Faut-il interdire ChatGPT dans votre entreprise ?

Qu'est-ce que coûte une interdiction générale ?

Quand un dirigeant découvre que des salariés utilisent ChatGPT, le premier réflexe est souvent de bloquer. Le geste rassure, mais il a un coût que l'on mesure rarement.

Un coût de visibilité. Dans l'étude Microsoft et LinkedIn de 2024 (31 000 personnes, 31 pays, travailleurs du savoir), 78 % des utilisateurs d'IA au travail apportent leurs propres outils, et 52 % hésitent à admettre qu'ils s'en servent pour leurs tâches importantes. Ces chiffres ne disent pas que l'interdiction crée l'usage caché : l'étude ne mesure pas cela. Mais ils montrent que l'usage existe déjà largement, et que beaucoup de salariés préfèrent le taire. Face à une interdiction, nous pensons raisonnable de s'attendre à ce que cette réserve augmente. Pour savoir où vous en êtes, notre article sur l'usage de l'IA par les salariés propose des moyens simples de le mesurer sans surveiller.

Un coût de productivité. Les travaux sur l'IA au travail rapportés par la Direction générale du Trésor (Trésor-Éco n° 391, juin 2026) font état de gains de productivité mesurés en conditions expérimentales : environ 14 % pour des agents de service client et 26 % pour des développeurs. Ce sont des résultats d'expériences précises, pas des promesses pour votre entreprise, mais ils montrent ce que l'on met de côté en interdisant en bloc.

Un coût de climat. Interdire sans expliquer envoie un message : « nous ne vous faisons pas confiance pour juger ce qui est sensible ». Sur un sujet où 53 % des utilisateurs craignent déjà de paraître remplaçables (même étude Microsoft), le signal compte.

Est-ce légal d'interdire ChatGPT en entreprise ?

Oui, mais avec des limites. Selon les deux avocats en droit du travail cités par le Blog du Modérateur (article du 10 septembre 2026), un employeur peut interdire ou restreindre un outil comme ChatGPT au titre de son pouvoir de direction, notamment pour protéger des données confidentielles.

Le texte de référence est l'article L. 1121-1 du Code du travail : les restrictions aux libertés et aux droits des personnes doivent être justifiées par la nature de la tâche et proportionnées au but recherché. Concrètement, une interdiction générale, appliquée sans distinction de poste ni de contexte, peut être contestée. À l'inverse, elle peut se justifier pour certains métiers : l'un des avocats cite un cabinet médical qui traite des données de santé. Elle serait en revanche disproportionnée pour une chargée de communication qui reformule une annonce.

Ce n'est pas un avis juridique. Pour votre situation, faites valider la règle par un avocat en droit du travail.

Que risque un salarié qui passe outre ?

Les mêmes sources précisent qu'une sanction suppose une faute concrète, jamais le simple usage de l'outil. Un salarié qui enfreint une interdiction explicite, ou qui saisit des données confidentielles de l'entreprise, s'expose à une sanction disciplinaire, pouvant aller jusqu'au licenciement pour faute grave selon les cas. Un usage dissimulé alors que l'employeur a demandé à être informé peut aussi poser un problème de loyauté.

Mais il y a une condition que l'on oublie souvent : la règle doit exister et avoir été portée à la connaissance des salariés dans les formes requises. Les avocats soulignent aussi que la formation compte : un employeur qui n'a jamais expliqué les risques de l'IA aura du mal à sanctionner un mauvais usage. Une interdiction non formalisée ne vous protège donc pas autant qu'on le croit.

Quand interdire est-il justifié ?

Il existe des cas où l'interdiction est la bonne réponse. Voici comment nous les distinguons.

Cette grille est une base de discussion, pas une règle universelle : c'est la nature de la tâche, pas l'outil, qui fait la différence.

Que gagne-t-on à encadrer plutôt qu'à interdire ?

La CNIL, dans ses premières précisions sur le déploiement d'une IA générative (18 juillet 2024), propose une approche qui va dans ce sens. Elle recommande notamment de partir d'un besoin concret, de définir des usages autorisés et des usages interdits, de former et de sensibiliser les utilisateurs, et de mettre en place une gouvernance associant les fonctions concernées (protection des données, sécurité, métiers). Elle recommande aussi, en matière de données personnelles, de ne pas en fournir au système, par exemple en l'interdisant dans la liste des usages.

Vous remarquez la logique : la CNIL ne dit pas « interdisez l'outil », elle dit « définissez ce qui est permis et ce qui ne l'est pas ». Encadrer vous apporte trois choses :

1. De la visibilité. Quand les règles sont claires et que les équipes se sentent en sécurité, elles parlent plus facilement de leurs usages.

2. De la protection ciblée. Vous concentrez l'interdiction là où l'enjeu est réel, au lieu de la diluer sur tout.

3. Du temps gagné. Les usages utiles restent disponibles, et vous pouvez commencer à en tirer parti.

Sur ce dernier point, le sujet est actuel : selon le baromètre Coface Data et IA 2026 (5 octobre 2026, 900 décideurs, résultats déclaratifs), 60 % des entreprises utilisent l'IA sans cadre, et 41 % citent la sécurité et la conformité comme un obstacle. Autrement dit, beaucoup de dirigeants sont dans votre situation.

Comment encadrer concrètement en cinq étapes ?

1. Faites le point sur ce que vos équipes font déjà, sans sanction annoncée.

2. Nommez trois ou quatre interdictions précises, liées aux données sensibles de votre activité.

3. Nommez aussi des usages autorisés, avec les conditions : relecture humaine, pas de données nominatives.

4. Formez en une heure, avec des exemples tirés de vos métiers. La CNIL recommande de former les utilisateurs, tant sur les usages interdits que sur les risques des usages permis.

5. Écrivez la règle dans le bon support (charte informatique, règlement intérieur ou note), en respectant la procédure qui la rend opposable, et consultez le CSE s'il existe.

Pour le détail de ce qui est permis ou non côté salariés, voir notre article sur utiliser chatgpt au travail. Et pour reprendre la main sur l'IA utilisée en cachette, notre guide shadow AI donne la méthode complète.

Notre position

Nous pensons que « faut-il interdire ChatGPT ? » est une question qui cache une autre : « que voulons-nous protéger ? ». Quand on y répond précisément, l'interdiction totale devient rarement nécessaire, et les interdictions ciblées deviennent évidentes.

Notre avis, argumenté par ce qui précède : une interdiction générale a l'avantage de la simplicité et deux défauts importants, sa fragilité juridique et son manque de visibilité sur ce qui se passe réellement. Un cadre avec quelques interdictions claires, des usages permis, et une formation courte nous paraît plus solide et plus honnête. Il y a des exceptions, notamment les métiers qui traitent des données de santé : là, nous le disons sans détour, interdire l'usage d'outils grand public est la bonne décision.

Décider en connaissance de cause

Avant d'interdire ou d'autoriser, il est utile de savoir ce qui se passe réellement chez vous. La revue des usages IA du Cabinet Flourens est un échange gratuit, sans livrable écrit : nous faisons le point avec vous et vous donnons un avis argumenté sur ce qu'il vaut mieux interdire, autoriser ou encadrer.

Questions fréquentes