Politique d’usage de l’IA en entreprise : un modèle à copier
Vos équipes utilisent sans doute déjà l’IA, parfois sur des comptes personnels. Une politique d’une page leur dit ce qui est permis, ce qui ne l’est pas et qui consulter. Copiez ce modèle et complétez les crochets.
La réponse courte
Une bonne politique tient sur une page et répond à quatre questions : quels outils sont approuvés, quelles données ne doivent jamais y entrer, qui vérifie le résultat et qui consulter.
Faites-la relire par votre avocat au regard des règles de protection des données de votre pays avant de la diffuser.
Le modèle
- Objet : [Société] encourage ses équipes à utiliser l’IA pour travailler plus vite et mieux. Cette politique protège nos clients, nos salariés et la société.
- Outils approuvés : les équipes peuvent utiliser [noms des outils] avec leur compte professionnel. Demandez à [nom ou fonction] avant d’en utiliser un autre. Pas de compte personnel pour le travail.
- Ne jamais saisir : mots de passe et clés ; données personnelles de clients, salariés ou candidats sauf outil approuvé pour cela ; salaires ; contrats ; données financières ; ce qu’un client a demandé de garder confidentiel.
- Tout vérifier : vous répondez de ce que vous envoyez ou publiez, quel qu’en soit l’auteur. L’IA peut affirmer des erreurs avec assurance : vérifiez noms, chiffres, dates et points juridiques.
- Les personnes décident : l’IA ne prend pas de décision finale sur le recrutement, la paie, la discipline, le licenciement, le crédit ou les remboursements. Elle peut préparer les informations.
- Clients : quand des clients parlent à une IA, nous le leur disons et proposons de joindre une personne.
- Publication : ne publiez pas d’images ou de textes d’IA trompeurs, comme des photos de biens ou de produits qui n’existent pas.
- Automatisation : les systèmes d’IA qui agissent, envoient des messages ou se connectent à nos systèmes exigent d’abord l’accord de [fonction].
- Problèmes : signalez toute erreur ou fuite de données à [nom ou fonction] le jour même. Un signalement rapide ne vous sera pas reproché.
- Révision : [fonction] est responsable de cette politique et la revoit tous les six mois. Dernière mise à jour : [date].
Comment l’adapter
- Secteur réglementé : ajoutez les règles de votre régulateur et confirmez où les outils stockent les données
- Travail client : vérifiez si vos contrats limitent l’IA ou imposent de la signaler
- Équipes RH : ajoutez les règles sur l’IA dans le recrutement et la performance
- Développeurs : ajoutez des règles sur le code de la société, les secrets et la relecture du code généré
- Équipes arabophones : publiez-la aussi en arabe, pour que personne ne signe ce qu’il ne peut pas lire
Comment la déployer
- Demandez aux équipes ce qu’elles utilisent aujourd’hui, sans sanction pour une réponse honnête
- Choisissez les outils et payez des comptes professionnels, pour que personne n’ait besoin d’un compte personnel
- Passez 30 minutes avec chaque équipe sur des exemples réels de ce qui est permis ou non
- Tenez une liste simple des outils d’IA, de leurs responsables et des données vues par chacun
Faites travailler l’IA avec des règles claires
keyt construit des agents IA avec validations et journaux d’activité, connectés à vos systèmes. Dites-nous ce que vous voulez automatiser.