Tu as téléchargé un modèle de charte IA, tu l'as adapté un dimanche soir, il est parti par mail avec un « merci de lire et signer ». Trois semaines plus tard, la moitié de l'équipe colle toujours des documents internes dans un compte ChatGPT personnel. Personne n'a désobéi. Personne n'a lu.
La réponse courte : une charte IA d'entreprise dit, sur une page, quels outils ont le droit d'être utilisés, ce qu'on n'y met jamais, qui relit ce que l'IA produit et à qui poser ses questions. Elle n'est pas obligatoire en tant que telle. Mais dès qu'elle impose des règles dont le non-respect peut être sanctionné, elle relève en principe du régime du règlement intérieur, avec l'avis du CSE avant de l'appliquer.
Pourquoi les chartes téléchargées ne changent rien
Dans les résultats Google sur « charte IA entreprise », le 10 novembre 2026, on trouvait surtout des modèles, gratuits ou payants, en dix ou douze articles. Ils ont un point commun. Ils listent des règles sans dire pourquoi elles existent.
Ma position est simple : une règle sans le pourquoi se contourne. Si tu écris « interdit de mettre des données clients dans un outil non validé » sans expliquer que tu ne contrôles ni ce que devient le texte collé ni qui y a accès, ton commercial pressé fera le calcul inverse. Il gagne une heure, il ne voit pas le risque.
Et il y a le format. Sur notre page sur le Shadow AI en entreprise, on le dit depuis longtemps : une page, pas une charte de 40 pages. Un document que personne ne peut citer de mémoire ne règle aucun usage.
Ce qui tient sur une page
Cinq blocs, et chaque règle avec sa raison à côté, en une ligne.
- Les outils autorisés, avec le compte fourni par l'entreprise. Ceux qui ne le sont pas, nommés. « Les outils non validés sont interdits » ne veut rien dire pour quelqu'un qui ne sait pas lesquels sont validés.
- Ce qu'on ne met jamais dedans, avec des exemples tirés de ton métier : un fichier clients, une fiche de paie, un chiffre d'affaires pas encore publié, un contrat en négociation.
- La relecture. L'IA prépare, un humain valide, et rien ne part à l'extérieur sans cette relecture.
- Les outils qui enregistrent ou transcrivent les réunions. Le sujet arrive vite sur la table, parce qu'un participant peut lancer un enregistreur sans prévenir les autres. Décide qui a le droit, et comment on prévient.
- À qui poser ses questions. Un référent IA nommé, avec un prénom plutôt qu'une adresse générique.
Le reste (la vision, l'éthique) peut vivre ailleurs. La charte sert à savoir quoi faire lundi matin devant l'outil.
Ce qu'on voit dans les bootcamps cet automne
Dans un bootcamp de dirigeants qu'on anime en ce moment, la charte est revenue dans trois séances entre le 14 octobre et le 5 novembre 2026. Ce qui suit est mon observation de terrain, sans nom ni détail qui permette de reconnaître une entreprise.
- La démarche retenue commence par une enquête confidentielle sur ce que les équipes font déjà avec l'IA. La charte s'écrit ensuite pour les usages que l'enquête fait remonter.
- La charte se co-construit au lieu de descendre d'en haut, et le CSE est mis dans la boucle tôt plutôt qu'à la fin.
- Elle passe par une relecture juridique avant d'être diffusée.
- Elle va avec des outils autorisés, fournis par l'entreprise, et un référent IA. Interdire le compte personnel sans proposer d'outil à la place, c'est envoyer l'usage sur le téléphone perso.
Le canton de Genève a d'ailleurs publié, le 8 décembre 2025, un modèle de charte IA gratuit pour les entreprises, livré avec un questionnaire destiné au personnel sur ses usages. Le droit suisse n'est pas le droit français, mais l'ordre des étapes est le bon : d'abord demander, ensuite écrire.
Ce que dit le droit français, sans jargon
Je ne suis pas juriste. Voici les textes, lus le 10 novembre 2026 sur le site officiel du Code du travail, à faire relire par ton avocat ou ton DRH avant de signer quoi que ce soit.
Le règlement intérieur est obligatoire à partir de 50 salariés, douze mois après le passage du seuil (article L1311-2). Il ne peut être introduit qu'après l'avis du CSE et il est communiqué à l'inspecteur du travail. Il entre en vigueur au plus tôt un mois après les formalités de publicité. La même règle s'applique quand on le modifie (article L1321-4).
Le point qui concerne ta charte : les notes de service et tout autre document qui posent des obligations générales et permanentes sont considérés comme des ajouts au règlement intérieur quand il en existe un, et ils suivent les mêmes règles dans tous les cas (article L1321-5).
En pratique, deux options. Une charte de bonnes pratiques, qui explique et recommande, sans sanction. Ou une charte qui interdit et qui peut fonder une sanction, et alors elle suit la procédure du règlement intérieur. Ce qui coince, c'est l'entre-deux : un document qui menace de sanctions sans être passé par le CSE.
La charte ne remplace pas la formation
L'article 4 de l'AI Act, réécrit par le règlement (UE) 2026/1744 du 8 juillet 2026, demande à l'entreprise de prendre des mesures pour favoriser la maîtrise de l'IA par son personnel et par ceux qui utilisent ces outils pour son compte. Une charte signée montre une règle. Elle ne montre pas que les gens savent s'en servir.
C'est pour ça qu'on forme les dirigeants d'abord. Un cadre imposé par la DSI se contourne, un cadre porté par la direction s'applique. Une formation IA du CODIR en une demi-journée permet d'aligner le comité sur les règles avant de les écrire. Ensuite, le programme d'adoption forme les équipes sur leurs vrais cas d'usage, avec les outils autorisés. L'obligation de formation est détaillée sur la page formation IA obligatoire et AI Act.
Le geste de cette semaine
Avant d'écrire une ligne, envoie à ton équipe une question anonyme : « Quels outils d'IA utilises-tu pour ton travail, et pour quoi faire ? » Laisse une semaine. Tu écriras ta charte à partir des réponses, et tu sauras quels outils il faut fournir avant d'en interdire un seul.
Tu veux savoir où en sont vraiment tes équipes avant d'écrire ta charte ? Un échange de 30 minutes suffit pour cadrer un diagnostic des usages.
Reprendre la main sur le Shadow AI →
