Aller au contenu
macharteia

Pourquoi maintenant

Sans règles écrites, c'est vous qui portez le risque.

Utiliser un outil du marché suffit à faire de vous un « déployeur » au sens du règlement européen. Cela crée des obligations, même si vous n'avez rien développé. C'est la situation de quatre entreprises sur cinq.

Générer ma charte

Vous vous reconnaissez ?

Les phrases qu’on nous dit au téléphone.

  • On vous demande de cadrer l'usage de l'IA, et vous ne savez pas par où commencer.

  • Vous manipulez des données sensibles et vous craignez qu'un outil les fasse sortir.

  • Vos collaborateurs utilisent tous l'IA, et personne ne sait vraiment ce qu'ils en font.

  • Votre assureur cyber commence à demander un encadrement écrit de l'IA.

78 %

des organisations utilisent déjà l'IA

+56 %

d'incidents liés à l'IA en un an

80 %

des entreprises sont déployeurs, avec des obligations

2 août 2026

application de la majeure partie du règlement

Les risques réels

Six risques, et aucun n’est théorique.

Le nombre d’incidents a doublé en un an. Le plus coûteux reste aussi le plus banal : un document confidentiel collé dans un outil grand public.

  • Fuite de données

    C'est le risque le plus courant et le plus coûteux : un document confidentiel collé dans un outil grand public est sorti de l'entreprise, définitivement.

    Un commercial colle un contrat client dans un assistant pour le résumer avant un rendez-vous.

  • Responsabilité juridique

    Utiliser un outil du marché fait de vous un « déployeur » au sens du règlement européen. Cela suffit à créer des obligations, même si vous n'avez rien développé.

    Un outil qui trie des candidatures est classé à haut risque : sans vérification préalable, votre responsabilité est engagée.

  • Propriété du contenu

    Un texte entièrement produit par une IA n'est pas protégé par le droit d'auteur : il faut un apport humain réel. Vos productions peuvent tomber dans le domaine public.

    Un livre blanc généré puis publié : le document porte votre marque, son contenu reste réutilisable par n'importe qui.

  • Erreur diffusée

    Une production non relue qui contient une erreur factuelle, publiée sous votre nom, coûte la confiance de vos clients — et se corrige mal.

    Une publication institutionnelle relayant une information fausse sur votre propre métier.

  • Coût direct

    Au-delà de l'amende : les dommages et intérêts, le temps passé à enquêter, les frais de conseil. Une décision automatisée erronée engage celui qui la déploie.

    Le chatbot d'une compagnie aérienne a accordé des remboursements hors conditions. Elle a dû les honorer.

  • Discrimination involontaire

    Un modèle entraîné sans précaution reproduit des biais que votre société n'assume pas. S'y ajoute un sujet interne : l'écart qui se creuse entre équipes formées et non formées.

    Un modèle de tarification qui reconstitue un critère d'âge que vous aviez explicitement écarté.

Ce que personne ne vous dit

On demande une charte. Il en faut deux documents.

« Charte » est le mot que tout le monde emploie. Mais une charte seule n'engage personne : elle déclare des intentions. Ce qui protège vraiment votre société, c'est la politique — le document opposable, annexé au règlement intérieur. Les deux se complètent, et ils ne s'écrivent pas de la même façon.

Le pourquoi

La charte

Elle dit ce que votre société s'engage à respecter dans son usage de l'IA. C'est le document que vous pouvez montrer à l'extérieur.

Nature
Une déclaration d'engagement
À qui elle s'adresse
Vos équipes, mais aussi vos clients et vos partenaires
Ce qu'elle contient
Vos valeurs, vos principes, ce que vous vous engagez à respecter
Portée juridique
Elle guide les décisions, elle ne contraint personne par elle-même
Rythme de mise à jour
Stable — on n'y touche que si la stratégie change

Le quoi

La politique

Elle dit ce qui est autorisé, ce qui est interdit, et qui répond de quoi. C'est le document qui tient devant un auditeur ou un assureur.

Nature
Un document normatif et contraignant
À qui elle s'adresse
Vos collaborateurs et ceux qui supervisent les outils
Ce qu'elle contient
Les règles, les responsabilités, qui valide quoi
Portée juridique
Opposable — elle s'annexe au règlement intérieur
Rythme de mise à jour
À reprendre dès que la réglementation bouge

Viennent ensuite les procédures : le comment, le quand, le qui. La charte gratuite vous donne le premier document. L'accompagnement privé vous donne les deux.

L’arbitrage à prendre

Qui relit ? Et quand ?

Pour chaque usage, il faut décider où se place la personne qui vérifie. C’est cet arbitrage, pas le nom de l’outil, qui détermine votre exposition.

  • 01

    L'humain valide

    L'IA propose, une personne relit et valide avant tout effet.

    Le plus sûr, le plus lent

  • 02

    L'humain surveille

    L'IA décide, une personne surveille et peut annuler à tout moment.

    L'équilibre courant

  • 03

    L'humain contrôle après coup

    L'IA agit seule, on vérifie un échantillon à intervalles réguliers.

    Réservé aux usages sans enjeu

Cadre applicable

Ce qui s’applique déjà en France.

Le règlement européen sur l’IA classe les systèmes par niveau de risque — minimal, transparence, haut risque, inacceptable. La liste des systèmes à haut risque peut être mise à jour par l’AI Office sans repasser par le processus législatif : ce qui est acceptable aujourd’hui ne le sera pas nécessairement demain.

L’article 4 impose depuis février 2025 que le personnel utilisant ces outils soit suffisamment formé, sans seuil d’effectif. Les sanctions s’appliquent depuis le 2 août 2026.

RGPD encadre les décisions automatisées et le traitement des données personnelles, sous le contrôle de la CNIL. S’y ajoutent les référentiels ISO 42001 et ISO 27001, coûteux à certifier mais utiles comme grille de lecture.

Enfin, un signal de marché à ne pas négliger : les cyber-assureurs commencent à exiger un encadrement documenté de l’IA à la souscription comme à l’indemnisation.

Questions fréquentes

Quelle différence entre une charte IA et une politique IA ?
La charte est une déclaration d'engagement : elle dit ce que l'entreprise défend, s'adresse aussi bien à l'interne qu'à l'extérieur, et ne contraint personne par elle-même. La politique fixe les règles, les responsabilités et les circuits de validation ; elle s'adresse aux collaborateurs et devient opposable une fois annexée au règlement intérieur.
Une PME est-elle concernée par le règlement européen sur l'IA ?
Oui. L'obligation de maîtrise de l'IA (article 4) s'applique sans seuil d'effectif : toute entreprise dont les collaborateurs utilisent ces outils doit s'assurer qu'ils sont suffisamment formés. Et une société qui se contente d'utiliser un outil du marché en est le « déployeur », ce qui emporte des obligations.
Faut-il une charte si l'on utilise seulement ChatGPT ou Copilot ?
Oui, et c'est le cas le plus fréquent. Le risque n'est pas de développer une IA, c'est d'en utiliser une sans règles : données confidentielles qui sortent, production non relue, aucune traçabilité. La plupart des logiciels métier ont d'ailleurs ajouté un assistant sans que personne ne l'ait formellement autorisé.
La charte générée tient-elle au regard du droit français ?
Les clauses sont écrites pour la juridiction que vous choisissez. En France, elles s'appuient sur RGPD, les positions de la CNIL et le règlement européen sur l'IA. C'est un socle solide et personnalisé. Ce n'est pas un avis juridique : elle organise l'usage et prouve votre diligence, elle ne remplace pas votre conseil.
Combien de temps pour obtenir la charte ?
Dix minutes de questionnaire, et le document est généré immédiatement. Un accompagnement complet — entretien, politique opposable, validation en comité, formation — se déroule sur deux à trois semaines.
Que deviennent les informations saisies dans le questionnaire ?
Elles ne sont pas conservées. La charte est assemblée puis renvoyée, et les réponses sont détruites. Seules vos coordonnées sont enregistrées, et uniquement si vous les donnez et acceptez d'être recontacté.

Cinq étapes. Dix minutes. Un document signable.

La charte de base est gratuite et ne demande pas de compte. Si votre situation est plus complexe, on en parle après.

Générer ma charteDemander un devis