Charte IA pour petite entreprise : modèle gratuit en 10 règles

Votre personnel utilise déjà l'IA au travail. Vous ne savez peut-être pas quels outils, ni ce qui y a été collé. Lorsque Microsoft a interrogé 2 003 salariés britanniques en octobre 2025, 71 % ont déclaré avoir utilisé des outils d'IA grand public non approuvés par leur employeur, et 51 % le faisaient chaque semaine. Seuls 32 % s'inquiétaient de la confidentialité des données de l'entreprise ou des clients.

Interdire ne fonctionne pas, et fermer les yeux, c'est ainsi qu'un fichier clients finit dans un chatbot. Ce qui fonctionne, c'est une courte charte IA pour votre petite entreprise : une page, dix règles, écrites pour qu'une personne occupée les lise. Ce guide vous donne le modèle à copier, explique ce qu'attend la législation britannique sur la protection des données et montre comment la déployer en une semaine. C'est un guide pratique, pas un conseil juridique.

Comment nous avons vérifié ce guide

1. Les mots mêmes du régulateur. Les points sur la protection des données viennent des consignes de l'Information Commissioner's Office (ICO) sur l'IA et la protection des données et de sa position publiée sur l'IA générative.
2. Des chiffres officiels d'adoption. L'usage de l'IA par les entreprises britanniques vient de l'enquête de l'Office for National Statistics de juin 2026.
3. Les pages de confidentialité des éditeurs d'outils. Ce qui arrive au texte que vous collez a été lu sur les pages des fournisseurs, et non supposé.
4. Tenu sur une page. Une charte que personne ne lit ne protège personne : chaque règle a donc dû mériter sa ligne.

Pourquoi une petite entreprise en a besoin maintenant

L'usage de l'IA au travail s'est répandu plus vite que les règles qui l'encadrent. L'ONS a constaté que 29 % des entreprises britanniques utilisaient au moins une technologie d'IA en juin 2026, contre environ 12 % fin 2023. Parmi les plus petites structures, de moins de dix personnes, le chiffre était de 28 %. Ce sont les entreprises qui déclarent utiliser l'IA. L'enquête de Microsoft suggère que le personnel a une bonne longueur d'avance sur ses employeurs : 28 % des utilisateurs d'outils non approuvés ont dit que leur entreprise ne leur proposait aucune option approuvée.

Le risque est ordinaire, pas spectaculaire. Quelqu'un colle un tableur de clients dans un chatbot gratuit pour le mettre en forme. Quelqu'un demande à un assistant de reformuler une réclamation en y incluant les informations médicales du client. En 2023, Samsung a restreint l'usage de l'IA générative par son personnel après que des ingénieurs ont collé du code source interne dans ChatGPT, selon une note rapportée par Bloomberg. Si cela peut arriver chez Samsung, cela peut arriver dans une entreprise de six personnes.

La loi n'a pas non plus été suspendue pour l'IA. La position de l'ICO est qu'il n'existe aucune exemption IA au droit de la protection des données : si des données personnelles entrent dans un outil, les règles s'appliquent, même si ce n'était pas le but de la tâche.

Les 10 règles, sur une page

Ce que le personnel peut et ne peut pas coller

Une liste en feux tricolores fait plus que n'importe quel paragraphe de charte. Imprimez-la et affichez-la près de l'écran.

• Vert, collez librement : informations publiques, vos propres textes marketing, exemples anonymisés, questions générales, tout ce qui figure déjà sur votre site web.
• Orange, vérifiez d'abord : e-mails de clients dont les noms sont retirés, documents internes, devis de fournisseurs, projets de contrats dont les parties sont effacées.
• Rouge, jamais : listes de clients, tout ce qui touche à la santé, aux finances ou à l'emploi d'une personne, mots de passe et coordonnées bancaires, contrats signés, tout ce qu'un client vous a confié sous le sceau de la confidentialité.

L'habitude la plus simple à enseigner consiste à remplacer les vrais détails par des termes génériques avant de coller : « Client A », « le site de Leeds », « X £ ». La réponse est tout aussi utile, et rien de réel n'a quitté l'entreprise. Notre guide en langage simple sur la sécurité de l'IA énumère sept choses à ne jamais coller, avec les raisons.

Quels outils approuver, et comment les configurer

Approuver un outil prend dix minutes si vous posez les quatre bonnes questions :

• Nos données servent-elles à entraîner le modèle ? Les offres grand public utilisent souvent les conversations pour l'entraînement par défaut, avec un interrupteur pour le désactiver. Les offres professionnelles n'entraînent généralement pas sur vos données par défaut.
• Des personnes peuvent-elles lire ce que nous collons ? La page de confidentialité de Google pour Gemini indique qu'un sous-ensemble de conversations est lu par des relecteurs humains, et demande aux utilisateurs de ne pas saisir d'informations confidentielles. Supposez la même chose pour toute offre grand public gratuite, sauf si ses conditions disent le contraire.
• Combien de temps est-ce conservé ? Gemini conserve l'activité 18 mois par défaut, et vous pouvez réduire ce délai à 3. Cherchez le réglage équivalent dans chaque outil.
• Existe-t-il un mode privé ? Des conversations temporaires, non utilisées pour l'entraînement, existent dans plusieurs assistants. Faites-en le réglage par défaut pour tout ce qui est orange.

Écrivez ensuite la liste approuvée sur la charte elle-même : l'outil, l'offre, qui peut l'utiliser et pour quoi. Trois outils suffisent largement à la plupart des petites entreprises. Si vous hésitez entre plusieurs assistants, la différence entre un chatbot et un agent est expliquée dans ce court guide.

Ce qu'attend l'ICO

Vous n'avez pas besoin d'un avocat pour couvrir l'essentiel. Les consignes de l'ICO se résument à cinq questions auxquelles une petite entreprise peut répondre sur une feuille :

• Avons-nous vraiment besoin de données personnelles pour cette tâche ? Si le travail peut se faire avec des termes génériques, faites-le ainsi.
• Quel est notre fondement légal pour les utiliser ? Le même que celui pour lequel vous détenez les données au départ, et il doit couvrir cet usage.
• Avons-nous informé les personnes ? Votre notice de confidentialité devrait indiquer que vous utilisez des outils d'IA pour la correspondance ou l'administratif, le cas échéant.
• Le résultat est-il exact ? Vous êtes responsable de ce que l'outil produit sur une personne.
• Est-ce sécurisé ? Comptes professionnels, mots de passe solides et outils approuvés uniquement.

Pour tout usage à risque plus élevé, comme trier des candidatures avec l'IA, l'ICO attend une analyse d'impact relative à la protection des données avant de commencer. Les consignes de l'ICO sur l'IA et la protection des données sont la référence.

La charte d'une page à copier

L'IA AU TRAVAIL : NOS RÈGLES Nous utilisons l'IA pour gagner du temps en rédaction, en recherche et en administratif. Ces règles protègent les informations de nos clients et la qualité de notre travail. 1. Utilisez uniquement les outils de notre liste approuvée : OUTIL UN, OUTIL DEUX, OUTIL TROIS. 2. Ne collez jamais d'informations personnelles sur des clients, des collègues ou des fournisseurs, sauf si l'outil est approuvé pour cela. 3. Ne collez jamais de mots de passe, de coordonnées bancaires, de contrats ni rien de confidentiel. 4. Vérifiez chaque fait, chiffre et nom avant d'envoyer ou de publier quoi que ce soit réalisé avec l'aide de l'IA. 5. Une personne prend chaque décision concernant un client, un fournisseur ou un membre du personnel. 6. Dites aux clients lorsqu'ils parlent à une IA. Ne publiez jamais d'avis rédigés par une IA. 7. N'utilisez pas l'IA pour copier les mots, le logo ou les images de quelqu'un d'autre. 8. Utilisez votre compte professionnel, avec l'entraînement sur nos données désactivé. 9. Si vous collez quelque chose que vous n'auriez pas dû, prévenez NOM le jour même. 10. Nous révisons ces règles tous les six mois. Prochaine révision : DATE. Les questions vont à NOM. Signé : ___ Date : ___

Déployez-la en cinq jours

• Jour 1 : demandez, n'accusez pas. Demandez à chacun quels outils d'IA il utilise et pour quoi. Une liste honnête vous apprendra plus qu'une interdiction.
• Jour 2 : choisissez la liste approuvée. Retenez jusqu'à trois outils et configurez-les sur des comptes professionnels avec les réglages de confidentialité ci-dessus.
• Jour 3 : remplissez le modèle. Ajoutez les noms des outils, la personne à qui s'adresser et la date de révision. Gardez une seule page.
• Jour 4 : formez en 20 minutes. Parcourez la liste en feux tricolores avec trois exemples réels tirés de votre propre travail.
• Jour 5 : signez et affichez. Chacun signe, et la liste est affichée près des écrans. Mettez la révision à l'agenda.

Comment un agent IA vous aide à l'appliquer

ChatGPT, Claude, Gemini, Microsoft Copilot, Manus et Muse de Meta peuvent tous rédiger une charte si vous le demandez. L'appliquer est un autre travail, mieux adapté à un agent.

• Rédige la charte autour de votre entreprise. Indiquez votre métier, vos outils et la taille de votre équipe, et il remplit le modèle et la liste approuvée.
• Crée la formation. Un quiz de dix questions tiré de votre propre charte, avec les réponses expliquées.
• Garde les consignes partagées au même endroit. Dans Jobbit Projects, l'équipe partage des fichiers et des instructions permanentes : « n'incluez jamais de noms de clients » est écrit une fois et s'applique à chaque conversation.
• Travaille dans le cadre des règles. L'agent fait des recherches, rédige des documents et crée des pages depuis une seule conversation, de sorte que le personnel ne copie pas de données entre cinq outils gratuits.
• Démarre gratuitement. Jobbit offre 100 crédits par jour sans carte bancaire, et les offres payantes commencent avec Go à 7 £ par mois.

Pour savoir où investir le temps gagné, voir les 12 cas d'usage de l'IA rentables pour une petite entreprise.

Questions fréquentes

Une petite entreprise a-t-elle besoin d'une charte IA ?

Si quelqu'un de votre équipe utilise l'IA pour le travail, oui. Une enquête auprès de 2 003 salariés britanniques a révélé que 71 % avaient utilisé des outils d'IA non approuvés au travail. Une page de règles claires protège les données de vos clients et dit au personnel ce qui est permis.

Est-il légal de mettre des données clients dans ChatGPT ?

Le droit de la protection des données s'applique à toute donnée personnelle collée dans un outil d'IA. Il vous faut un fondement légal, l'outil doit garder les données en sécurité et les clients doivent être informés de leur utilisation. Le réflexe sûr est de retirer d'abord les noms et les détails.

Le personnel peut-il utiliser des outils d'IA gratuits pour le travail ?

Seulement si l'outil figure sur votre liste approuvée et est bien configuré. Les offres grand public gratuites peuvent utiliser les conversations pour l'entraînement et être lues par des relecteurs humains : elles conviennent mal à tout ce qui est confidentiel.

Dois-je dire à mes clients que j'utilise l'IA ?

Il n'existe pas de règle britannique générale imposant d'étiqueter chaque e-mail rédigé avec l'aide de l'IA. Vous devez dire aux gens lorsqu'ils parlent à une IA, ne jamais publier d'avis rédigés par une IA, et expliquer dans votre notice de confidentialité si des outils d'IA traitent des données personnelles.

Que doit contenir une charte IA ?

Les outils approuvés, ce qu'il ne faut jamais coller, l'obligation de vérifier les résultats, une règle selon laquelle les décisions sur les personnes sont prises par des personnes, l'honnêteté envers les clients, le respect du travail des autres, les comptes professionnels, la façon de signaler une erreur et une date de révision.

Comment rédiger rapidement une charte IA ?

Copiez le modèle d'une page ci-dessus et complétez trois éléments : vos outils approuvés, la personne à qui s'adresser et la date de révision. Ou laissez un agent la rédiger autour de votre entreprise : commencez gratuitement sur Jobbit avec 100 crédits par jour.