Pourquoi les interdictions échouent
L’outil est gratuit et accessible depuis un téléphone personnel. Il est souvent plus rapide que les processus internes. Une note d’interdiction ne change rien à ces trois faits, ni aux trois usages qu’elle prétend empêcher. L’édition 2024 du Work Trend Index de Microsoft et LinkedIn, menée auprès de 31 000 personnes dans 31 pays, chiffre l’ampleur du phénomène. Trois travailleurs du savoir sur quatre utilisent l’IA au travail, et 78 % des utilisateurs amènent leurs propres outils. Les usages continuent, sans visibilité pour l’entreprise et sans protection pour les données.
Ce qu’une charte doit contenir
- Les règles par type de donnée. Ce qui peut transiter par chaque outil et ce qui ne le doit jamais, avec des exemples concrets du quotidien. L’ANSSI publie un guide dédié à la sécurité de l’IA générative et y rappelle qu’envoyer des données sensibles à des outils grand public sur Internet est à proscrire.
- Les rôles et les responsabilités. Qui valide les nouveaux usages, qui répond aux questions, qui met à jour le cadre quand les outils évoluent.
- Le processus de signalement. Que faire en cas de doute ou d’incident, sans crainte de sanction, pour que les problèmes remontent au lieu de se cacher. Le rapport 2025 d’IBM sur le coût des fuites de données documente le prix de l’angle mort. Parmi les 600 organisations étudiées, 63 % n’avaient aucune politique de gouvernance de l’IA, et un usage marqué d’outils non approuvés alourdit le coût moyen d’une fuite de 670 000 dollars.
Former d’abord, écrire ensuite
Une charte rédigée par des gens qui n’ont jamais utilisé l’outil produit des règles inapplicables. L’ordre qui fonctionne est inverse. Former les rédacteurs de la charte, cartographier les usages réels, puis écrire des règles que les équipes peuvent suivre.
Les règles suivent les gestes, jamais l’inverse.
Notre formation gouvernance et charte IA suit exactement cette méthode. Une journée pour former les décideurs du cadre et repartir avec une charte rédigée pour votre organisation.