Dans la plupart des petites organisations, l'IA est arrivée sans bruit. Quelqu'un a utilisé ChatGPT pour reformuler un courriel délicat. Ça a marché, alors il s'en est resservi pour un rapport, puis pour des notes de réunion. Un collègue l'a remarqué et a fait pareil. Aujourd'hui, une partie de votre équipe utilise probablement l'IA chaque semaine, chacun à sa manière, et personne n'a dit ce qui était permis.
Ce n'est pas une catastrophe. Mais cela crée deux problèmes : des informations sensibles peuvent se retrouver dans des outils que vous n'avez jamais vérifiés, et les vrais gains de temps restent cachés dans quelques habitudes individuelles. La bonne nouvelle, c'est qu'il ne faut pas un document de 30 pages pour régler ça. Une politique courte, rédigée en un après-midi, couvre l'essentiel du risque.
Étape 1 : demander avant d'écrire
Commencez par découvrir ce qui se passe vraiment. Envoyez à votre équipe un court sondage anonyme de trois questions : quels outils d'IA utilisez-vous, pour quelles tâches, et avez-vous déjà entré des renseignements de clients ou de membres ? Précisez que personne ne sera blâmé. Vous avez besoin de réponses honnêtes, pas de réponses parfaites.
Étape 2 : choisir vos outils approuvés
À partir des réponses, choisissez un ou deux outils que vous autoriserez officiellement. Vérifiez leurs paramètres de données : vos contenus peuvent-ils servir à entraîner les modèles du fournisseur, et peut-on le désactiver ? Les offres entreprise viennent souvent avec des engagements plus stricts. Une courte liste d'outils approuvés vaut mieux qu'une longue liste d'outils interdits.
Étape 3 : classer vos informations en trois niveaux
C'est le cœur de la politique. Classez les informations que votre organisation traite :
- Public : tout ce qui figure déjà sur votre site ou dans vos brochures. Utilisable avec l'IA.
- Interne : procédures, brouillons, planification générale. Utilisable avec les outils approuvés seulement.
- Confidentiel : dossiers clients, renseignements de santé ou financiers, tout ce qui relève du secret professionnel. Jamais dans un outil d'IA public.
Étape 4 : écrire les usages permis et interdits
Restez concret. Permis : rédiger des courriels, résumer des documents publics, préparer une première traduction, chercher des idées. Interdit : prendre des décisions concernant des personnes, donner des avis juridiques ou médicaux, envoyer à des clients un contenu écrit par l'IA sans relecture. Ajoutez une phrase qui compte beaucoup : tout ce qui sort de l'organisation est d'abord vérifié par une personne.
Étape 5 : dire quoi faire quand quelque chose tourne mal
Des erreurs arriveront. Quelqu'un collera le mauvais document. Votre politique doit dire quoi faire ensuite : arrêter, prévenir la personne désignée, noter ce qui s'est passé et corriger la cause. Quand les gens connaissent la marche à suivre, ils signalent les problèmes au lieu de les cacher.
Restez bref. Deux pages, en langage simple, avec un aide-mémoire d'une page pour tout le monde. Fixez une date de révision dans six mois, car les outils changent vite.
Ensuite, présentez-la correctement
Ne vous contentez pas d'envoyer le document par courriel. Prenez quinze minutes en réunion d'équipe pour le parcourir et répondre aux questions. Une politique que les gens comprennent est une politique qu'ils suivent.
Pour gagner du temps, vous pouvez partir de notre modèle bilingue gratuit de politique d'usage de l'IA. Et si vous préférez la rédiger avec nous, adaptée à votre équipe et suivie d'une formation et d'automatisations, c'est exactement ce que fait IA Prête 30.