Générateur de charte IA
Créez en 5 minutes une charte IA prête à l’emploi pour votre entreprise – gratuitement, sans inscription, en PDF. Avec une section formation selon l’art. 4 de l’EU AI Act.
Charte IA
Politique d’utilisation de l’intelligence artificielle — notre entreprise
Version du : 12/11/2026
§ 1 Champ d’application
La présente charte régit l’utilisation de l’intelligence artificielle (IA) par notre entreprise dans le travail quotidien. Elle s’applique à tous les collaborateurs, quels que soient leur service, leur fonction ou leur type de contrat, ainsi qu’à toutes les personnes qui travaillent avec des outils d’IA pour le compte de l’entreprise.
La présente charte couvre toutes les applications d’IA utilisées à des fins professionnelles : assistants de rédaction, services de traduction, générateurs d’images et outils comparables. Elle s’applique également lorsqu’un outil n’est pas expressément nommé ici.
§ 2 Outils d’IA autorisés
Pour le travail avec les données de l’entreprise, seuls les outils d’IA suivants sont autorisés : ChatGPT (Team/Enterprise) et Claude.
D’autres outils d’IA ne peuvent être utilisés qu’après autorisation expresse. L’autorisation est accordée par la direction. Cela permet de savoir précisément quelles données alimentent quels systèmes et d’éviter l’apparition d’une IA fantôme (shadow AI) via des outils non vérifiés.
§ 3 Saisies interdites
Les catégories de données suivantes ne doivent pas être saisies dans des outils d’IA, sauf autorisation expresse et documentée pour le cas particulier : données personnelles de clients, données de santé, secrets d’affaires et contenus de contrats, identifiants d’accès et code source contenant des secrets et données financières.
Indépendamment de cela, la règle suivante s’applique en toute circonstance : les données personnelles ou confidentielles ne doivent jamais être saisies dans des outils d’IA publics ou privés sans contrat avec l’entreprise (par exemple les versions web gratuites). En cas de doute : anonymiser ou demander d’abord, saisir ensuite.
§ 4 Obligation de vérification et responsabilité
Les résultats de l’IA peuvent contenir des erreurs, allant de faits dépassés à des informations entièrement inventées. Par conséquent : chaque résultat de l’IA est vérifié par un humain avant utilisation. La responsabilité des contenus que vous réutilisez vous incombe, et non à l’outil d’IA.
Pour les contenus qui sont publiés ou qui quittent l’entreprise (site web, offres, communication client, contrats), le principe des quatre yeux s’applique en outre : une seconde personne vérifie le contenu avant sa validation.
§ 5 Marquage des contenus générés par l’IA
Les contenus créés principalement par l’IA et destinés à des tiers externes (par exemple textes, images ou réponses dans la communication client) sont signalés comme générés par l’IA. Cela crée la confiance et satisfait aux exigences de transparence de l’AI Act de l’UE.
Une brève mention suffit, par exemple : « Ce contenu a été créé avec l’aide de l’IA. » Les documents de travail internes n’ont pas besoin d’être signalés.
§ 6 Formation et preuve (art. 4 AI Act de l’UE)
Obligatoire selon l’art. 4 de l’EU AI ActDepuis le 2 février 2025, l’article 4 de l’AI Act de l’UE est applicable : les entreprises doivent veiller à ce que tous les collaborateurs qui utilisent des systèmes d’IA disposent d’un niveau suffisant de maîtrise de l’IA. Cette obligation s’applique indépendamment de la taille de l’entreprise.
Par conséquent : tous les collaborateurs qui utilisent des outils d’IA suivent une formation de base à l’IA avant d’utiliser des outils d’IA avec des données de l’entreprise. La participation est documentée, par exemple au moyen d’un certificat ; en cas de contrôle, cette preuve fait foi. Les nouveaux collaborateurs suivent la formation dans le cadre de leur intégration.
§ 7 Comptes d’IA privés
Les comptes d’IA privés (par exemple un accès personnel et gratuit à ChatGPT) ne doivent pas être utilisés pour des données de l’entreprise. Avec les comptes privés et gratuits, rien ne garantit que les saisies restent confidentielles ; de nombreux fournisseurs les utilisent pour entraîner leurs modèles.
Les comptes professionnels autorisés sont à votre disposition pour le travail. Si vous n’y avez pas accès, adressez-vous au service responsable (voir § 8).
§ 8 Responsabilité et manquements
La responsabilité de la présente charte et de son interprétation incombe à la direction. Adressez-vous à cette instance pour toute question sur l’utilisation de l’IA, toute incertitude dans un cas particulier et toute suggestion de nouveaux outils.
Si vous commettez une erreur (par exemple la saisie accidentelle de données confidentielles), signalez-la immédiatement. Un signalement rapide protège l’entreprise : dans certaines circonstances, les violations de données doivent être notifiées à l’autorité de contrôle dans un délai de 72 heures (art. 33 RGPD). La transparence sur les erreurs prime sur les sanctions ; les manquements intentionnels ou répétés peuvent avoir des conséquences en droit du travail.
§ 9 Entrée en vigueur
La présente charte entre en vigueur le 12/11/2026 et reste applicable jusqu’à nouvel ordre. Elle est réexaminée régulièrement et adaptée si nécessaire, notamment lorsque de nouveaux outils sont autorisés ou que la situation juridique change.
En utilisant des outils d’IA, les collaborateurs confirment avoir lu et compris la présente charte.
Pourquoi chaque entreprise a besoin d’une charte IA
Une charte IA comporte 9 points : champ d’application, outils IA autorisés, saisies interdites, obligation de vérification, signalement des contenus générés par IA, formation selon l’art. 4 de l’EU AI Act, règles pour les comptes privés, responsabilité et entrée en vigueur. Avec le générateur ci-dessus, vous en faites un document prêt à l’emploi en 5 minutes — gratuitement et sans inscription.
Sans politique, une IA fantôme s’installe discrètement dans la plupart des entreprises : les collaborateurs utilisent ChatGPT, Copilot ou d’autres outils de leur propre initiative, parce que personne n’a défini ce qui est autorisé ni quelles alternatives existent. Des données clients, des contenus contractuels ou des identifiants d’accès atterrissent alors, sans que personne ne s’en aperçoive, dans des systèmes sans contrat de sous-traitance. En cas de violation de données, il vous manque la preuve que vous avez rempli votre devoir de diligence — et c’est précisément ce que demandent les autorités de contrôle. La bonne nouvelle : une seule page suffit pour commencer. Plus important que la longueur : que toute l’équipe connaisse les mêmes règles.
Les 9 éléments d’une charte IA expliqués
Le champ d’application définit à qui s’applique la politique — à tous les collaborateurs ou à certains services. Les outils IA autorisés désignent concrètement quelles applications peuvent être utilisées avec les données de l’entreprise. Les saisies interdites définissent quelles catégories de données — par exemple données clients, données de santé ou identifiants d’accès — n’ont pas leur place dans les outils IA. L’obligation de vérification est claire : les résultats de l’IA peuvent être faux, c’est pourquoi un humain vérifie toujours avant toute réutilisation des contenus. Pour le signalement : l’EU AI Act exige que les contenus générés par IA partagés en externe soient signalés — par exemple dans la communication client ou pour les chatbots. La formation selon l’art. 4 de l’EU AI Act développe les compétences IA de l’équipe et en fournit la preuve documentée. Les règles pour les comptes privés précisent si et comment des accès IA privés peuvent être utilisés. La responsabilité désigne un interlocuteur pour les questions et les infractions. Enfin, l’entrée en vigueur date la politique et la rend ainsi contraignante.
Charte IA et art. 4 de l’EU AI Act
Depuis le 2 février 2025, l’article 4 de l’EU AI Act s’applique : les entreprises de toute taille doivent promouvoir les compétences IA de leurs collaborateurs qui utilisent des systèmes d’IA — depuis le règlement Digital Omnibus du 27 juillet 2026, l’obligation se lit expressément « promouvoir » et non plus « garantir ». À partir du 2 août 2026, les autorités de contrôle peuvent exiger des preuves de ces mesures. Une politique documentée, combinée à une formation attestée, est le moyen le plus pratique de pouvoir les justifier en cas de doute.
Comment introduire la politique dans votre équipe
Ne vous contentez pas de diffuser la politique : présentez-la brièvement à l’équipe — c’est ainsi qu’elle devient une pratique vivante plutôt qu’un document classé. Mettez réellement les outils autorisés à disposition, car c’est précisément ce qui ôte toute raison d’être à l’IA fantôme. Documentez la participation aux formations, rendez l’interlocuteur visible pour les questions et révisez la politique une fois par an — en particulier lorsque de nouveaux outils sont autorisés ou que la situation juridique évolue.
Questions fréquentes
Que doit contenir une charte IA ?
Une charte IA comprend 9 points : champ d’application, outils d’IA autorisés, saisies interdites, obligation de vérification et responsabilité, signalement des contenus générés par l’IA, formation et preuve selon l’art. 4 de l’EU AI Act, règles concernant les comptes IA privés, interlocuteur en cas de questions et de manquements, ainsi que l’entrée en vigueur. Une page suffit pour commencer — plus important que la longueur : que toute l’équipe connaisse les règles.
Une charte IA est-elle obligatoire pour les entreprises ?
Une charte IA en tant que telle n’est pas expressément imposée par la loi. En revanche, depuis le 2 février 2025, la maîtrise de l’IA par les collaborateurs est obligatoire (art. 4 de l’EU AI Act) — et une charte documentée accompagnée d’une formation est la preuve la plus pratique de ce devoir de diligence. En cas de violation de données, les autorités de contrôle vérifient si l’entreprise disposait de règles internes et de formations.
Les contenus générés par l’IA doivent-ils être signalés ?
Oui. L’EU AI Act exige le signalement des contenus générés par l’IA qui sont partagés à l’extérieur — des textes et images dans la communication client aux chatbots avec lesquels des personnes interagissent directement avec une IA, en passant par les médias d’un réalisme trompeur (deepfakes). Une courte mention comme ‚Ce contenu a été créé avec l’aide de l’IA.‘ suffit. Les brouillons internes, vérifiés et retravaillés par un humain, ne sont pas concernés.
Les collaborateurs peuvent-ils utiliser des comptes ChatGPT privés à titre professionnel ?
C’est déconseillé : les accès IA privés et gratuits ne s’accompagnent d’aucun contrat de sous-traitance, et de nombreux fournisseurs utilisent les saisies pour entraîner leurs modèles. Les données de l’entreprise n’ont leur place que dans des accès professionnels autorisés, avec désactivation de l’entraînement (opt-out). C’est précisément pourquoi le point « comptes privés » fait partie intégrante de la charte générée.
La charte IA générée remplace-t-elle un conseil juridique ?
Non. Le générateur crée un modèle pratique qui couvre les points essentiels courants pour les petites et moyennes entreprises. Pour des secteurs particuliers (par exemple la santé ou la finance), des accords d’entreprise ou l’utilisation d’une IA à haut risque, faites vérifier le document par un juriste. Vos saisies ne sont d’ailleurs ni enregistrées ni analysées.
Certificat de compétences IA
Préparez votre équipe à l'EU AI Act
L'EU AI Act exige la transparence pour certains contenus générés par IA et un niveau suffisant de compétences en IA au sein de l'équipe. Formez votre équipe en moins de deux heures.
Autres outils gratuits
Check obligation de formation IA
Vos collaborateurs doivent-ils être formés selon l’EU AI Act ? La réponse en 8 questions.
Test de connaissances IA pour les équipes
10 questions, 3 minutes : votre équipe utilise-t-elle l’IA en toute sécurité ? Avec évaluation immédiate et classement par niveau.
Calculateur de coûts d’API LLM
Combien coûtent GPT-5, Claude ou Gemini par mois ? Saisissez requêtes et tokens, comparez les coûts d’API de tous les modèles.