Quels usages de l'IA sont interdits en entreprise ?
Il n’existe pas de liste officielle d’usages de l’IA strictement interdits par la loi française pour une entreprise classique. Mais il existe des usages qui exposent l’entreprise à un vrai risque, juridique, commercial ou humain. Voici les principaux, et comment les éviter sans bloquer le reste.
Faire prendre une décision finale par l’IA seule
L’IA peut préparer une évaluation, une présélection, une recommandation. Elle ne doit jamais être le dernier maillon d’une décision qui affecte une personne : refus de recrutement, licenciement, refus de crédit, évaluation de performance. La loi européenne sur l’IA encadre strictement ces usages, et le bon sens aussi : une décision automatisée non vérifiée expose à des erreurs et à des discriminations que personne n’a validées.
Saisir des données confidentielles sans vérification
Un contrat client, un dossier de santé, des informations RH nominatives : ces données ne doivent jamais passer par un outil IA sans que les réglages de confidentialité aient été vérifiés au préalable. C’est tout l’objet de l’entonnoir de sécurité des données qu’on construit avec les entreprises qu’on forme, du plus risqué au moins risqué.
Utiliser un compte personnel pour un usage professionnel
Un salarié qui utilise son compte ChatGPT ou Claude personnel pour traiter un dossier de l’entreprise fait sortir ces données de tout contrôle de l’entreprise. Ni les réglages de confidentialité, ni les conditions contractuelles négociées par l’entreprise ne s’appliquent. C’est un des points les plus fréquents qu’on retrouve, sans mauvaise intention, juste par manque de compte professionnel fourni à temps.
Diffuser une sortie IA sans relecture humaine
Un email client, une proposition commerciale, un contenu public : toute sortie d’IA destinée à un tiers doit être relue avant diffusion. L’IA générative peut se tromper avec assurance, inventer un chiffre, mal citer une source. La relecture humaine n’est pas une option, elle fait partie de l’usage normal de l’outil.
Contourner les licences et les conditions d’utilisation
Partager un compte professionnel individuel entre plusieurs salariés, utiliser un outil hors du périmètre prévu par son abonnement : ce sont des usages qui exposent l’entreprise contractuellement, en plus de fausser le paramétrage prévu pour un seul utilisateur.
Le rôle de la charte IA
Ces règles ne servent à rien si elles restent dans la tête du dirigeant. Une charte IA construite avec les équipes, à partir de leurs cas réels, précise noir sur blanc ce qui est autorisé et ce qui ne l’est pas. C’est l’étape 5 de notre programme Adoption de l’IA, et c’est probablement la mesure la plus simple à mettre en place pour éviter ces usages à risque.