Créer une directive IA en entreprise : modèle et points clés

Vos équipes utilisent déjà ChatGPT, Claude ou Gemini — avec ou sans votre accord. Sans cadre, vous courez trois risques : fuite de données sensibles (clients, salariés, stratégie), production de contenu erroné publié sans relecture, et bientôt, non-conformité à l’AI Act qui s’applique progressivement de 2025 à 2027 en Europe.

Une directive IA en entreprise n’est pas un règlement bureaucratique. C’est un document court (2-4 pages) qui clarifie ce qui est permis, interdit, et obligatoire. Voici comment la construire.

Les 6 sections d’une directive IA efficace

1. Périmètre et objectif

À qui s’applique le document (tous les salariés, prestataires, stagiaires), sur quels outils (ChatGPT, Claude, Copilot, IA internes), et pourquoi (productivité + protection des données).

2. Outils autorisés

Liste explicite des outils que l’entreprise paie ou autorise : version pro de ChatGPT (avec garantie de non-réutilisation des données), Claude Team, Gemini Workspace, vos solutions internes. Les versions gratuites (qui peuvent utiliser vos données pour entraîner) sont généralement interdites en contexte pro.

3. Données interdites à entrer dans un outil IA

• Données personnelles identifiables clients ou salariés sans anonymisation
• Données financières détaillées non publiques
• Stratégie commerciale sensible (offres en négociation, listes prospects critiques)
• Code source propriétaire (sauf outils déclarés sécurisés)
• Données de santé, syndicales, judiciaires
• Mots de passe, tokens, clés API

4. Validation humaine obligatoire

Tout contenu produit par IA et destiné à un client ou au public doit être relu et validé par un humain compétent. La règle simple : « Aucun output IA n’est publié sans une signature humaine. »

5. Transparence vers les parties prenantes

Informer les clients quand un assistant IA participe à leur relation (mention dans les emails automatisés, signature de chatbot). Conformité AI Act article 50.

6. Formation et signalement

Formation obligatoire de 1h-3h pour tous les utilisateurs. Référent IA désigné à qui signaler tout incident (hallucination majeure, fuite suspectée, biais constaté).

Modèle minimal de directive IA

DIRECTIVE IA — [Nom de l’entreprise]

1. Outils autorisés : [liste avec versions]

2. Outils interdits : tout outil grand public sans garantie contractuelle de non-réutilisation des données

3. Données interdites en input IA : [voir liste section 3]

4. Validation : tout contenu destiné à un tiers (client, public, partenaire) doit être validé par [rôle responsable]

5. Transparence : tout chatbot ou réponse automatisée signée [Nom Entreprise] mentionne explicitement « assistant IA »

6. Référent IA : [Nom + email]

7. Sanctions en cas de manquement : [renvoi RH ou règlement intérieur]

Signé le [date]. À renouveler annuellement.

Pour les TPE/PME à La Réunion

Inutile de complexifier. Une directive IA pour une TPE de 5-30 salariés tient en 2 pages. L’important : qu’elle soit signée par tous, intégrée à l’onboarding, et révisée chaque année.

AI Act : ce qui s’applique progressivement

• Février 2025 : interdiction des systèmes IA inacceptables (notation sociale, manipulation, etc.)
• Août 2025 : règles pour les modèles d’IA à usage général (transparence, documentation)
• Août 2026 : article 50 — transparence vers les utilisateurs (chatbots, deepfakes, contenus générés)
• Août 2027 : règles pour les systèmes à haut risque (RH, scoring crédit, biométrie)

Pour la plupart des TPE/PME, l’enjeu principal est l’article 50 : informer vos clients quand ils interagissent avec un système IA. Une mention claire dans les emails automatisés et les chatbots suffit.

Comment on peut aider

DigiDataLe construit la directive IA adaptée à votre activité, anime la formation des équipes, et met en place les processus de validation. Contactez-nous ou voir notre offre IA pour TPE.

À propos de Greg

Fondateur de DigiDataLe · Agence web, SEO, IA · La Réunion · Île Maurice

Spécialiste SEO local et IA pour TPE/PME réunionnaises depuis 2018. Éditeur de CapstonAI. Intervenant tech & IA pour MEDEF, IFR, CCI Réunion. Plus de 200 sites livrés à La Réunion et à Maurice.

LinkedIn · Contact · Réalisations

Greg Guinho

Fondateur DigiDataLe | Expert SEO & Marketing Digital

Spécialiste du marketing digital à La Réunion depuis 2018. J'accompagne les entreprises réunionnaises dans leur transformation numérique : création de sites, SEO, réseaux sociaux et stratégie digitale.

LinkedIndigidatale.com