Charte IA : pourquoi un modèle téléchargé ne protège personne

Tapez « charte IA entreprise » dans un moteur de recherche. Vous obtiendrez des dizaines de résultats : cabinets, organismes de formation, plateformes de conformité, tous prêts à vous fournir un modèle clé en main, souvent gratuit. Cette abondance devrait rassurer. Elle devrait au contraire alerter.

Si le sujet se réglait par copier-coller, ce marché n’existerait pas sous cette forme. Or vingt acteurs différents vendent ou offrent la même trame. Ce signal en dit long : la charte IA n’est pas un document juridique isolé. Elle est le point de rencontre entre plusieurs obligations. Et ces obligations, un modèle générique ne peut pas les trancher à votre place.

Ce qu’un modèle de charte IA entreprise ne décide pas pour vous

Une charte générique pose des principes (usage responsable, confidentialité, vigilance sur les biais). Elle ne peut pas répondre aux questions qui, elles, sont propres à votre organisation :

• Qui a le droit d’utiliser quel outil d’IA générative, et sur quel type de données ?
• Les échanges avec un chatbot IA relèvent-ils du secret des affaires ? Ou de données clients à protéger au titre du RGPD ?
• Quel est le rôle du manager : simple relais de la charte, ou responsable du contrôle d’usage dans son équipe ?
• Que se passe-t-il pendant que la charte est en cours de rédaction ? Des salariés utilisent probablement déjà ChatGPT, avec ou sans autorisation.

Ces arbitrages engagent l’employeur. Ils relèvent de son pouvoir de direction et de son obligation de sécurité (article L4121-1 du Code du travail). Or un document copié depuis un site tiers ne les couvre pas. Il les déplace hors de vue, simplement. Puis un incident survient, fuite de données ou décision RH biaisée par un outil non maîtrisé, et les voilà de retour sur la table.

Charte IA entreprise et formation : deux sujets indissociables

Beaucoup d’entreprises traitent la charte IA comme un document juridique. La formation, elle, devient un sujet RH distinct, à voir plus tard, si le budget le permet. Cette séparation ne tient pas.

Une obligation déjà en vigueur

Le règlement européen sur l’intelligence artificielle (règlement UE 2024/1689) impose à son article 4 une obligation de maîtrise de l’IA, dite « littératie IA ». Concrètement, les fournisseurs et les déployeurs de systèmes d’IA doivent garantir un niveau suffisant de compétence chez le personnel qui les utilise.

Cette obligation s’applique depuis le 2 février 2025. L’article 4 relève du chapitre I du règlement, et l’article 113 prévoit que les chapitres I et II s’appliquent à compter de cette date. La Commission européenne l’a confirmé le jour même, en annonçant l’entrée en application des premières règles du texte : définition du système d’IA, pratiques interdites, et maîtrise de l’IA.

Une précision s’impose, car beaucoup de communications commerciales entretiennent la confusion. Le 2 août 2026 n’est pas l’échéance de l’obligation de formation. Il s’agit de la date d’application générale du règlement, notamment pour les systèmes à haut risque. Parmi eux figurent d’ailleurs ceux utilisés en matière d’emploi et de gestion des travailleurs. En revanche, si vous avez lu qu’il vous reste du temps pour former vos équipes, l’information est fausse. Le délai est passé.

💡 Une charte qui pose des règles sans que les salariés soient formés à les comprendre reste un document alibi. Elle protège l’entreprise sur le papier, pas dans les usages réels.

Ne pas raisonner qu’en risque d’amende

Le régime de sanction attaché à un manquement à l’article 4 reste à préciser. En effet, les dispositions sur les sanctions et la désignation des autorités nationales de surveillance suivent un calendrier propre. Cependant, raisonner uniquement par l’amende passe à côté du sujet. En cas d’incident causé par un usage non maîtrisé, c’est votre responsabilité d’employeur qui est en jeu.

La CNIL va dans le même sens dans ses fiches pratiques IA. La conformité RGPD d’un usage de l’IA ne se limite pas à un texte de cadrage. Elle suppose que les personnes qui manipulent l’outil comprennent ce qu’elles font.

Le test en trois questions

Avant de signer votre charte, ou pour évaluer celle que vous avez déjà, posez-vous ces trois questions :

1. Un salarié qui la lit sait-il ce qu’il a le droit de faire, avec quel outil ? Si la réponse tient en une phrase de principe, du type « utiliser l’IA de façon responsable », le document est un alibi.
2. La charte s’articule-t-elle avec le règlement intérieur ? Sans ce lien, elle n’a aucune portée disciplinaire réelle.
3. Existe-t-il un temps de formation associé, même court ? Sans lui, la charte reste une déclaration d’intention.

Si une seule de ces réponses est négative, le document en place ne pilote rien. Il se contente d’exister.

Construire une charte IA entreprise qui pilote vraiment

Une charte IA entreprise n’est pas un point de départ. C’est au contraire l’aboutissement d’un travail de cadrage. Il s’agit d’identifier les usages réels, puis de trancher les zones grises propres à votre activité. Ensuite seulement, vous adossez le document au règlement intérieur. Enfin, vous prévoyez la formation qui rend ces règles compréhensibles par ceux qui les appliquent.

Vous avez commencé à rédiger une charte IA ? Ou vous en avez adopté une sur un modèle trouvé en ligne ? La Team Shaker peut la challenger avec vous à partir de ce test en trois questions. Autant le faire maintenant, avant qu’un incident ne s’en charge à votre place.

---

Sources

• Règlement (UE) 2024/1689 du 13 juin 2024 établissant des règles harmonisées concernant l’intelligence artificielle, articles 4 et 113
• Commission européenne, Les premières règles du règlement sur l’intelligence artificielle sont désormais applicables, 2 février 2025
• CNIL, Les fiches pratiques IA et IA : comment se mettre en conformité