L’adoption de l’IA générative commence souvent de manière individuelle. Le risque apparaît lorsque des pratiques invisibles deviennent des dépendances de production. Un cadre utile ne cherche pas à interdire par défaut : il rend les usages observables, proportionnés et vérifiables.
Classer les usages selon leur conséquence
Une reformulation interne n’a pas le même impact qu’une réponse client, un calcul financier ou une décision de recrutement. L’organisation peut distinguer les usages exploratoires, assistés et décisionnels. Plus la conséquence est forte, plus la validation humaine, la traçabilité et la qualité des sources doivent être formalisées.
Tracer une frontière claire pour les données
Les équipes doivent savoir quelles informations ne peuvent pas être saisies dans un service public : secrets d’affaires, données personnelles sensibles, contrats, identifiants ou code confidentiel. Les offres professionnelles nécessitent une vérification des conditions d’utilisation, de la réutilisation des données, de la localisation et des durées de conservation.
Un catalogue de données autorisées et interdites est plus opérationnel qu’une formule générale. Il doit être illustré par les documents réellement manipulés dans l’entreprise.
Rendre la vérification proportionnée
Une sortie générée n’est pas une source. Pour un contenu factuel, le collaborateur vérifie les affirmations auprès de références identifiables. Pour un texte créatif, la revue porte davantage sur le ton, les droits et la cohérence. Les décisions importantes conservent un auteur humain responsable.
- identifier les affirmations vérifiables ;
- retrouver la source primaire ;
- contrôler date et périmètre ;
- documenter les incertitudes restantes.
Évaluer le gain net, pas seulement la vitesse
Le temps de génération doit être additionné au temps de correction, de vérification et de coordination. Un gain apparent de dix minutes peut disparaître si la relecture devient plus longue ou si les erreurs sont détectées tard. Le pilote mesure donc le cycle complet.
Prévoir les droits et la continuité
Les comptes personnels ne doivent pas devenir l’infrastructure cachée d’un processus collectif. L’administration, la facturation, les départs, les journaux et les accès aux espaces partagés doivent être gérés. Un scénario de continuité est nécessaire si le service change ses conditions ou devient indisponible.
Passer de la charte au registre d’expériences
Une charte figée vieillit vite. Un registre léger recense le cas d’usage, les données mobilisées, le modèle, la personne responsable, les contrôles et le résultat. Les expériences utiles peuvent ensuite être standardisées ; les autres sont arrêtées sans laisser une dépendance diffuse.
La CNIL rassemble des ressources sur l’intelligence artificielle et la protection des données : dossier intelligence artificielle.