Une politique d'utilisation de l'IA en entreprise : par où commencer

ChatGPT, Claude, Gemini et Microsoft Copilot font déjà partie des habitudes de travail de nombreuses personnes : pour reformuler un e-mail, résumer un document, préparer un brouillon. Souvent, l'entreprise ne l'a pas décidé : les collaborateurs ont commencé seuls, avec des outils et des comptes personnels. Le résultat est un usage inégal et, surtout, sans règles sur ce que l'on peut confier à ces outils.

Pourquoi une politique est nécessaire

Les raisons sont simples :

• Données confidentielles. Ce que l'on saisit dans un prompt quitte l'entreprise : données de clients, informations commerciales et documents internes peuvent se retrouver là où ils ne devraient pas
• Résultats non vérifiés. Les outils d'IA générative peuvent se tromper avec beaucoup d'aplomb : chiffres, citations et faits doivent être contrôlés
• Usage inégal. Sans consignes, chacun fait à sa manière : les prudents renoncent à des outils utiles, les moins prudents prennent des risques sans le savoir

Une politique claire n'est pas faite pour interdire : elle sert à utiliser l'IA avec plus de sécurité et de manière plus productive.

Que mettre dans une politique

Il n'en faut pas des dizaines de pages. Une bonne trame répond à cinq questions :

• Quels outils sont autorisés ? Lesquels oui, lesquels non, et avec quels comptes (comptes professionnels, pas personnels)
• Quelles données ne saisit-on jamais ? Par exemple les données personnelles de clients et de collègues, les informations confidentielles ou stratégiques, les identifiants et mots de passe, les documents contractuels
• Qui vérifie les résultats ? La personne qui utilise l'outil reste responsable du texte, des chiffres et des affirmations qu'elle en tire
• Quand faut-il déclarer l'usage de l'IA ? Envers les clients et au sein de l'entreprise, pour les travaux où il importe de le savoir
• Qui décide et comment la mettre à jour ? Une personne de référence pour les cas douteux et une révision périodique, car les outils et les règles changent vite

Il s'agit d'une trame générale, non d'un conseil juridique : pour les aspects juridiques et de protection des données, il vaut la peine d'associer la personne responsable dans l'entreprise ou un conseil spécialisé.

La politique ne suffit pas à elle seule

Un document lu une fois puis archivé change peu de choses. Les règles fonctionnent quand les personnes savent les appliquer : reconnaître quelles informations sont confidentielles avant de les coller dans un prompt, formuler des demandes efficaces, contrôler un résultat avant de l'utiliser. On apprend mieux en travaillant sur des cas concrets de son propre métier qu'en lisant une liste d'interdictions.

Comment travaille BLC

BLC propose des cours pratiques, et non théoriques, sur l'IA générative : on travaille sur ChatGPT, Claude, Gemini et Microsoft Copilot en partant des cas concrets apportés par les participants, et chaque séance produit des résultats réutilisables dans le travail quotidien. La sécurité est abordée en même temps que les compétences pratiques : ce que l'on peut saisir dans un prompt et ce que l'on ne peut pas, comment protéger les données de l'entreprise et des clients. BLC propose aussi du conseil en protection des données et en conformité au RGPD, avec documentation et formation du personnel. BLC est certifiée UNI ISO 21001:2019 et active au Tessin depuis 2007.

Découvrez les cours IT & IA et le conseil en protection des données et RGPD. Pour voir comment passer de la curiosité à la productivité, lisez aussi L'IA générative en entreprise : de la curiosité à la productivité réelle.

Trois questions pour commencer

Quels outils d'IA votre équipe utilise-t-elle déjà, y compris à titre personnel ? Quelles données traite-t-elle qui ne devraient jamais se retrouver dans un prompt ? Et qui décide, et comment met-on les règles à jour quand quelque chose change ? Les réponses sont le premier chapitre de la politique.

Pour voir comment former votre équipe, contactez-nous.