Gouvernance de l'IA en entreprise. Vous savez quels outils tournent, et ce qu'on y met.

L'ensemble des règles et des contrôles qui disent quels outils d'intelligence artificielle l'entreprise utilise, pour quoi, avec quelles données et sous la responsabilité de qui. Elle tient en quatre pièces : un recensement des usages, une charte, un registre des systèmes classés par niveau de risque, et des contrôles humains sur les décisions sensibles.

L'usage d'outils d'IA par les équipes sans que l'entreprise le sache ni l'encadre : un assistant gratuit sur un compte personnel, une extension de navigateur, une fonction d'IA activée dans un logiciel. Le risque n'est pas l'outil, ce sont les données qui en sortent sans trace. Interdire ne suffit pas : on recense, puis on propose des comptes et des règles qui rendent l'usage sûr.

Le règlement européen n'impose pas un document qui s'appelle « charte ». Il demande de connaître ses usages, de prendre des mesures pour que les équipes maîtrisent les outils qu'elles utilisent et, pour les usages à risque, de documenter et de contrôler. Le RGPD s'applique aux données personnelles qui y passent. La charte est la façon la plus simple de montrer que ce travail est fait ; pour la rendre opposable à vos salariés, voyez votre conseil en droit social.