Un assistant IA dans l'équipe, avec ou sans règles
Dans beaucoup de petites entreprises, ChatGPT, Claude ou Gemini sont arrivés sans décision formelle : un collaborateur l'a essayé pour un courriel, puis pour un devis, puis pour résumer un document client. L'outil rend service, mais personne ne sait vraiment quelles informations y passent, sur quel compte, ni qui relit ce qui en sort.
Cet article propose une méthode en trois temps pour une TPE : poser un cadre écrit, tester un assistant sur vos vraies tâches avant de payer, puis former l'équipe. Il s'appuie sur les recommandations de la CNIL et sur les pages d'aide des éditeurs, consultées le 20 octobre 2026. Pour le choix de l'abonnement lui-même, gratuit, individuel ou équipe, reportez-vous à notre guide ChatGPT, Claude, Gemini : quelle formule pour une TPE.
L'essentiel
Même à trois personnes, une charte d'une page évite les erreurs les plus fréquentes : données clients saisies dans un compte personnel, réponse fausse envoyée sans relecture, outils adoptés sans que personne ne le sache. Testez ensuite un ou deux assistants sur trois tâches réelles, avec une grille simple, avant de souscrire. Formez enfin chaque utilisateur à ce que l'outil fait bien, à ce qu'il fait mal et aux règles de la maison.
Pourquoi poser un cadre, même à trois
La taille de l'entreprise ne change pas la nature des risques. Un artisan qui colle le courriel d'un client dans un assistant transmet des données personnelles, exactement comme une grande entreprise. La CNIL le rappelle dans sa fiche pratique destinée aux TPE et PME : en utilisant un outil d'IA avec des données personnelles, l'entreprise devient « responsable de traitement » au sens du RGPD, avec les obligations qui en découlent.
La même fiche recommande explicitement de définir les conditions d'usage de l'outil : un document qui décrit pour tous les collaborateurs ce qu'ils peuvent faire avec le système, comment vérifier les résultats et quelles précautions prendre pour la confidentialité. C'est exactement le rôle d'une charte. Elle n'a pas besoin d'être longue ; elle doit être connue, appliquée et mise à jour.
Trois raisons pratiques la justifient :
- Les données des clients. Elles ne vous appartiennent pas : vous en êtes dépositaire. Une règle claire évite qu'elles finissent dans un outil grand public.
- Les erreurs. Un assistant peut produire une réponse fausse, formulée avec assurance. Sans relecture prévue, l'erreur part chez le client avec votre signature.
- La responsabilité. La CNIL souligne que l'entreprise reste responsable des décisions qu'elle prend sur la base de l'IA. L'outil ne porte pas la responsabilité à votre place.
Les risques, sans dramatiser
Utiliser un assistant IA n'est pas dangereux en soi. Les problèmes viennent presque toujours de quatre situations identifiables, que la charte doit couvrir.
Confidentialité et données personnelles
La fiche de la CNIL est directe : dans les outils en ligne grand public, ce que vous saisissez dans vos requêtes peut être utilisé comme données d'entraînement. Elle recommande de ne pas y introduire de données confidentielles, personnelles ou stratégiques, ou de les anonymiser. Pour aller plus loin sur ce point, lisez notre article sur la confidentialité de vos données dans les outils d'IA.
Des réponses fausses présentées avec assurance
Un assistant rédige des phrases fluides, y compris lorsqu'il se trompe sur une date, un article de loi ou un calcul. La CNIL rappelle que la décision finale reste humaine et qu'il faut prendre du recul sur les réponses obtenues. Plus le document engage l'entreprise, devis, réponse juridique, courrier à un client mécontent, plus la relecture doit être attentive.
Les droits sur les contenus
Un texte ou une image produit par un assistant peut ressembler à un contenu existant. Avant de publier, vérifiez que le résultat ne reprend pas une œuvre, un logo ou un texte protégé, et lisez les conditions de l'éditeur sur l'usage des contenus générés. En cas de doute pour une utilisation commerciale importante, demandez l'avis d'un professionnel du droit.
Les comptes personnels utilisés pour le travail
Un salarié qui utilise son compte gratuit personnel pour des tâches professionnelles sort les informations de l'entreprise de tout contrôle : vous ne savez pas quels réglages il a choisis, et l'historique part avec lui s'il quitte l'entreprise. Les engagements contractuels des offres professionnelles ne s'appliquent pas à ces comptes. Notre article Offre grand public ou offre équipe : ce que change le contrat pour vos données détaille cette différence.
La charte d'usage : un modèle à recopier
Le modèle ci-dessous tient sur une page. Adaptez-le à votre activité, faites-le relire par l'équipe, puis affichez-le ou joignez-le au règlement intérieur si vous en avez un. Il reste générique : il ne constitue pas un document juridique suffisant à lui seul. Pour une profession réglementée ou un cas particulier, faites-vous accompagner par un professionnel.
Charte d'usage des assistants IA — [nom de l'entreprise]
Outils autorisés. Seuls les outils listés ici sont utilisés pour le travail : [outil, type de compte, responsable]. Tout nouvel outil est validé avant usage par [nom].
Comptes. Les tâches professionnelles se font sur les comptes fournis par l'entreprise, jamais sur un compte personnel. Les identifiants ne sont pas partagés.
Ce que l'on peut confier. Des textes sans données personnelles ni informations confidentielles : reformulation, idées, structure d'un document, explication d'une notion, brouillon à compléter.
Ce que l'on ne confie jamais. Noms, coordonnées ou situations de clients et de salariés, données de santé, coordonnées bancaires, mots de passe, contrats, tarifs ou documents stratégiques, sauf sur un outil validé pour ces données et après anonymisation.
Relecture humaine. Tout contenu produit avec l'IA est relu par la personne qui l'envoie, qui en reste responsable. Les chiffres, dates, références et noms sont vérifiés à la source.
Transparence. On ne présente pas une image générée comme une photo réelle. On signale en interne les documents préparés avec l'IA.
Incident. Une donnée sensible saisie par erreur, une réponse problématique envoyée, un compte compromis : on prévient [nom] le jour même, sans crainte de reproche.
Révision. Cette charte est relue tous les six mois, ou dès qu'un outil change de conditions.
La dernière règle compte plus qu'il n'y paraît : une erreur signalée tôt se corrige facilement, une erreur cachée par crainte d'être sanctionné dure.
Tester un assistant sur vos vraies tâches avant de payer
Les démonstrations et les comparatifs généraux ne disent pas comment un outil se comportera sur vos documents. Un test court, mené avec la version gratuite et des données fictives ou anonymisées, vous donne une réponse concrète.
- Choisissez trois tâches réelles que vous faites chaque semaine : répondre à une demande de devis, résumer un compte rendu, préparer une publication.
- Préparez la même demande pour chaque assistant testé, avec le même contexte. Remplacez les noms et les chiffres réels par des données fictives.
- Notez chaque résultat selon trois critères : la justesse, le temps de relecture nécessaire et le type de données qu'il a fallu fournir.
- Comparez sur une ou deux semaines, puis retenez un seul outil principal pour l'équipe.
Trois critères pour chaque tâche
Notez chaque assistant sur les mêmes demandes, avec des données fictives ou anonymisées.
Ce que disent les éditeurs sur l'entraînement
Le critère des données dépend aussi de ce que l'éditeur fait de vos conversations. Voici ce qu'indiquent leurs propres pages au 20 octobre 2026 ; ces réglages évoluent, vérifiez-les avant de choisir.
- ChatGPT (OpenAI). L'aide d'OpenAI décrit un réglage des contrôles de données qui permet de choisir si vos conversations servent à entraîner ses modèles ; lorsqu'il est désactivé, les nouvelles conversations sont exclues de l'entraînement. Les options visibles dépendent de votre formule et des réglages de l'espace de travail.
- Claude (Anthropic). Anthropic laisse aux utilisateurs des formules Free, Pro et Max le choix d'autoriser ou non l'utilisation de leurs données pour améliorer Claude. L'éditeur précise que ces règles ne s'appliquent pas aux services relevant de ses conditions commerciales, comme Claude for Work ou l'API.
- Gemini (Google). L'aide de Google indique qu'une partie des discussions est examinée par des réviseurs humains et demande de ne pas saisir d'informations confidentielles qu'on ne souhaiterait pas voir consultées. Lorsque l'activité est désactivée, les futurs chats ne sont pas utilisés pour entraîner ses modèles.
Dans tous les cas, un réglage désactivé ne remplace pas la règle de la charte : les données sensibles restent hors des comptes grand public.
Les bonnes pratiques au quotidien
Une fois l'outil choisi, quelques habitudes suffisent à en tirer parti sans exposer l'entreprise.
- Donnez du contexte, pas des données. Décrivez la situation (« un client artisan demande un délai de paiement ») plutôt que de coller l'échange réel avec ses coordonnées.
- Gardez des modèles de demandes. La CNIL suggère que le document d'usage contienne des demandes types pour harmoniser les pratiques. Partagez celles qui fonctionnent.
- Vérifiez à la source. Un chiffre, une date ou une référence réglementaire se contrôle sur le site officiel, pas dans la réponse de l'assistant.
- Conservez votre savoir-faire. La CNIL invite à ne pas devenir dépendant de l'outil : vos connaissances métier restent la base, l'assistant les met en forme.
- Gardez l'IA en coulisses. Elle aide à écrire, lire et organiser. Pour ce que vos clients voient, vos produits, vos réalisations, vos photos, privilégiez le réel.
Selon votre activité, nos pages pratiques donnent des exemples concrets : rédiger et trier vos courriels avec l'IA, ou les usages adaptés aux artisans du bâtiment.
Former l'équipe, même brièvement
L'article 4 du règlement européen sur l'IA, l'AI Act, demande aux entreprises qui utilisent des systèmes d'IA de prendre des mesures pour favoriser le développement de la maîtrise de l'IA de leur personnel, en tenant compte de ses connaissances et du contexte d'utilisation. Depuis sa modification par l'omnibus numérique, il n'impose pas de garantir un niveau précis pour chaque personne. Pour une TPE, cela ne signifie pas un cursus coûteux, mais une formation proportionnée : ce que l'outil fait bien, ses limites, et les règles de la charte. Notre article Former votre équipe à l'IA : ce que demande l'article 4 de l'AI Act après l'omnibus détaille la rédaction actuelle de cet article et un plan en quatre étapes.
Cadrer, tester, former
Trois étapes qui se répètent à chaque nouvel outil ou changement de conditions.
Vos actions pour cette semaine
- Faites l'inventaire des assistants déjà utilisés dans l'entreprise, y compris sur des comptes personnels.
- Recopiez et adaptez la charte ci-dessus, puis présentez-la à l'équipe en un quart d'heure.
- Choisissez trois tâches et lancez le test avec des données fictives.
- Vérifiez les réglages de données de chaque compte utilisé, sur les pages d'aide de l'éditeur.
- Désignez une personne à prévenir en cas d'incident.
En bref
Un cadre simple vaut mieux qu'une interdiction que personne ne respecte. Une charte d'une page, un test sur vos vraies tâches et une courte formation suffisent à utiliser ChatGPT, Claude ou Gemini sans exposer vos clients ni votre entreprise. Ces outils restent des aides : la relecture et la décision restent humaines.
Pour comparer ces assistants et leurs alternatives, consultez le cockpit IA Simple et nos comparatifs détaillés.
Les outils cités dans cet article
- ChatGPT Plus (GPT-5.6 Sol) — Rédige, raisonne et analyse fichiers et images, pour les équipes en quête d’un copilote généraliste.
- Claude Opus 5.5 — Analyse de longs dossiers, rédige des contenus de fond et conçoit du code, pour consultants et développeurs.
- Gemini 3.1 Pro — Analyse textes, images et gros documents en lien avec Google Workspace, pour ses utilisateurs et développeurs.
Sources officielles et vérification
Contenu vérifié le 20 octobre 2026. Références : fiche CNIL pour les TPE et PME « Prendre les précautions indispensables à un usage responsable et sécurisé », règlement (UE) 2024/1689 sur l'intelligence artificielle, texte consolidé, article 4 sur l'AI Act Service Desk, aide OpenAI sur les contrôles des données de ChatGPT, annonce d'Anthropic sur ses conditions grand public, centre de confidentialité d'Anthropic et avis de confidentialité des applications Gemini.
Les réglages de confidentialité et les conditions des éditeurs évoluent fréquemment. Vérifiez la page officielle avant de confier des données à un outil. Ce modèle de charte ne remplace pas un conseil juridique adapté à votre situation.
