Écrire une charte d'usage de l'IA que les équipes appliquent

La plupart des chartes d'usage de l'IA que nous lisons énoncent des principes que personne ne peut appliquer un mardi matin. Une charte utile répond à des questions concrètes.

Quelles données peuvent sortir

La question n'est pas « peut-on utiliser l'IA » mais « quelles catégories d'information peuvent être soumises à quel outil ». Une liste explicite — données clients nominatives, données financières non publiées, documents contractuels — vaut mieux qu'un principe de prudence général.

Quelles décisions restent humaines

Recrutement, sanction, refus de crédit, résiliation : les décisions qui affectent une personne doivent rester attribuées à un humain identifiable. La charte doit les nommer, pas les laisser à l'interprétation.

Une charte qui ne cite aucun outil et aucune décision précise est un document de communication.

Qui relit et à quel moment

• Toute sortie destinée à un client ou à une autorité passe par une relecture humaine.
• Toute donnée chiffrée reprise dans un document officiel est vérifiée à la source.
• Le nom de la personne qui valide figure dans le document, pas seulement dans l'outil.

Une charte de deux pages appliquée vaut mieux qu'un référentiel de trente pages que personne n'ouvre. Nous la révisons tous les six mois, parce que les outils changent plus vite que les procédures.