Charte IA : les enjeux pour la PME
Dans ses questions-réponses sur l’IA générative, la CNIL recommande d’encadrer l’usage par une charte interne qui définit clairement les usages autorisés et interdits, et d’y interdire la saisie de certaines données personnelles ou confidentielles selon l’outil utilisé. Elle insiste sur la formation des utilisateurs, sur le contrôle humain systématique des résultats et sur la désignation d’un point de contact. Pour une PME, la charte est la réponse la plus directe au shadow AI et un support naturel de la maîtrise de l’IA.
Une charte utile répond à six questions : quels outils sont autorisés et avec quels comptes ; quelles tâches sont encouragées ; quelles données ne doivent jamais être saisies ; qui vérifie un contenu avant qu’il sorte de l’entreprise ; comment signaler un problème ; à qui s’adresser. Une page ou deux suffisent souvent, à condition d’être concrètes et de citer des exemples tirés du travail réel.
Reste à lui donner du poids. Pour sa charte informatique, la CNIL recommande de lui conférer une valeur contraignante, par exemple en l’annexant au règlement intérieur, et de tenir compte des pratiques réelles des utilisateurs. Côté dialogue social, l’article L2312-8 du code du travail, qui fixe les attributions générales du CSE dans les entreprises d’au moins 50 salariés, prévoit son information et sa consultation sur l’introduction de nouvelles technologies. Associer le CSE en amont facilite aussi l’adhésion.
Notre méthode tient en trois étapes : partir des usages constatés par un recensement interne ; rédiger court, avec des exemples ; prévoir une révision régulière, car les outils changent vite. Notre propre politique IA montre le même souci de clarté, côté clients. La charte s’inscrit dans votre démarche d’intelligence artificielle. Cette fiche est une information générale, à compléter par l’avis d’un conseil.
Notre outil Règles d’usage de l’IA aide à rédiger une première version de la charte et la trame de la note au CSE.
Exemple
Une société de services informatiques de 65 salariés rédige sa charte IA en un mois. Un recensement préalable identifie 7 outils utilisés, dont 3 sont retenus avec des comptes professionnels. La charte tient en deux pages : 5 usages encouragés, 4 interdits, une liste de données à ne jamais saisir et un référent. Le CSE est informé et consulté avant la diffusion, et la charte est annexée au règlement intérieur. Elle prévoit une revue tous les six mois.
Questions fréquentes
La charte IA est-elle obligatoire ?
Aucun texte cité dans cette fiche ne l’impose sous ce nom. La CNIL la recommande pour encadrer l’IA générative, et elle aide l’entreprise à démontrer les mesures prises au titre de la maîtrise de l’IA.
Faut-il consulter le CSE pour mettre en place une charte IA ?
Dans les entreprises d’au moins 50 salariés, l’article L2312-8 du code du travail prévoit l’information et la consultation du CSE sur l’introduction de nouvelles technologies. Si la charte est annexée au règlement intérieur, vérifiez la procédure applicable avec votre conseil.
Que doit contenir une charte IA d’entreprise ?
Les outils autorisés, les usages encouragés et interdits, les données à ne jamais saisir, la règle de vérification humaine des résultats et le contact à qui signaler un problème.
Comment rendre une charte IA opposable aux salariés ?
Pour la charte informatique, la CNIL cite l’annexion au règlement intérieur comme moyen de lui donner une valeur contraignante. La même logique vaut pour une charte IA, sous réserve de la procédure prévue par le code du travail.
Sources
- Les questions-réponses de la CNIL sur l’utilisation d’un système d’IA générative, CNIL — consulté le 16 octobre 2026
- Sécurité : définir un cadre pour les utilisateurs, CNIL — consulté le 16 octobre 2026
- Article L2312-8 du code du travail, Ministère du Travail (Code du travail numérique) — consulté le 16 octobre 2026
- AI Literacy - Questions & Answers, Commission européenne — consulté le 16 octobre 2026
Auteur
Clément Marchal a fondé le Cabinet Flourens. Depuis 2017, dont cinq ans à faire tourner des équipes, notamment dans un environnement régulé par l'AMF, il voit la même chose : l'IA entre dans l'entreprise par les salariés, pas par la direction. Personne ne sait qui l'utilise, sur quelles données, ni ce qu'elle rapporte. Avec Ardoise, le Cabinet Flourens met cet usage en ordre en six semaines : la carte des usages, des règles acceptées, deux automatisations ou agents IA sur vos outils et le dossier qui prouve ce que l'entreprise a fait.
L'histoire du cabinetMode d'Emploi, la lettre
Une méthode par semaine pour reprendre la main sur votre organisation. Désinscription en un clic.