# Charte d’utilisation de l’IA

Modèle de travail ENDKOO — version 1.0 du 31 octobre 2026
Auteur : Denis Atlan, fondateur d’ENDKOO
Page de référence : https://www.endkoo.fr/ressources/charte-utilisation-ia/
Réutilisable librement, y compris en interne. Merci de conserver la mention
d'origine si vous le rediffusez.

## À quoi il sert

Remplissez-la avec les personnes qui utilisent déjà l’IA, pas à leur place. Une charte écrite sans elles décrit un usage qui n’existe pas ; écrite avec elles, elle encadre celui qui existe.

## Ce qu’il ne fait pas

- Elle ne remplace pas l’avis d’un juriste : elle organise des règles internes, elle ne qualifie pas vos traitements de données au regard du RGPD.
- Elle ne choisit pas l’outil à votre place. Une charte sans outil professionnel encadré renvoie les salariés vers leurs comptes personnels.
- Pour devenir opposable aux salariés, une charte doit en général être annexée au règlement intérieur, ce qui suppose la consultation du CSE quand il existe. Faites vérifier cette étape par votre conseil.

## Le modèle

| Rubrique | À renseigner |
| --- | --- |
| Objet et périmètre | À qui la charte s’applique et sur quels outils. Les prestataires et les intérimaires en font-ils partie ? |
| Outils autorisés | La liste nominative, avec l’offre souscrite. Un outil absent de la liste n’est pas autorisé. |
| Comptes à utiliser | Professionnels uniquement, ou tolérance encadrée ? C’est la rubrique qui traite directement le shadow AI. |
| Ce qui n’entre jamais | Les catégories de données exclues, sans exception. Courte et précise, sinon personne ne la retient. |
| Ce qui entre sous condition | Les données autorisées après une précaution : anonymisation, accord du responsable, outil précis. |
| Ce qui doit être vérifié | Les productions qui ne partent jamais sans relecture humaine, et ce que la relecture contrôle. |
| Transparence | Quand l’usage de l’IA est signalé, et à qui. À trancher avant qu’un client ne pose la question. |
| Contenus produits | Ce que l’entreprise fait des textes, images et codes générés, et les précautions sur les contenus de tiers. |
| Partage des bonnes pratiques | Où sont rangées les instructions qui marchent. Sans cette rubrique, le savoir part avec la personne. |
| En cas d’erreur ou de fuite | Qui prévenir, dans quel délai. Une erreur signalée tôt coûte peu ; cachée, elle coûte tout. |
| Formation des utilisateurs | La formation exigée avant d’accéder à l’outil, et sa trace. C’est aussi l’une des mesures attendues par l’article 4 du règlement européen sur l’IA. |
| Référent et révision | Qui tranche en cas de doute, et quand la charte est relue. Les outils changent tous les trimestres. |

## Exemple rempli

> Exemple pédagogique — données fictives. Aucune mission ENDKOO n’est décrite ici.

**Objet et périmètre** — S’applique à tous les salariés, stagiaires et prestataires de la société, pour tout outil d’intelligence artificielle générative utilisé dans le cadre du travail.

**Outils autorisés** — Claude, offre Team, et Microsoft 365 Copilot, licences attribuées par le service informatique. Tout autre outil est soumis à demande préalable.

**Comptes à utiliser** — Uniquement les comptes professionnels fournis par la société. Aucun document de l’entreprise dans un compte personnel, gratuit ou payant.

**Ce qui n’entre jamais** — Données de santé, dossiers de candidats, coordonnées bancaires, mots de passe et codes d’accès, secrets de fabrication, documents marqués confidentiels.

**Ce qui entre sous condition** — Courriels et propositions commerciales, après suppression des noms, adresses et numéros de téléphone des personnes concernées.

**Ce qui doit être vérifié** — Tout chiffre, toute référence juridique ou réglementaire, toute caractéristique produit et tout texte adressé à un client sont vérifiés à la source avant envoi.

**Transparence** — L’usage est signalé au client quand un livrable est produit en grande partie par l’IA, ou quand il le demande.

**Contenus produits** — Les contenus générés sont relus et adaptés avant toute diffusion. Aucun contenu protégé d’un tiers n’est soumis à l’outil pour être reproduit.

**Partage des bonnes pratiques** — Les instructions testées sont déposées dans le dossier partagé « Bibliothèque IA », avec leur auteur, leur date et un exemple de résultat.

**En cas d’erreur ou de fuite** — Toute donnée saisie par erreur ou toute erreur diffusée est signalée le jour même au référent IA, sans sanction pour le simple signalement.

**Formation des utilisateurs** — Une formation de prise en main est suivie avant l’attribution d’une licence. La feuille d’émargement et le programme sont conservés par les ressources humaines.

**Référent et révision** — Le référent IA est la responsable administrative et financière. La charte est relue tous les six mois et après tout changement d’outil.

## Notes d’emploi

- Les deux rubriques qui comptent le plus sont « Comptes à utiliser » et « Ce qui n’entre jamais ». Si vous ne deviez en écrire que deux, ce seraient celles-là.
- Une charte de plus de deux pages n’est pas lue. Si la vôtre dépasse, déplacez les détails techniques dans une annexe destinée au service informatique.
- Faites un sondage anonyme des usages avant de l’écrire, puis à trois mois : c’est la seule façon de savoir si elle a changé quelque chose.