03.01 · Gouverner
Rédiger une charte d’usage de l’IA
Une charte IA n’a aucune valeur si elle n’est pas vivante. La majorité des entreprises ont rédigé la leur en 2024 et ne l’ont plus jamais ouverte — pendant que les usages, eux, ont triplé.
L’écart qui se creuse, pendant que la charte dort
Trois indicateurs racontent la même histoire : les chartes IA existent, les chartes IA ne servent à rien, et les usages explosent indépendamment de leur existence.
Lus ensemble, ces chiffres signifient une chose : la charte écrite-puis-archivée est devenue le principal alibi de la gouvernance IA. Elle permet à la direction de répondre oui à la question "avez-vous une charte ?" sans avoir à montrer qu’elle change quoi que ce soit aux usages réels.
Une charte vivante tient en quatre pages
Toutes les chartes longues finissent dans un tiroir. La règle de sobriété est simple : si le document fait plus de quatre pages, ce n’est plus une charte, c’est un manuel. Et un manuel ne se lit pas. Six sections suffisent à couvrir l’essentiel.
Périmètre et définitions
Ce qu'on entend par IA dans l'entreprise : LLM publics, copilotes intégrés, agents autonomes, IA embarquée.
Outils approuvés
Trois listes nominatives : libres, sous conditions, interdits. C’est ici que la charte vit ou meurt.
Catégorisation des données
Publiques, internes, confidentielles, sensibles. Pour chaque niveau, ce qui peut entrer en prompt.
Transparence et attribution
Quand indiquer qu'un contenu vient de l'IA, à quels destinataires. Évite les incidents réputationnels.
Formation et acculturation
Modules obligatoires, fréquence, profils ciblés. Transforme l'interdiction en culture commune.
Procédure d’escalade
Adresse, délai, responsable nommé. Sans canal d’escalade, les cas ambigus deviennent du Shadow IA.
La section qui fait vivre la charte est la liste d’outils approuvés. Elle se met à jour à chaque comité de portefeuille, et c’est ce rythme de mise à jour qui maintient le document utile. Sans actualisation tous les trimestres, la liste devient obsolète et l’ensemble du document perd sa crédibilité — un outil banni en 2024 devenu standard en 2025 décrédibilise instantanément tout le reste.
Les trois pièges qui tuent une charte
Le piège juridique. Une charte rédigée par la seule direction juridique tend mécaniquement vers l’interdiction maximale et l’usage minimal. Le résultat : une charte que personne ne respecte parce qu’elle empêche le travail. La co-rédaction avec la DSI et un référent métier n’est pas une option de confort, c’est une condition de survie.
Le piège du périmètre figé. Une charte rédigée en 2024 qui ne traite que de ChatGPT est obsolète en 2026, époque où les agents IA autonomes prennent des décisions. Le périmètre doit être révisé tous les six mois. C’est la section "définitions" qui doit bouger, pas seulement la liste d’outils.
Le piège punitif. Une charte qui n’énumère que les interdits pousse mécaniquement les usages dans le Shadow IA. Indiquer aussi — et explicitement — ce qui est encouragé. C’est la seule façon de transformer la charte en outil de promotion plutôt qu’en bras armé du contrôle.
Ce qu’il faut retenir
- Une charte qui ne vit pas ne sert à rien. Mise à jour trimestrielle minimum, intégrée à l’onboarding, référencée en comité.
- Six sections, quatre pages. Au-delà, c’est un manuel, donc non lu.
- Co-rédaction juridique + DSI + métier. Une charte juridique seule tend à interdire ; une charte technique seule tend à autoriser ; une charte métier seule oublie le risque.