Charte IA entreprise : encadrer le shadow AI des salariés

Vos équipes utilisent déjà l’IA générative, sans vous en parler. Une charte IA entreprise encadre ces usages en quatre décisions : inventorier ce qui se fait, fixer ce qui ne sort pas, ouvrir des outils validés, entretenir la vigilance. Selon IBM, Cost of a Data Breach 2025, 63 % des organisations étudiées n’ont aucune politique de gouvernance de l’IA.

Ce que recouvre le shadow AI dans une entreprise ordinaire

Le terme shadow AI désigne l’usage d’outils d’intelligence artificielle non validés par l’employeur. Aucune malveillance là-dedans : un compte gratuit, un onglet ouvert, un copier-coller pour gagner vingt minutes. La commodité fait le reste, et elle avance plus vite que les procédures.

L’écart entre l’usage et le cadre est mesuré. Le baromètre Ifop pour Talan, 2025, relève que 43 % des utilisateurs d’IA générative s’en servent dans un cadre professionnel, alors que 9 % seulement des salariés disposent d’outils accessibles en interne et 15 % ont reçu une formation. Quand l’entreprise ne fournit rien, le salarié se sert ailleurs.

Les trois canaux par lesquels la donnée sort

• le compte personnel ouvert depuis le navigateur professionnel, hors de tout journal d’activité et hors de tout contrat ;
• le prompt lui-même, qui transporte un extrait de contrat, une liste de contacts ou un compte rendu d’entretien ;
• l’extension de navigateur et le connecteur branchés sur la messagerie, qui lisent bien plus que la tâche demandée.

Le deuxième canal domine. Selon Harmonic Security, 2025, plus de 40 % des fichiers transmis aux services d’IA générative contiennent des données sensibles. L’information ne fuit pas par une faille technique : elle sort par la fenêtre de dialogue, à l’initiative d’un salarié persuadé de bien faire.

Pourquoi votre service informatique ne voit rien

Un pare-feu bloque des flux suspects, pas une requête chiffrée vers un site parfaitement légitime. Une extension approuvée par la place de marché du navigateur ne déclenche aucune alerte. Et un compte ouvert avec une adresse personnelle n’apparaît dans aucun annuaire d’entreprise.

Le coût de cet angle mort est documenté. IBM relève que 20 % des organisations victimes d’une violation en 2025 l’ont été via du shadow AI, et qu’une violation impliquant ces outils non déclarés coûte en moyenne 670 000 dollars de plus qu’une violation classique (IBM, Cost of a Data Breach 2025). Des données personnelles figuraient dans 65 % de ces cas. Le même rapport signale que 97 % des organisations touchées par un incident lié à l’IA ne disposaient d’aucun contrôle d’accès spécifique.

L’interdiction pure déplace le problème au lieu de le régler

Le premier réflexe d’une direction consiste à bannir les assistants. Le second consiste à constater que la consigne tient trois semaines.

Les mesures disponibles vont toutes dans ce sens. Dans son étude Generative AI Snapshot Research, 2023, Salesforce relevait déjà que 49 % des salariés français utilisant l’IA générative au travail recouraient à des outils explicitement interdits par leur employeur, et que 58 % agissaient sans aucun cadre défini. Une interdiction sans alternative ne supprime pas l’usage : elle le pousse vers le téléphone personnel, où plus rien n’est observable ni corrigeable.

L’échec vient d’une erreur de diagnostic. Le refus traite un besoin d’efficacité comme un problème de discipline. Le salarié qui résume trente pages en deux minutes ne renoncera pas à ce gain parce qu’une note de service le lui demande. Cadrer ces usages plutôt que les subir suppose donc un déploiement volontaire, cas d’usage par cas d’usage, que le média Numeora détaille sous forme d’une feuille de route pour les petites structures : choisir une tâche vérifiable, délimiter ce qui ne doit jamais être envoyé, tester sur un périmètre réduit avant d’élargir.

Une charte IA crédible part de là. Elle ouvre d’abord une voie officielle plus rapide et plus confortable que le contournement, puis elle pose des limites sur cette voie. L’ordre compte : les limites seules fabriquent du travail clandestin, la voie seule fabrique du désordre.

Commencer par l’inventaire des usages réels

Écrire des règles avant de savoir ce qui se pratique produit un document mort. L’inventaire précède la rédaction, toujours, et il prend une demi-journée dans une structure de vingt personnes.

Cette collecte ne se mène pas comme un audit à charge. Annoncez d’emblée que la démarche ne cherche pas de coupables et qu’aucune sanction rétroactive ne suivra. Sans cette garantie, les réponses seront polies et fausses, et vous écrirez votre charte sur du vide.

Les questions qui font parler les équipes

• quelles tâches vous prennent du temps sans rien apporter à votre métier ?
• quel outil avez-vous testé ces six derniers mois, même une seule fois ?
• qu’avez-vous saisi dedans, concrètement : un texte, un tableau, un document client ?
• qu’est-ce qui vous a retenu de recommencer, ou au contraire encouragé à le refaire ?

Complétez ce recueil déclaratif par deux vérifications techniques : la liste des autorisations accordées à des applications tierces sur votre messagerie et votre suite bureautique, puis l’inventaire des extensions installées sur les navigateurs du parc. Ces deux listes révèlent en général plus de connexions actives que la direction n’en soupçonne, et elles alimentent utilement un audit de cybersécurité plus large.

Le résultat tient sur une page : les cinq à dix usages réellement pratiqués, les données qu’ils manipulent, les outils concernés. Voilà la matière première de votre charte d’usage, et la raison pour laquelle deux entreprises du même secteur n’écriront jamais le même texte.

Le cœur d’une charte IA entreprise : ce qui sort, ce qui reste

Une charte IA entreprise utile tient dans une règle que chacun retient sans la relire : ce qui identifie une personne ou engage l’entreprise ne quitte pas l’entreprise. Le reste se discute.

Les chartes qui échouent partagent un défaut commun. Elles alignent des principes généreux, usage responsable, esprit critique, vigilance, sans jamais dire ce qui est interdit de saisir dans une fenêtre de dialogue. Le salarié referme le document sans savoir quoi faire lundi matin.

Trois niveaux de données, trois consignes

• niveau ouvert : documents publics, contenus déjà en ligne, supports de communication diffusés. Usage libre sur les outils de la liste validée.
• niveau interne : procédures, comptes rendus anonymisés, éléments d’organisation. Usage réservé aux comptes professionnels paramétrés, jamais depuis un compte personnel.
• niveau protégé : données nominatives de clients ou de salariés, données de santé, contrats, éléments financiers, code source propriétaire, secret des affaires. Aucune saisie, aucune exception tacite.

Cette hiérarchie recoupe le travail déjà mené sur la sécurité des données en entreprise : la classification existe souvent quelque part, elle n’a simplement jamais été traduite en consignes de saisie.

Donnez ensuite deux ou trois exemples tirés de votre inventaire, formulés avec les mots du métier. Résumer un appel d’offres public : autorisé. Résumer le contrat signé avec ce client : interdit. Reformuler une réponse commerciale en retirant le nom de l’entreprise cliente : autorisé, à condition de retirer aussi les montants. Une charte se retient par ses exemples, jamais par ses principes.

Un mot sur le contexte réglementaire, et un seul : la CNIL a publié en juillet 2025 ses recommandations sur l’application du RGPD aux systèmes d’intelligence artificielle, et rappelle que les personnes concernées doivent être informées lorsque leurs données servent à l’entraînement d’un modèle. Faites qualifier votre situation par un conseil compétent plutôt que par un document interne.

Ouvrir des outils validés plutôt qu’une liste noire

Une liste d’interdictions vieillit en trois mois, au rythme des nouveautés. Une liste d’outils autorisés se maintient et se défend.

Retenez peu d’outils, deux ou trois suffisent au démarrage, et documentez pour chacun le périmètre d’usage accepté. Un seul assistant généraliste, souscrit en version professionnelle et paramétré avec l’exclusion de l’entraînement, couvre déjà la majorité des besoins remontés par l’inventaire. Des assistants grand public existent en quantité : la question n’est pas leur nombre, mais votre capacité à administrer les comptes.

Les vérifications avant d’inscrire un outil sur la liste

• les contenus saisis servent-ils à entraîner le modèle, et cette exclusion est-elle opposable par écrit ?
• où sont hébergées les données, et quels sous-traitants interviennent dans la chaîne ?
• combien de temps l’historique des conversations est-il conservé, et comment le purger ?
• l’administrateur dispose-t-il d’une console pour créer, suspendre et supprimer les comptes ?
• que récupérez-vous, et que reste-t-il chez l’éditeur, le jour où vous partez ?

L’ANSSI a publié le 29 avril 2024 ses Recommandations de sécurité pour un système d’IA générative, 35 recommandations portant notamment sur le cloisonnement des environnements, le moindre privilège et la journalisation. Ce socle éclaire aussi les outils achetés sur étagère. Dès qu’un assistant obtient des accès permanents à vos applications métier, les exigences propres à un agent IA déployé en entreprise s’ajoutent à votre charte.

Sensibiliser par petites doses, toute l’année

Une session annuelle de deux heures ne produit aucun réflexe. Les usages changent chaque trimestre, la sensibilisation suit ce rythme ou elle reste décorative. Les rappels courts font vivre la charte IA bien mieux qu’une réunion solennelle en janvier.

Le format qui tient : quinze minutes, une situation concrète, un exemple issu de votre propre inventaire. Voici une demande de résumé de compte rendu client, voici ce qui doit être retiré du texte avant l’envoi. Cette pédagogie du geste vaut mieux que dix pages de doctrine, exactement comme pour les bonnes pratiques de cybersécurité au quotidien.

Trois messages méritent d’être répétés jusqu’à devenir automatiques :

• un assistant produit des réponses plausibles, pas des réponses vérifiées ; la relecture reste à votre charge ;
• ce que vous saisissez sort de l’entreprise, même quand l’interface ressemble à un outil interne ;
• une erreur signalée tôt coûte infiniment moins qu’une erreur découverte par un client.

Ce dernier point suppose un canal de signalement sans conséquence disciplinaire pour celui qui remonte l’incident. Une charte qui punit la déclaration organise le silence, et le silence coûte cher quand il faut reconstituer le périmètre d’une fuite. Le même principe gouverne la sécurisation des bases de connaissances et des outils de notes IA : documenter d’abord, connecter ensuite.

Une gouvernance légère : qui décide, qui arbitre, qui met à jour

Une PME n’a pas besoin d’un comité d’éthique. Elle a besoin de trois noms et de deux dates dans l’année.

• un référent, chargé de tenir la liste des outils validés et de recevoir les demandes ;
• un arbitre, dirigeant ou responsable informatique, qui tranche les cas nouveaux en quelques jours ;
• un relais par service, qui remonte les usages émergents avant qu’ils ne deviennent des habitudes.

Le délai de réponse aux demandes est le vrai indicateur de santé du dispositif. Un référent qui répond en trois jours élimine le shadow AI mieux que n’importe quelle sanction. Un référent qui répond en six semaines le fabrique, méthodiquement, service après service.

Le rythme de révision qui tient dans le temps

Fixez deux rendez-vous par an, pas davantage, et inscrivez-les dans la charte IA elle-même. Chaque revue traite quatre points : les demandes reçues depuis la dernière fois, les outils à ajouter ou à retirer, les incidents remontés, les exemples à actualiser. Datez chaque version et résumez ce qui a changé, sinon plus personne ne relira le document après la première diffusion.

Prochaine étape : bloquez une demi-journée pour l’inventaire des usages, écrivez la règle des trois niveaux de données sur une page, désignez votre référent avant la fin du mois. Une charte de deux pages révisée deux fois par an protège davantage qu’un document de vingt pages que personne n’ouvre.