Modèle de charte d’utilisation de l’IA : 9 clauses et l’étape que tout le monde saute

La plupart des chartes IA sont écrites pour être classées, pas pour être suivies. Un modèle de charte d’utilisation de l’IA qui fonctionne tient en neuf clauses claires couvrant les outils autorisés, les données interdites, un devoir de vérification, la transparence et les traces écrites, et vous pouvez adapter le squelette complet ci-dessous en moins de huit heures. Le modèle reste pourtant la moitié facile. À partir du 2 août 2026, les autorités nationales commencent aussi à superviser l’obligation de l’EU AI Act de rendre les salariés compétents en IA, et un document posé sur l’intranet n’y suffit pas. Une formation IA pour les salariés, si, et cet article montre comment livrer les deux en une semaine.

Que doit contenir un modèle de charte d’utilisation de l’IA ?

Un modèle de charte d’utilisation de l’IA doit contenir neuf clauses courtes qui indiquent aux salariés quels outils ils peuvent utiliser, quelles données ne doivent jamais sortir de l’entreprise, qui contrôle les résultats de l’IA, quand l’usage de l’IA doit être signalé et comment l’entreprise conserve ses traces écrites. Copiez le squelette ci-dessous, remplacez le responsable entre crochets par un vrai nom et supprimez tout ce qui ne concerne pas votre activité.

1. Outils autorisés. Nous utilisons uniquement les outils d’IA figurant sur la liste autorisée tenue par [responsable]. Tout autre outil exige une autorisation écrite avant la première utilisation.
2. Comptes professionnels uniquement. Utilisez votre compte d’entreprise sur les outils autorisés, jamais un compte personnel, afin que l’usage reste visible et que les bons réglages de données s’appliquent.
3. Données interdites. N’entrez jamais de données personnelles de clients ou de salariés, de documents financiers, de mots de passe ou identifiants, de code source confidentiel ni de secrets d’affaires dans un outil d’IA, sauf si cet outil est explicitement autorisé pour cette catégorie de données.
4. Devoir de vérification. Vous répondez de tout ce que vous livrez. Vérifiez chaque fait, chiffre, citation, calcul et ligne de code produits par l’IA avant qu’ils n’atteignent un collègue, un client ou un système.
5. Transparence. Prévenez votre responsable, et le client lorsque le contrat l’exige, quand l’IA a produit une part substantielle d’un livrable.
6. Décisions à fort enjeu. Un outil d’IA ne prend jamais, et ne décide jamais en pratique, un recrutement, un licenciement, un crédit, un acte médical ou une issue juridique. Une personne qualifiée décide et sait expliquer pourquoi.
7. Signalement des incidents. Signalez toute suspicion de fuite de données ou tout résultat d’IA dommageable à [responsable] dans les 24 heures. Signaler une erreur de bonne foi n’est jamais sanctionné.
8. Formation. Chaque salarié suit la formation IA de l’entreprise dans les 30 jours suivant son arrivée, confirme avoir lu cette charte et refait la formation quand la charte change de manière substantielle.
9. Révision. [Responsable] révise cette charte tous les six mois et chaque fois que nous adoptons un nouvel outil d’IA ou entrons sur un nouveau marché.

C’est tout le document. Une page vaut mieux que douze, car une charte IA pour les salariés ne fonctionne que si chacun se rappelle ses règles au moment précis où il s’apprête à coller quelque chose dans une fenêtre de conversation.

Pourquoi une charte d’usage de l’IA échoue-t-elle sans formation ?

Une charte d’usage de l’IA échoue sans formation parce qu’elle dit aux gens quoi faire mais pas comment le faire, et parce que la plupart des manquements viennent de l’ignorance plutôt que du refus. La clause 3 ci-dessus suppose qu’un salarié sache reconnaître des données personnelles enfouies dans un tableur brouillon avant de le téléverser. La clause 4 suppose qu’il sache vérifier une réponse qui sonne juste et se trouve fausse. Aucune de ces deux compétences n’est évidente pour quelqu’un à qui on ne les a jamais montrées, et c’est pourquoi les chartes signées cohabitent si souvent avec des manquements quotidiens.

Il existe un second mode d’échec : des règles strictes sans compétences poussent l’usage dans la clandestinité. Quand on dit aux salariés ce qu’ils ne doivent pas faire sans jamais leur apprendre ce qu’ils peuvent bien faire, beaucoup basculent discrètement sur des comptes personnels et des téléphones privés, recréant exactement le problème de l’IA fantôme au travail que la charte devait empêcher.

L’inverse est tout aussi vrai. Une formation sans charte n’a aucune force : pas de liste d’outils autorisés à invoquer, pas de règle commune à faire respecter, et aucun document unique à montrer au client ou au régulateur qui demande comment l’usage de l’IA est encadré. Charte et formation sont les deux moitiés d’un même contrôle, et chacune isolée ne vaut presque rien.

L’EU AI Act impose-t-il une charte IA et une formation ?

L’EU AI Act n’impose pas de charte d’utilisation de l’IA écrite, mais Article 4 du règlement (UE) 2024/1689 oblige depuis le 2 février 2025 les entreprises dont les salariés utilisent des outils d’IA comme ChatGPT à prendre des mesures assurant un niveau suffisant de maîtrise de l’IA, sans exemption pour les petites structures. Les autorités nationales commencent à superviser et à faire appliquer cette obligation le 2 août 2026, quelques semaines après la publication de cet article, et aucune entreprise n’avait été sanctionnée au titre de Article 4 en juillet 2026.

Deux nuances comptent. D’abord, le Digital Omnibus de 2026 a assoupli Article 4 en obligation de moyens : les entreprises doivent prendre des mesures appropriées pour soutenir la maîtrise de l’IA plutôt que garantir un résultat, mais l’obligation elle-même reste pleinement en vigueur. Ensuite, les lignes directrices de la Commission européenne précisent qu’une simple notice d’utilisation ne suffit pas et désignent la formation comme la mesure pratique attendue. Aucun certificat n’est légalement exigé et des traces internes de formation suffisent, même si les certificats restent un moyen commode de prouver ce qui a été fait. Les sanctions pour manquement à Article 4 sont fixées par chaque État membre et doivent être proportionnées, donc ignorez quiconque accole les montants d’amendes spectaculaires de l’AI Act à la maîtrise de l’IA. Pour le tableau complet, voyez notre guide sur Article 4 et l’obligation de maîtrise de l’IA.

La lecture pratique en 2026 : une charte d’une page plus une formation documentée est la réponse proportionnée la plus simple qu’une entreprise ordinaire puisse donner.

Comment déployer charte IA et formation en une semaine ?

Vous pouvez déployer une charte d’utilisation de l’IA et une formation IA pour les salariés à l’échelle de l’entreprise en cinq jours ouvrés en les traitant comme un seul lancement plutôt que deux projets. Jour un, adaptez le modèle en neuf clauses ci-dessus, nommez le responsable et rédigez la liste des outils autorisés. Jour deux, obtenez la validation de la direction et, si vous en avez un, du service juridique. Jour trois, envoyez un seul e-mail par salarié contenant à la fois la charte et l’invitation à la formation, pour que les règles et les compétences arrivent en un seul paquet. Jours quatre et cinq, chacun suit la formation à son rythme, et le responsable relance les retardataires et classe les preuves de complétion.

La partie formation est plus légère que la plupart des équipes ne l’imaginent. Learnery est une plateforme de formation IA accessible depuis le navigateur qui certifie un salarié en huit heures environ pour 39 euros par place en paiement unique, sans abonnement, sans installation, avec un contenu qui s’adapte à votre secteur et au poste de chacun. La dégressivité rend le calcul simple : une entreprise de 25 personnes paie 39 euros par place moins 20 pour cent de remise au-delà de 10 places, soit 31,20 euros par personne et 780 euros au total pour un déploiement documenté et certifié. Notre guide sur le déploiement de la formation IA dans toute l’entreprise détaille les invitations, les relances et le suivi des complétions, et vous pouvez créer un compte et envoyer les premières invitations le jour même.

Comment éviter que les règles IA au travail ne se périment ?

Les règles IA au travail restent à jour quand une personne nommément désignée révise la charte tous les six mois, met à jour la liste des outils autorisés dès qu’un nouvel outil est adopté et fait passer la formation à chaque nouvelle recrue dans les 30 jours. La révision elle-même est rapide : vérifier si la liste des outils correspond encore à la réalité, si des signalements d’incidents révèlent une clause manquante, et si les traces de formation sont complètes.

Les traces écrites sont précisément ce que les auditeurs et les clients demandent. Conservez les accusés de lecture signés à côté des preuves de formation dans un même dossier. Le tableau de bord administrateur de Learnery suit les complétions et délivre à chaque personne un certificat doté d’un code vérifiable en ligne par n’importe qui, ce qui transforme la question gênante de la preuve en un simple lien. S’il vous reste à justifier le budget en interne, le calculateur de ROI gratuit convertit les minutes économisées par salarié en euros en deux minutes environ. Une charte, des gens formés, des traces écrites : voilà tout le système, et il tient en une semaine et sur une page.