Charte IA entreprise : le modèle et ce qui la rend opposable

Une charte IA entreprise est le moyen le plus simple d’encadrer l’IA en entreprise, et les modèles circulent en nombre. Presque tous partagent le même défaut : ils donnent un texte à recopier sans dire ce qu’il vaut juridiquement. C’est pourtant la première question à trancher. Une charte d’usage IA diffusée par courriel ne permet pas de sanctionner un salarié qui l’enfreint, même s’il l’a lue et même si elle est parfaitement rédigée. Pour qu’elle soit opposable, les formalités de l’article L1321-4 du Code du travail doivent être accomplies, et elles ne sont pas optionnelles. Cet article donne le modèle de charte intelligence artificielle, et commence par ce qui le rend utile ou décoratif.

Cet article fait partie de notre guide sur l’IA et le droit.

Réponse courte : une charte IA est-elle obligatoire ? Non, aucun texte ne l’impose. Mais l’AI Act impose de former votre personnel à l’IA, et le RGPD de maîtriser les données que vous traitez : une charte est le moyen le plus simple de tenir ces deux obligations et de les prouver. Attention à sa portée : diffusée seule, elle oriente les pratiques sans permettre de sanctionner. Pour fonder une sanction disciplinaire, elle doit suivre le régime du règlement intérieur.

En bref

• Aucune obligation légale de rédiger une charte, mais elle prouve votre démarche sur deux obligations qui, elles, existent.
• Une charte diffusée seule n’est pas opposable : elle ne peut pas fonder une sanction disciplinaire.
• Quatre formalités la rendent opposable, et chacune est une condition de validité, pas une formalité d’usage.
• Le règlement intérieur a un périmètre fixé par la loi : santé et sécurité, participation des salariés, discipline. Ce qui déborde n’est pas opposable, même correctement déposé.
• Trois pages lues valent mieux que trente ignorées : la longueur est l’ennemie de l’application.
• La règle des données est la seule vraiment non négociable : c’est celle que vos équipes appliqueront au quotidien.
• Un modèle complet est fourni plus bas, section par section, prêt à adapter.
• Pour construire ces règles avec les personnes qui les appliqueront, notre formation aux usages encadrés de l’IA en entreprise part de vos pratiques réelles.

Ce qu’une charte IA entreprise peut, et ne peut pas

C’est la partie que les modèles gratuits omettent, et c’est celle qui détermine tout le reste.

Ce qu’elle fait très bien. Donner une règle claire à des équipes qui improvisent, documenter votre démarche face à un contrôle, servir de support de formation, et surtout éviter que chacun décide seul ce qu’il peut coller dans un outil en ligne.

Ce qu’elle ne fait pas toute seule. Fonder une sanction. Un document interne ne devient opposable aux salariés qu’à des conditions précises, et la connaissance qu’en a le salarié ne suffit pas. Sans les formalités décrites plus bas, un employeur ne peut pas sanctionner sur le fondement du document, que le salarié l’ait lu ou non.

La conséquence pratique. Vous avez deux options, et elles n’ont pas le même coût.

Notre recommandation. Commencez par la charte d’orientation, qui produit l’essentiel de l’effet utile en quelques jours. Engagez le régime opposable seulement si vous avez un motif réel de sanctionner, par exemple des fuites de données récurrentes malgré des rappels. Passer directement au régime lourd retarde de deux mois une règle dont vous avez besoin tout de suite.

Rendre la charte opposable : les formalités de l’article L1321-4

Si vous voulez pouvoir sanctionner, la charte suit le régime du règlement intérieur, fixé par l’article L1321-4 du Code du travail. Les étapes sont cumulatives et chacune conditionne la validité.

1. Soumettre le texte à l’avis du comité social et économique. L’article est explicite : le règlement intérieur ne peut être introduit qu’après avoir été soumis à l’avis du CSE. Il s’agit d’un avis, pas d’une approbation, mais son absence prive le document d’effet.

2. Communiquer à l’inspecteur du travail, avec l’avis du CSE joint. Le texte précise que la communication se fait en même temps que les mesures de publicité, et que le règlement est accompagné de l’avis du comité. C’est la précision qu’on oublie le plus souvent : transmettre le document seul ne suffit pas.

3. Accomplir les mesures de publicité, qui recouvrent deux choses distinctes. Le dépôt au greffe du conseil de prud’hommes du ressort de l’entreprise ou de l’établissement, prévu par l’article R1321-2. Et l’information des personnes : l’article R1321-1 dispose que le règlement est porté par tout moyen à la connaissance des personnes ayant accès aux lieux de travail ou aux locaux où se fait l’embauche.

Le point que beaucoup d’articles n’ont pas mis à jour : l’affichage n’est plus imposé. La formule « par tout moyen » autorise l’intranet, la remise individuelle ou la diffusion numérique, à condition de pouvoir prouver que l’information a bien été portée à la connaissance des intéressés. C’est plus souple, et c’est aussi ce qui rend l’accusé de lecture utile.

La date d’entrée en vigueur. Elle doit figurer dans le document et être postérieure d’un mois à l’accomplissement des formalités de publicité. Avant cette date, la charte n’est pas opposable, même publiée.

Et la même procédure vaut pour les modifications. L’article vise aussi les modifications et les retraits de clauses. Autrement dit, chaque mise à jour de votre charte opposable rouvre le cycle complet, avec un nouveau délai d’un mois. C’est la raison pratique de sortir la liste des outils du corps du texte, comme indiqué plus bas.

La limite qui surprend le plus. L’article L1321-1 énonce que le règlement intérieur fixe exclusivement trois séries de règles : les mesures d’application de la réglementation en matière de santé et de sécurité, les conditions de participation des salariés au rétablissement de conditions de travail protectrices, et les règles générales et permanentes relatives à la discipline, dont la nature et l’échelle des sanctions. L’article L1321-2 y ajoute des mentions à rappeler, sur les droits de la défense, le harcèlement et les agissements sexistes, et la protection des lanceurs d’alerte.

La conséquence pour une charte IA. Elle ne peut devenir opposable que par la porte de la discipline, et accessoirement par celle de la santé et de la sécurité. Une charte qui fixerait des objectifs de productivité, orienterait le contenu du travail ou imposerait des méthodes sortirait du périmètre et ne serait pas opposable, même déposée dans les règles. Formulez donc vos règles comme des interdictions et des obligations de comportement, pas comme des attentes de performance.

Charte IA entreprise : recenser les usages avant d’écrire

C’est l’étape que l’on saute, et celle qui décide de la qualité du texte. Une charte rédigée sur des usages supposés interdit ce que personne ne fait et ignore ce qui se pratique tous les jours.

Annoncez l’amnistie, franchement. La phrase qui fonctionne : « on écrit les règles, on veut savoir ce que vous utilisez réellement, personne ne sera sanctionné pour ce qui a été fait jusqu’ici ». Sans cette garantie, vous récoltez les usages déclarables, pas les usages réels, et vous écrirez une charte à côté du sujet.

Posez quatre questions, pas un questionnaire. Quels outils utilisez-vous, pour quelles tâches, avec quel compte, et quelles informations y saisissez-vous ? Un tour de table en réunion d’équipe donne de meilleurs résultats qu’un formulaire, parce que les gens se rappellent en s’entendant les uns les autres.

Regardez aussi les notes de frais et les accès. Un abonnement remboursé, un outil apparaissant dans les connexions, une extension installée sur les postes : ces traces révèlent des usages que personne ne mentionne spontanément.

Ce que vous allez trouver, presque à coup sûr. Des comptes personnels utilisés pour du travail professionnel, un ou deux outils dont le service informatique ignore l’existence, et au moins une personne qui a déposé un fichier contenant des données clients. Ces trois constats deviennent les trois règles les plus utiles de votre charte.

Comptez une à deux semaines, pas davantage. Vous cherchez un ordre de grandeur plutôt qu’un inventaire complet : ce qui est massif, ce qui est marginal, ce qui est risqué.

Le modèle, section par section

Ce modèle est volontairement court. Chaque section est donnée avec le texte à adapter, puis avec ce qu’il faut y changer.

1. Objet et périmètre

La présente charte encadre l’utilisation des outils d’intelligence artificielle générative dans le cadre professionnel. Elle s’applique à l’ensemble des collaborateurs, y compris les stagiaires, alternants et prestataires intervenant dans nos locaux ou sur nos systèmes.

À adapter : n’oubliez pas les prestataires et les alternants, qui sont souvent les premiers utilisateurs et rarement dans les listes de diffusion.

2. Outils autorisés

Seuls les outils figurant sur la liste annexée sont autorisés dans le cadre professionnel. Tout autre outil doit faire l’objet d’une demande auprès de [fonction]. La liste est revue au moins une fois par an.

À adapter : mettez la liste en annexe et non dans le corps du texte, pour pouvoir l’actualiser sans refaire les formalités. Point souvent manqué, et qui coûte cher si la charte est opposable.

3. Données : la règle non négociable

Ne peuvent en aucun cas être saisies dans un outil d’IA générative : les données personnelles de clients, de candidats ou de collaborateurs ; les informations couvertes par un accord de confidentialité ; les identifiants, mots de passe et clés d’accès ; les données financières non publiques ; les documents marqués confidentiels.

En cas de doute sur une information, elle n’est pas saisie et la question est posée à [fonction].

À adapter : la liste doit correspondre à votre activité. Et gardez la phrase sur le doute : c’est elle qui fait travailler la règle dans les cas non prévus.

4. Responsabilité sur les productions

Tout contenu produit avec l’aide d’un outil d’IA est relu et validé par le collaborateur avant usage. Celui-ci en assume la responsabilité comme s’il l’avait rédigé lui-même. Aucun contenu généré n’est transmis à un tiers ni publié sans vérification des faits, des chiffres et des sources.

À adapter : ajoutez une exigence de relecture par un second regard pour les documents engageants, contractuels ou réglementaires.

5. Transparence

L’usage de l’IA est signalé lorsqu’il est susceptible d’influencer la perception du destinataire, en particulier pour les contenus destinés au public et les échanges avec les clients.

À adapter : cette section recoupe une obligation légale. Depuis le 2 août 2026, les contenus générés doivent porter un marquage lisible par machine et les systèmes conversationnels exposés au public doivent être identifiables comme tels.

6. Ce qui reste interdit

Sont interdits : l’utilisation de l’IA pour évaluer des personnes sans validation humaine ; la déduction des émotions ou de l’état psychologique d’un collaborateur ; la production de contenus imitant l’identité d’une personne sans son accord ; l’usage d’un compte personnel pour un travail professionnel.

À adapter : la deuxième interdiction reprend une prohibition de l’AI Act. La déduction des émotions sur le lieu de travail est interdite, hors raisons médicales ou de sécurité, et certains outils d’analyse de réunions proposent cette fonction.

7. Application

Le non-respect de la présente charte peut donner lieu aux sanctions prévues par le règlement intérieur. Les questions d’interprétation sont adressées à [fonction], qui tient à jour la liste des outils autorisés et répond sous [délai].

À adapter : ne conservez la première phrase que si vous avez accompli les formalités de l’article L1321-4. Sinon, remplacez-la par une formulation d’orientation. Une charte qui menace de sanctions sans en avoir le pouvoir perd sa crédibilité au premier cas réel.

Ce que ce modèle ne contient pas, volontairement : aucune liste d’outils recommandés, qui serait périmée en six mois ; aucun développement pédagogique sur le fonctionnement de l’IA, qui relève de la formation et non de la règle. Pour construire ces règles avec les personnes qui devront les appliquer, notre atelier de construction de votre charte avec vos équipes part de vos usages recensés.

Trois situations et ce que la charte répond

Une charte se juge sur les cas réels, pas sur sa rédaction. Voici trois situations qui se présentent partout, et la réponse que le modèle ci-dessus permet de donner.

Une chargée de recrutement veut résumer trente CV. La section 3 tranche : les données personnelles de candidats ne sont pas saisies. La réponse n’est pas pour autant un refus sec, car le besoin est réel. Ce qui fonctionne : anonymiser en amont, ou utiliser un outil sous contrat avec accord de traitement des données fourni par l’entreprise. Et si l’outil classe ou présélectionne des candidatures, vous entrez dans le périmètre des systèmes à haut risque, ce qui dépasse largement la question de la charte.

Un prestataire travaille sur votre projet avec son propre abonnement. La section 1 inclut les prestataires dans le périmètre, la section 6 interdit le compte personnel pour un travail professionnel. Le cas est fréquent et se règle mieux à la signature du contrat qu’en cours de mission : mentionnez la charte dans vos contrats de prestation.

Un manager veut analyser le ton des réunions d’équipe. C’est la situation où la charte vous évite une faute lourde. La déduction des émotions sur le lieu de travail est interdite par l’AI Act, hors raisons médicales ou de sécurité. Ce n’est pas un usage à encadrer, c’est un usage à refuser. Plusieurs outils de compte rendu de réunion proposent cette fonction : vérifiez qu’elle est désactivée, plutôt que de supposer qu’elle ne sert pas.

Ce que ces trois cas ont en commun. Aucun ne se résout par la lecture de la charte seule : chacun demande que quelqu’un soit joignable pour trancher. C’est la raison pour laquelle la section 7 nomme un référent, et c’est la ligne la plus utile du document.

Charte IA entreprise : les erreurs qui la rendent inutile

La rédiger sans savoir ce que les équipes utilisent. Une charte écrite sur des usages supposés interdit des choses que personne ne fait et passe à côté de ce qui se pratique vraiment. Commencez par demander, sans sanction.

La faire trop longue. Au-delà de trois ou quatre pages, elle n’est plus lue, donc plus appliquée. Le reste relève de la formation.

Interdire globalement. L’interdiction générale déplace la pratique hors de votre vue sans la supprimer, et vous perdez toute maîtrise sur ce qui sort. Autoriser explicitement un périmètre produit de meilleurs résultats.

Oublier de nommer quelqu’un. Une charte sans référent identifié ne répond à aucune question, et les cas non prévus se tranchent alors au hasard.

La figer. La réglementation a bougé deux fois en dix-huit mois. Sans revue datée, votre charte devient fausse sans que personne s’en aperçoive.

Confondre charte et preuve de formation. La charte documente vos règles, pas la montée en compétence de vos équipes. L’obligation de littératie IA se prouve autrement, comme le détaille notre article sur le plan de formation à la littératie IA.

Faire vivre la charte IA dans l’entreprise

Diffusez-la avec un accusé de lecture. Même pour une charte d’orientation, garder trace de la diffusion documente votre démarche.

Présentez-la en trente minutes. Une charte commentée à l’oral est appliquée, une charte envoyée par courriel est archivée sans être ouverte.

Intégrez-la à l’arrivée des nouveaux. C’est le moment où une règle est lue avec attention, et le seul où elle s’installe sans effort.

Traitez le premier écart sérieusement. Pas nécessairement par une sanction, mais par une explication. Le premier cas fixe la valeur réelle du document.

Datez une revue annuelle. Avec deux points à regarder : la liste des outils autorisés et l’état de la réglementation.

Sur la vérification des contenus produits, notre article sur les hallucinations de l’IA et la vérification des réponses fournit la méthode que la section 4 de la charte présuppose.

Au final

Une charte d’usage de l’IA est l’outil de gouvernance qui coûte le moins cher et qui rend le plus service, à condition de savoir ce qu’on attend d’elle. Pour orienter les pratiques et documenter votre démarche, une charte d’orientation de trois pages, diffusée et commentée, fait le travail en quelques jours. Pour pouvoir sanctionner, il faut passer par le régime du règlement intérieur et ses formalités, et cette décision se prend en connaissance de cause plutôt que par défaut. Dans les deux cas, la section qui compte vraiment est celle des données : c’est la seule que vos équipes consulteront, et la seule dont le non-respect vous coûtera. Pour installer ces règles avec les personnes qui les appliqueront, notre parcours IA générative pour installer des règles d’usage qui tiennent, certifié Qualiopi et finançable par votre OPCO, part de vos usages réels.