique la grille. L’inverse produit une cartographie fausse.
Nos clients doivent-ils être informés ?
Sur les usages qui les concernent directement, la transparence reste le principe le plus sûr. Elle coûte une phrase et évite des conversations bien plus désagréables ensuite.
Prêt à transformer votre entreprise avec l’IA ?
À propos de l’auteur
Joël Obitz est entrepreneur et fondateur de MINOBIA, cabinet spécialisé dans l’intégration stratégique de l’intelligence artificielle au sein des PME et ETI. Fort de 20 ans d’expérience dans le B2B industriel, il accompagne les entreprises dans leur transformation numérique, avec une approche directe, pragmatique et orientée résultats.
Contactez-nous : contact@minobia.ai
Suivez-nous sur LinkedIn et Facebook
MINOBIA – Activateur France Num https://www.francenum.gouv.fr/activateurs/minobia
