Une politique d’usage de l’IA que les équipes suivent vraiment.
La plupart des politiques IA échouent pour la même raison : des documents de 20 pages que personne ne lit, écrits pour se couvrir et non pour travailler. Celle qui fonctionne tient en deux pages et répond à trois questions : quelles données, quels outils, qui décide.
Les quatre décisions qu’elle contient
01
Classification des données
Trois niveaux suffisent : ce qui peut entrer dans tout outil approuvé, ce qui n’entre que dans l’environnement contrôlé, et ce qui n’entre jamais dans l’IA.
02
Outils approuvés
Une liste courte et vivante : ce qui est approuvé, pour quels cas, et ce qui est explicitement interdit — y compris les comptes personnels gratuits.
03
Cas permis et interdits
Des exemples concrets du travail réel de chaque équipe. Les gens n’enfreignent pas par malice : ils enfreignent parce que personne ne leur a dit ce qui est permis.
04
Exceptions et responsable
Qui décide quand quelque chose n’est pas sur la liste, en combien de temps il répond et comment c’est consigné. Sans responsable, une politique est de la décoration.
Pourquoi les politiques longues échouent
Parce qu’elles optimisent la mauvaise chose. Une politique écrite pour le pire scénario juridique produit des employés qui ne demandent plus et utilisent l’IA en cachette — précisément le risque qu’elle voulait éviter, multiplié. Une politique courte, avec des exemples du travail réel et une voie rapide d’exceptions, produit l’inverse : des gens qui demandent avant de coller. L’objectif n’est pas de se couvrir ; c’est que lundi à 9h00, chacun sache quoi faire.
De la politique au système
Le papier ne contrôle rien : les règles doivent vivre là où l’on travaille. Chaque règle de la politique a son reflet opérationnel — la classification des données devient permissions et clés, la liste d’outils devient accès accordés ou bloqués, et les registres deviennent un panneau que la direction peut consulter. Cette traduction est exactement ce que nous faisons dans le diagnostic et la mise en œuvre.
- La politique se rédige avec direction, IT et juridique à la même table.
- Chaque employé la reçoit via la formation du Passeport, pas par email de masse.
- Elle se révise chaque trimestre : les nouveaux outils entrent, les règles mortes sortent.
Demandez le modèle de base
Nous avons condensé la structure dans un modèle que vous pouvez adapter en interne : les sections, les trois niveaux de données et le flux d’exceptions, avec mode d’emploi. Nous l’envoyons par email — dites-nous seulement l’activité de votre entreprise pour recevoir la variante la plus adaptée.
L’essentiel est de choisir le bon niveau de contrôle.
Le modèle a-t-il un coût ?
Le modèle de base est gratuit. Il permet à votre équipe de voir la structure minimale d’une politique utilisable ; si en l’adaptant vous avez besoin d’aide sur la classification des données ou l’application interne, nous pouvons revoir le cas avec vous.
Une politique nous protège-t-elle juridiquement ?
Une politique appliquée et documentée est une preuve de diligence, et cela pèse — face aux régulateurs, clients et assureurs. Mais l’avis juridique appartient à votre conseil : nous rendons exécutable ce qu’il tranche.
Et si nous avons déjà une politique IA ?
Parfait : le diagnostic l’évalue face à l’usage réel. L’écart habituel n’est pas dans le document mais entre le document et ce que les gens font au quotidien. Cette distance est mesurable — nous la mesurons.
Commencez par le modèle. Ou par les 30 minutes.
Demandez le modèle de base par email, ou réservez un appel et nous vous dirons ce qui manque à votre politique actuelle pour fonctionner vraiment.
Demander le modèle ↗