{"id":12,"date":"2026-08-22T17:10:58","date_gmt":"2026-08-22T15:10:58","guid":{"rendered":"https:\/\/ia.weve.fr\/blog\/chatgpt-entreprise-regles-salaries\/"},"modified":"2026-09-14T16:09:50","modified_gmt":"2026-09-14T14:09:50","slug":"chatgpt-entreprise-regles-salaries","status":"publish","type":"post","link":"https:\/\/capiaresponsable.fr\/blog\/chatgpt-entreprise-regles-salaries\/","title":{"rendered":"ChatGPT en entreprise : 12 r\u00e8gles simples pour les salari\u00e9s"},"content":{"rendered":"<p>ChatGPT et les autres IA g\u00e9n\u00e9ratives peuvent \u00eatre utilis\u00e9s en entreprise si la PME d\u00e9finit des t\u00e2ches pr\u00e9cises, prot\u00e8ge les informations saisies, v\u00e9rifie chaque r\u00e9sultat important et maintient une d\u00e9cision humaine. Une r\u00e8gle utile ne se limite donc pas \u00e0 \u00ab autoris\u00e9 \u00bb ou \u00ab interdit \u00bb : elle indique ce que le salari\u00e9 peut faire seul, ce qui exige une validation et ce qui ne doit jamais \u00eatre transmis.<\/p>\n<nav class=\"article-toc\" aria-labelledby=\"sommaire-titre\">\n    <strong id=\"sommaire-titre\">Sommaire du guide<\/strong><\/p>\n<ol>\n<li><a href=\"#autoriser-chatgpt\">Peut-on autoriser ChatGPT en entreprise ?<\/a><\/li>\n<li><a href=\"#avant-regles\">Les quatre d\u00e9cisions \u00e0 prendre avant d\u2019\u00e9crire les r\u00e8gles<\/a><\/li>\n<li><a href=\"#filtre-trente-secondes\">Le filtre de trente secondes avant la saisie<\/a><\/li>\n<li><a href=\"#douze-regles\">Les 12 r\u00e8gles \u00e0 transmettre aux salari\u00e9s<\/a><\/li>\n<li><a href=\"#tableau-usages\">Tableau : autoris\u00e9, \u00e0 valider ou \u00e0 \u00e9viter<\/a><\/li>\n<li><a href=\"#exemples-pme\">Cinq exemples concrets pour une PME<\/a><\/li>\n<li><a href=\"#deploiement\">D\u00e9ployer ces r\u00e8gles en sept jours<\/a><\/li>\n<li><a href=\"#controle-resultat\">Contr\u00f4ler un r\u00e9sultat avant de l\u2019utiliser<\/a><\/li>\n<li><a href=\"#traces\">Quelles traces conserver ?<\/a><\/li>\n<li><a href=\"#faq-chatgpt\">Questions fr\u00e9quentes<\/a><\/li>\n<li><a href=\"#sources\">Sources officielles<\/a><\/li>\n<\/ol>\n<\/nav>\n<h2 id=\"autoriser-chatgpt\">Peut-on autoriser ChatGPT en entreprise ?<\/h2>\n<p>Oui, mais pas comme un outil sans r\u00e8gles. La bonne approche consiste \u00e0 partir des t\u00e2ches r\u00e9elles : reformuler un email g\u00e9n\u00e9rique, pr\u00e9parer un plan, r\u00e9sumer un texte public, analyser un document interne ou assister une d\u00e9cision. Ces usages n\u2019exposent ni les m\u00eames informations ni les m\u00eames personnes.<\/p>\n<p>La CNIL recommande de partir d\u2019un besoin concret, de d\u00e9finir des usages autoris\u00e9s et interdits, de ne pas occulter les limites des syst\u00e8mes et d\u2019examiner la mani\u00e8re dont le fournisseur peut traiter les donn\u00e9es transmises. L\u2019ANSSI recommande \u00e9galement une posture de prudence lors du d\u00e9ploiement et de l\u2019int\u00e9gration d\u2019une IA g\u00e9n\u00e9rative dans le syst\u00e8me d\u2019information.<\/p>\n<div class=\"guide-callout\">\n    <strong>La r\u00e8gle en une phrase<\/strong><\/p>\n<p>Utilisez l\u2019IA pour assister une t\u00e2che d\u00e9finie, avec le minimum d\u2019informations n\u00e9cessaire, puis faites v\u00e9rifier le r\u00e9sultat par une personne comp\u00e9tente avant toute utilisation importante.<\/p>\n<\/div>\n<h2 id=\"avant-regles\">Les quatre d\u00e9cisions \u00e0 prendre avant d\u2019\u00e9crire les r\u00e8gles<\/h2>\n<h3>1. Quels outils et quels comptes sont accept\u00e9s ?<\/h3>\n<p>Une entreprise ne devrait pas laisser chacun choisir librement un outil et un compte pour traiter des contenus professionnels. D\u00e9signez les solutions \u00e9valu\u00e9es, les types de comptes accept\u00e9s et la personne qui peut autoriser un nouvel outil. Un abonnement payant, \u00e0 lui seul, ne r\u00e9pond pas \u00e0 toutes les questions : il faut lire les conditions actuelles, les r\u00e9glages disponibles, les lieux de traitement, la dur\u00e9e de conservation et les possibilit\u00e9s de r\u00e9utilisation des donn\u00e9es.<\/p>\n<h3>2. Quelles t\u00e2ches l\u2019IA peut-elle assister ?<\/h3>\n<p>D\u00e9crivez les t\u00e2ches, pas seulement le nom de l\u2019outil. \u00ab Pr\u00e9parer trois variantes d\u2019un titre \u00e0 partir d\u2019informations publiques \u00bb est beaucoup plus clair que \u00ab utiliser ChatGPT pour le marketing \u00bb. Cette pr\u00e9cision permet de fixer les donn\u00e9es acceptables et le contr\u00f4le attendu.<\/p>\n<h3>3. Quelles informations n\u00e9cessitent un arr\u00eat ou une validation ?<\/h3>\n<p>Donnez des exemples issus de l\u2019entreprise : fichier clients, prix non publics, CV, donn\u00e9es de sant\u00e9, contrat, mot de passe, code source confidentiel, incident de s\u00e9curit\u00e9 ou document couvert par une obligation de secret. Les salari\u00e9s doivent reconna\u00eetre ces situations sans avoir \u00e0 improviser une analyse juridique.<\/p>\n<h3>4. Qui valide le r\u00e9sultat ?<\/h3>\n<p>\u00ab V\u00e9rifier la r\u00e9ponse \u00bb n\u2019est pas une consigne suffisante. Pr\u00e9cisez qui contr\u00f4le, sur quels crit\u00e8res et avant quelle diffusion. Un texte commercial peut n\u00e9cessiter une validation m\u00e9tier ; un calcul, une source ou une clause contractuelle n\u00e9cessite le regard d\u2019une personne capable d\u2019en appr\u00e9cier la justesse.<\/p>\n<h2 id=\"filtre-trente-secondes\">Le filtre de trente secondes avant la saisie<\/h2>\n<p>Avant de copier une information professionnelle, demandez d\u2019abord si elle est publique. Si elle ne l\u2019est pas, cherchez si les noms, r\u00e9f\u00e9rences, montants ou extraits r\u00e9els peuvent \u00eatre remplac\u00e9s par un cas fictif. Enfin, v\u00e9rifiez que l\u2019outil et le compte ont \u00e9t\u00e9 accept\u00e9s pour cette cat\u00e9gorie de contenu.<\/p>\n<figure class=\"article-figure infographic-scroll\" tabindex=\"0\" aria-label=\"Infographie d\u00e9filable horizontalement sur petit \u00e9cran\">\n    <img src=\"https:\/\/capiaresponsable.fr\/blog\/wp-content\/uploads\/2026\/08\/chatgpt-entreprise-regles-salaries-filtre.webp\" alt=\"Infographie du filtre de trente secondes avant de saisir une information professionnelle dans ChatGPT\" width=\"1200\" height=\"675\" loading=\"lazy\" decoding=\"async\"><figcaption>Information publique, possibilit\u00e9 d\u2019expurger, outil valid\u00e9 : trois questions conduisent \u00e0 saisir, transformer ou arr\u00eater.<\/figcaption><\/figure>\n<p>Ce filtre ne signifie pas que toute donn\u00e9e publique peut \u00eatre r\u00e9utilis\u00e9e sans limite. Il sert \u00e0 d\u00e9clencher une premi\u00e8re d\u00e9cision interne. La finalit\u00e9, les droits sur les contenus, les personnes concern\u00e9es et les r\u00e8gles m\u00e9tier restent \u00e0 examiner lorsque le contexte le demande.<\/p>\n<h2 id=\"douze-regles\">Les 12 r\u00e8gles \u00e0 transmettre aux salari\u00e9s<\/h2>\n<ol class=\"guide-rules\">\n<li><strong>Partir d\u2019une t\u00e2che pr\u00e9cise.<\/strong><span>D\u00e9finissez le r\u00e9sultat attendu avant d\u2019ouvrir l\u2019outil. Une demande vague encourage l\u2019ajout d\u2019informations inutiles et produit une r\u00e9ponse plus difficile \u00e0 contr\u00f4ler.<\/span><\/li>\n<li><strong>Utiliser uniquement un outil et un compte valid\u00e9s.<\/strong><span>N\u2019employez pas un compte personnel ou une extension inconnue pour un document professionnel. Si l\u2019outil n\u2019est pas dans la liste interne, demandez une validation.<\/span><\/li>\n<li><strong>Ne jamais transmettre un secret d\u2019acc\u00e8s.<\/strong><span>Mot de passe, cl\u00e9 d\u2019API, code de r\u00e9cup\u00e9ration, jeton de session ou configuration donnant acc\u00e8s \u00e0 un syst\u00e8me ne doivent jamais \u00eatre copi\u00e9s dans une conversation avec une IA.<\/span><\/li>\n<li><strong>Identifier le niveau de sensibilit\u00e9 avant la saisie.<\/strong><span>Demandez-vous si le contenu est public, interne, confidentiel ou particuli\u00e8rement sensible. En cas de doute, arr\u00eatez la saisie et demandez conseil.<\/span><\/li>\n<li><strong>R\u00e9duire et transformer les donn\u00e9es.<\/strong><span>Supprimez les noms, coordonn\u00e9es, r\u00e9f\u00e9rences client et d\u00e9tails inutiles. Utilisez un exemple fictif ou un extrait expurg\u00e9 lorsque cela suffit pour obtenir le r\u00e9sultat attendu.<\/span><\/li>\n<li><strong>Ne pas d\u00e9l\u00e9guer une d\u00e9cision importante.<\/strong><span>L\u2019IA peut pr\u00e9parer, comparer ou sugg\u00e9rer. Elle ne doit pas d\u00e9cider seule d\u2019un recrutement, d\u2019une sanction, d\u2019un acc\u00e8s \u00e0 un service, d\u2019un engagement contractuel ou d\u2019une action ayant un effet important sur une personne.<\/span><\/li>\n<li><strong>V\u00e9rifier les faits, les chiffres et les dates.<\/strong><span>Une r\u00e9ponse fluide peut \u00eatre fausse ou d\u00e9pass\u00e9e. Revenez aux documents de r\u00e9f\u00e9rence, refaites les calculs et contr\u00f4lez les \u00e9l\u00e9ments d\u00e9terminants.<\/span><\/li>\n<li><strong>Ouvrir r\u00e9ellement les sources cit\u00e9es.<\/strong><span>Une URL, une jurisprudence, une \u00e9tude ou une citation peut \u00eatre inexistante ou d\u00e9form\u00e9e. Ne reprenez jamais une source sans la consulter.<\/span><\/li>\n<li><strong>Relire les biais et les formulations probl\u00e9matiques.<\/strong><span>V\u00e9rifiez les st\u00e9r\u00e9otypes, les exclusions, les g\u00e9n\u00e9ralisations et les diff\u00e9rences de traitement, particuli\u00e8rement pour les contenus concernant des personnes.<\/span><\/li>\n<li><strong>Signaler l\u2019assistance de l\u2019IA lorsque le contexte le demande.<\/strong><span>La transparence attendue d\u00e9pend de l\u2019usage, du destinataire et des r\u00e8gles applicables. Pr\u00e9voyez des cas simples dans la politique interne plut\u00f4t que de laisser chacun d\u00e9cider seul.<\/span><\/li>\n<li><strong>R\u00e9agir vite en cas d\u2019erreur de saisie.<\/strong><span>Notez l\u2019outil, le compte, l\u2019heure et la nature des informations transmises, puis pr\u00e9venez le contact interne d\u00e9sign\u00e9. Ne tentez pas de masquer l\u2019incident.<\/span><\/li>\n<li><strong>Revoir les r\u00e8gles r\u00e9guli\u00e8rement.<\/strong><span>Les fonctions, mod\u00e8les, r\u00e9glages et conditions des fournisseurs \u00e9voluent. Une revue trimestrielle courte est pr\u00e9f\u00e9rable \u00e0 une charte longue oubli\u00e9e apr\u00e8s sa publication.<\/span><\/li>\n<\/ol>\n<h2 id=\"tableau-usages\">Tableau : autoris\u00e9, \u00e0 valider ou \u00e0 \u00e9viter<\/h2>\n<p>Ce tableau est un exemple p\u00e9dagogique \u00e0 adapter aux outils, aux contrats et aux activit\u00e9s de l\u2019entreprise.<\/p>\n<div class=\"guide-table-wrap\">\n<table>\n<thead>\n<tr>\n<th>Situation<\/th>\n<th>Orientation initiale<\/th>\n<th>Pr\u00e9caution attendue<\/th>\n<\/tr>\n<\/thead>\n<tbody>\n<tr>\n<td>Cr\u00e9er le plan d\u2019un article \u00e0 partir de sources publiques<\/td>\n<td><strong class=\"status-ok\">Autoris\u00e9<\/strong><\/td>\n<td>V\u00e9rifier les faits et r\u00e9\u00e9crire avec la voix de l\u2019entreprise.<\/td>\n<\/tr>\n<tr>\n<td>Reformuler un email sans nom, montant ni information confidentielle<\/td>\n<td><strong class=\"status-ok\">Autoris\u00e9<\/strong><\/td>\n<td>Relire le ton, le destinataire et les engagements formul\u00e9s.<\/td>\n<\/tr>\n<tr>\n<td>R\u00e9sumer un compte rendu interne contenant des noms<\/td>\n<td><strong class=\"status-review\">\u00c0 valider<\/strong><\/td>\n<td>R\u00e9duire les donn\u00e9es et utiliser uniquement un environnement express\u00e9ment approuv\u00e9.<\/td>\n<\/tr>\n<tr>\n<td>Analyser des CV ou classer des candidats<\/td>\n<td><strong class=\"status-review\">\u00c0 valider<\/strong><\/td>\n<td>Escalade obligatoire : finalit\u00e9, donn\u00e9es, crit\u00e8res, information, biais et contr\u00f4le humain doivent \u00eatre examin\u00e9s.<\/td>\n<\/tr>\n<tr>\n<td>Copier un contrat client non public dans un outil grand public<\/td>\n<td><strong class=\"status-stop\">\u00c0 \u00e9viter<\/strong><\/td>\n<td>Employer un cas fictif ou un environnement contractuellement et techniquement valid\u00e9.<\/td>\n<\/tr>\n<tr>\n<td>Demander \u00e0 l\u2019IA de choisir seule une sanction ou un licenciement<\/td>\n<td><strong class=\"status-stop\">\u00c0 \u00e9viter<\/strong><\/td>\n<td>Ne pas d\u00e9l\u00e9guer cette d\u00e9cision ; demander l\u2019appui des personnes comp\u00e9tentes.<\/td>\n<\/tr>\n<tr>\n<td>Partager un mot de passe, une cl\u00e9 API ou un jeton<\/td>\n<td><strong class=\"status-stop\">Interdit<\/strong><\/td>\n<td>Aucune exception dans une conversation avec une IA.<\/td>\n<\/tr>\n<\/tbody>\n<\/table>\n<\/div>\n<h2 id=\"exemples-pme\">Cinq exemples concrets pour une PME<\/h2>\n<p>Une r\u00e8gle devient compr\u00e9hensible lorsqu\u2019elle montre le passage d\u2019une demande risqu\u00e9e \u00e0 une demande mieux ma\u00eetris\u00e9e. Les formulations ci-dessous sont des mod\u00e8les p\u00e9dagogiques : elles ne rendent pas automatiquement un traitement acceptable et doivent rester dans le p\u00e9rim\u00e8tre des outils approuv\u00e9s.<\/p>\n<div class=\"guide-table-wrap\">\n<table>\n<thead>\n<tr>\n<th>M\u00e9tier et besoin<\/th>\n<th>Demande \u00e0 \u00e9viter<\/th>\n<th>Alternative de travail<\/th>\n<th>Contr\u00f4le final<\/th>\n<\/tr>\n<\/thead>\n<tbody>\n<tr>\n<td>Commerce : relancer un prospect<\/td>\n<td>Copier tout l\u2019historique nominatif du CRM.<\/td>\n<td>D\u00e9crire un secteur, un besoin g\u00e9n\u00e9rique et le ton attendu sans nom, email ni montant r\u00e9el.<\/td>\n<td>Le commercial v\u00e9rifie les faits, le destinataire, le ton et toute promesse.<\/td>\n<\/tr>\n<tr>\n<td>RH : pr\u00e9parer une offre d\u2019emploi<\/td>\n<td>Transmettre le CV d\u2019un candidat comme exemple.<\/td>\n<td>Utiliser une fiche de poste et des comp\u00e9tences g\u00e9n\u00e9riques, sans donn\u00e9es de candidat.<\/td>\n<td>La personne RH relit les crit\u00e8res, les biais possibles et les mentions \u00e0 publier.<\/td>\n<\/tr>\n<tr>\n<td>Support : r\u00e9sumer un probl\u00e8me r\u00e9current<\/td>\n<td>Coller un ticket contenant identit\u00e9, coordonn\u00e9es et identifiant de compte.<\/td>\n<td>Cr\u00e9er un sc\u00e9nario fictif qui conserve uniquement le type d\u2019erreur et les \u00e9tapes techniques utiles.<\/td>\n<td>Le support reproduit la solution dans l\u2019environnement pr\u00e9vu avant de r\u00e9pondre.<\/td>\n<\/tr>\n<tr>\n<td>Direction : comparer deux sc\u00e9narios<\/td>\n<td>Fournir les marges, prix n\u00e9goci\u00e9s et noms des partenaires.<\/td>\n<td>Remplacer les acteurs et montants par des cat\u00e9gories et des valeurs arrondies lorsque cela suffit.<\/td>\n<td>La direction refait les calculs et confronte les hypoth\u00e8ses aux donn\u00e9es internes.<\/td>\n<\/tr>\n<tr>\n<td>Communication : r\u00e9sumer une \u00e9tude<\/td>\n<td>Demander une synth\u00e8se sans ouvrir l\u2019\u00e9tude ni v\u00e9rifier sa date.<\/td>\n<td>Donner la source officielle consult\u00e9e et demander une structure de synth\u00e8se.<\/td>\n<td>Le r\u00e9dacteur revient au document, contr\u00f4le chaque chiffre et reformule avec la voix de l\u2019entreprise.<\/td>\n<\/tr>\n<\/tbody>\n<\/table>\n<\/div>\n<div class=\"guide-callout\">\n    <strong>Un bon prompt ne corrige pas un mauvais choix de donn\u00e9es<\/strong><\/p>\n<p>La pr\u00e9cision de la consigne am\u00e9liore parfois le r\u00e9sultat, mais elle ne justifie pas la transmission d\u2019un fichier r\u00e9el. Commencez par r\u00e9duire les donn\u00e9es ; am\u00e9liorez ensuite la demande.<\/p>\n<\/div>\n<h2 id=\"deploiement\">D\u00e9ployer ces r\u00e8gles en sept jours<\/h2>\n<div class=\"guide-checklist\">\n<ol>\n<li><strong>Jour 1 \u2014 Recenser.<\/strong> Interroger chaque \u00e9quipe sur les t\u00e2ches r\u00e9ellement assist\u00e9es par une IA.<\/li>\n<li><strong>Jour 2 \u2014 Prioriser.<\/strong> Isoler les usages impliquant des personnes, des donn\u00e9es confidentielles ou une d\u00e9cision importante.<\/li>\n<li><strong>Jour 3 \u2014 Choisir.<\/strong> \u00c9tablir la liste des outils et comptes accept\u00e9s, ainsi qu\u2019un canal de demande pour les nouveaux outils.<\/li>\n<li><strong>Jour 4 \u2014 R\u00e9diger.<\/strong> Adapter les douze r\u00e8gles avec des exemples issus des m\u00e9tiers de l\u2019entreprise.<\/li>\n<li><strong>Jour 5 \u2014 Tester.<\/strong> Faire relire les r\u00e8gles par deux ou trois utilisateurs et v\u00e9rifier qu\u2019ils savent classer des situations concr\u00e8tes.<\/li>\n<li><strong>Jour 6 \u2014 Expliquer.<\/strong> Organiser une sensibilisation courte avec d\u00e9monstration, exercice et temps de questions.<\/li>\n<li><strong>Jour 7 \u2014 Documenter.<\/strong> Nommer un responsable, conserver les traces utiles et planifier la premi\u00e8re revue.<\/li>\n<\/ol>\n<\/div>\n<p>Cette semaine de lancement n\u2019ach\u00e8ve pas la d\u00e9marche. Elle permet d\u2019obtenir une premi\u00e8re version utilisable, qui sera enrichie lorsque de nouveaux usages ou fournisseurs appara\u00eetront.<\/p>\n<p>Pour transformer ce plan en parcours court, reli\u00e9 aux r\u00f4les et aux outils r\u00e9ellement utilis\u00e9s, consultez la page <a href=\"https:\/\/capiaresponsable.fr\/solutions\/sensibilisation-ia-salaries\">sensibilisation IA des salari\u00e9s pour PME<\/a>.<\/p>\n<h2 id=\"controle-resultat\">Contr\u00f4ler un r\u00e9sultat avant de l\u2019utiliser<\/h2>\n<p>Le contr\u00f4le doit \u00eatre li\u00e9 \u00e0 l\u2019usage. Un salari\u00e9 qui relit seulement l\u2019orthographe ne v\u00e9rifie ni les faits, ni les calculs, ni la pr\u00e9sence d\u2019un biais. Pour chaque t\u00e2che autoris\u00e9e, indiquez le document de r\u00e9f\u00e9rence, la personne comp\u00e9tente et les motifs qui imposent d\u2019arr\u00eater.<\/p>\n<div class=\"guide-table-wrap\">\n<table>\n<thead>\n<tr>\n<th>Type de r\u00e9sultat<\/th>\n<th>V\u00e9rification minimale<\/th>\n<th>Qui peut valider ?<\/th>\n<th>Signal d\u2019arr\u00eat<\/th>\n<\/tr>\n<\/thead>\n<tbody>\n<tr>\n<td>Email ou contenu commercial<\/td>\n<td>Destinataire, faits, prix, ton, engagements et liens.<\/td>\n<td>La personne responsable de la relation ou de l\u2019offre.<\/td>\n<td>Promesse non pr\u00e9vue, chiffre sans source ou formulation trompeuse.<\/td>\n<\/tr>\n<tr>\n<td>Synth\u00e8se documentaire<\/td>\n<td>Comparaison ligne \u00e0 ligne avec les documents r\u00e9ellement consult\u00e9s.<\/td>\n<td>Une personne connaissant le dossier et ses limites.<\/td>\n<td>Source absente, citation invent\u00e9e ou omission qui change le sens.<\/td>\n<\/tr>\n<tr>\n<td>Calcul, tableau ou extraction<\/td>\n<td>Reproduction sur un \u00e9chantillon et contr\u00f4le des unit\u00e9s, formules et totaux.<\/td>\n<td>Le m\u00e9tier propri\u00e9taire des donn\u00e9es.<\/td>\n<td>\u00c9cart inexpliqu\u00e9, format instable ou donn\u00e9es manquantes.<\/td>\n<\/tr>\n<tr>\n<td>Contenu relatif \u00e0 une personne<\/td>\n<td>N\u00e9cessit\u00e9, pertinence, biais, exactitude et possibilit\u00e9 de correction.<\/td>\n<td>Le responsable m\u00e9tier, avec escalade selon le contexte.<\/td>\n<td>Classement automatique, crit\u00e8re opaque ou effet important non revu.<\/td>\n<\/tr>\n<tr>\n<td>Code ou proc\u00e9dure technique<\/td>\n<td>Revue, test isol\u00e9, d\u00e9pendances, secrets et effets sur le syst\u00e8me.<\/td>\n<td>Une personne comp\u00e9tente sur l\u2019environnement concern\u00e9.<\/td>\n<td>Commande destructive, d\u00e9pendance inconnue ou secret expos\u00e9.<\/td>\n<\/tr>\n<\/tbody>\n<\/table>\n<\/div>\n<p>La validation humaine n\u2019est utile que si la personne dispose du temps, des r\u00e9f\u00e9rences et de la comp\u00e9tence n\u00e9cessaires pour contester la proposition. Lorsque le co\u00fbt de v\u00e9rification d\u00e9passe le gain attendu, l\u2019usage doit \u00eatre simplifi\u00e9, davantage limit\u00e9 ou abandonn\u00e9.<\/p>\n<h2 id=\"traces\">Quelles traces conserver ?<\/h2>\n<p>Conserver une trace ne signifie pas enregistrer toutes les conversations des salari\u00e9s. Une documentation proportionn\u00e9e peut comprendre :<\/p>\n<ul>\n<li>la version et la date de la politique interne diffus\u00e9e ;<\/li>\n<li>la liste des outils et usages examin\u00e9s ;<\/li>\n<li>le support de sensibilisation et les exemples utilis\u00e9s ;<\/li>\n<li>la date, le public et la dur\u00e9e de l\u2019action p\u00e9dagogique ;<\/li>\n<li>les questions soulev\u00e9es et les changements d\u00e9cid\u00e9s ;<\/li>\n<li>la date de la prochaine revue.<\/li>\n<\/ul>\n<p>Depuis l\u2019entr\u00e9e en vigueur \u00e0 la mi-juillet 2026 des modifications apport\u00e9es par l\u2019Omnibus num\u00e9rique sur l\u2019IA, l\u2019article 4 demande aux fournisseurs et d\u00e9ployeurs de prendre des mesures pour soutenir le d\u00e9veloppement de la ma\u00eetrise de l\u2019IA, en tenant compte des connaissances, de l\u2019exp\u00e9rience, de la formation et du contexte d\u2019utilisation. Une attestation de suivi peut documenter une action p\u00e9dagogique ; elle ne d\u00e9montre pas, \u00e0 elle seule, la qualit\u00e9 de toutes les pratiques de l\u2019entreprise.<\/p>\n<p>Ajoutez une revue apr\u00e8s tout changement significatif : nouveau compte, connecteur vers la messagerie, fonction de recherche web, traitement de fichiers, automatisation, nouvelle cat\u00e9gorie de donn\u00e9es ou \u00e9volution des documents contractuels. Le nom \u00ab ChatGPT \u00bb ne d\u00e9crit pas un environnement stable : les offres, fonctions, r\u00e9glages et engagements applicables doivent \u00eatre v\u00e9rifi\u00e9s dans leur version actuelle.<\/p>\n<p><strong>Pour structurer ces r\u00e8gles :<\/strong> approfondissez les <a href=\"https:\/\/capiaresponsable.fr\/blog\/12-gestes-anti-fuite-donnees-ia\/\">gestes anti-fuite de donn\u00e9es<\/a>, formalisez une <a href=\"https:\/\/capiaresponsable.fr\/blog\/politique-ia-interne-pme\/\">politique IA interne<\/a> et organisez une d\u00e9couverte transparente des <a href=\"https:\/\/capiaresponsable.fr\/blog\/shadow-ai-entreprise-usages-invisibles\/\">usages IA encore invisibles<\/a>.<\/p>\n<div class=\"guide-cta\">\n<div><span>Support gratuit<\/span><\/p>\n<h2>Donnez un filtre simple \u00e0 vos \u00e9quipes<\/h2>\n<p>Le guide \u00ab 12 gestes anti-fuite \u00bb compl\u00e8te cet article avec une classification des donn\u00e9es, des cas pratiques et une premi\u00e8re r\u00e9ponse \u00e0 incident.<\/p>\n<\/div>\n<p>    <a class=\"button\" href=\"https:\/\/capiaresponsable.fr\/guide\/12-gestes-anti-fuite-donnees-ia\">Recevoir le guide<\/a>\n<\/div>\n<section class=\"article-faq\" id=\"faq-chatgpt\" aria-labelledby=\"faq-titre\">\n<h2 id=\"faq-titre\">Questions fr\u00e9quentes sur ChatGPT en entreprise<\/h2>\n<details>\n<summary>Faut-il interdire ChatGPT au travail ?<\/summary>\n<p>Pas syst\u00e9matiquement. Une interdiction g\u00e9n\u00e9rale peut d\u00e9placer les usages hors du radar de l\u2019entreprise. Une liste d\u2019usages autoris\u00e9s, \u00e0 valider et interdits, accompagn\u00e9e d\u2019outils approuv\u00e9s et d\u2019exemples concrets, est souvent plus applicable.<\/p>\n<\/details>\n<details>\n<summary>Peut-on mettre des donn\u00e9es confidentielles dans une IA g\u00e9n\u00e9rative ?<\/summary>\n<p>Pas dans un outil ou un compte qui n\u2019a pas \u00e9t\u00e9 express\u00e9ment valid\u00e9 pour cet usage. Il faut examiner le besoin, r\u00e9duire les donn\u00e9es, v\u00e9rifier les conditions et r\u00e9glages actuels, puis d\u00e9terminer si l\u2019environnement offre les garanties adapt\u00e9es. En cas de doute, utilisez un exemple fictif ou demandez une validation.<\/p>\n<\/details>\n<details>\n<summary>Un abonnement payant prot\u00e8ge-t-il automatiquement les donn\u00e9es ?<\/summary>\n<p>Non. Le prix ne remplace pas l\u2019examen du contrat, des r\u00e9glages, de la conservation, des sous-traitants, des usages des donn\u00e9es et des mesures de s\u00e9curit\u00e9. Ces \u00e9l\u00e9ments peuvent aussi \u00e9voluer : v\u00e9rifiez les documents actuels du fournisseur.<\/p>\n<\/details>\n<details>\n<summary>Une charte IA est-elle obligatoire ?<\/summary>\n<p>Le besoin documentaire d\u00e9pend du contexte. Une politique interne courte est n\u00e9anmoins un moyen pratique de rendre les r\u00e8gles accessibles, de d\u00e9signer les responsabilit\u00e9s et de relier la sensibilisation aux usages r\u00e9els. Elle reste un projet \u00e0 adapter et valider par l\u2019entreprise.<\/p>\n<\/details>\n<details>\n<summary>L\u2019AI Act impose-t-il une formation identique \u00e0 tous les salari\u00e9s ?<\/summary>\n<p>Non. L\u2019article 4 pr\u00e9voit des mesures soutenant le d\u00e9veloppement de la ma\u00eetrise de l\u2019IA en tenant compte des connaissances, de l\u2019exp\u00e9rience, de la formation et du contexte d\u2019utilisation. Le format et les exemples doivent donc \u00eatre proportionn\u00e9s aux r\u00f4les et aux usages.<\/p>\n<\/details>\n<details>\n<summary>Comment prouver qu\u2019une sensibilisation a \u00e9t\u00e9 r\u00e9alis\u00e9e ?<\/summary>\n<p>Conservez des \u00e9l\u00e9ments factuels : version du support, date, dur\u00e9e, public, exercices, questions et prochaine revue. Une attestation peut constater un suivi, mais elle ne certifie pas \u00e0 elle seule la qualit\u00e9 de toutes les mesures prises.<\/p>\n<\/details>\n<\/section>\n<h2 id=\"sources\">Sources officielles consult\u00e9es<\/h2>\n<ul class=\"official-sources\">\n<li><a href=\"https:\/\/www.cnil.fr\/fr\/utiliser-lia-generative-dans-les-tpe-et-pme\">CNIL \u2014 Utiliser l\u2019IA g\u00e9n\u00e9rative dans les TPE et PME<\/a>.<\/li>\n<li><a href=\"https:\/\/www.cnil.fr\/fr\/comment-deployer-une-ia-generative-la-cnil-apporte-de-premieres-precisions\">CNIL \u2014 Comment d\u00e9ployer une IA g\u00e9n\u00e9rative ?<\/a>.<\/li>\n<li><a href=\"https:\/\/cnil.fr\/fr\/les-questions-reponses-de-la-cnil-sur-lutilisation-dun-systeme-dia-generative\">CNIL \u2014 Questions-r\u00e9ponses sur l\u2019utilisation d\u2019un syst\u00e8me d\u2019IA g\u00e9n\u00e9rative<\/a>.<\/li>\n<li><a href=\"https:\/\/messervices.cyber.gouv.fr\/guides\/recommandations-de-securite-pour-un-systeme-dia-generative\">ANSSI \u2014 Recommandations de s\u00e9curit\u00e9 pour un syst\u00e8me d\u2019IA g\u00e9n\u00e9rative<\/a>.<\/li>\n<li><a href=\"https:\/\/digital-strategy.ec.europa.eu\/en\/faqs\/ai-literacy-questions-answers\">Commission europ\u00e9enne \u2014 Questions-r\u00e9ponses sur la ma\u00eetrise de l\u2019IA et l\u2019article 4<\/a>.<\/li>\n<li><a href=\"https:\/\/openai.com\/enterprise-privacy\/\">OpenAI \u2014 Engagements actuels de confidentialit\u00e9 pour les offres professionnelles<\/a>.<\/li>\n<\/ul>\n<p><small>Sources relues le 31 ao\u00fbt 2026. La source du fournisseur d\u00e9crit ses propres offres : confrontez-la au contrat, aux r\u00e9glages et aux documents applicables \u00e0 votre compte. Les conditions et fonctionnalit\u00e9s \u00e9voluent ; v\u00e9rifiez leur version actuelle avant de valider un usage.<\/small><\/p>\n","protected":false},"excerpt":{"rendered":"<p>Filtre de trente secondes, douze r\u00e8gles, cas PME et contr\u00f4les : un guide op\u00e9rationnel pour encadrer les usages de ChatGPT au travail.<\/p>\n","protected":false},"author":0,"featured_media":61,"comment_status":"closed","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[1],"tags":[],"class_list":["post-12","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-non-classe"],"_links":{"self":[{"href":"https:\/\/capiaresponsable.fr\/blog\/wp-json\/wp\/v2\/posts\/12","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/capiaresponsable.fr\/blog\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/capiaresponsable.fr\/blog\/wp-json\/wp\/v2\/types\/post"}],"replies":[{"embeddable":true,"href":"https:\/\/capiaresponsable.fr\/blog\/wp-json\/wp\/v2\/comments?post=12"}],"version-history":[{"count":4,"href":"https:\/\/capiaresponsable.fr\/blog\/wp-json\/wp\/v2\/posts\/12\/revisions"}],"predecessor-version":[{"id":74,"href":"https:\/\/capiaresponsable.fr\/blog\/wp-json\/wp\/v2\/posts\/12\/revisions\/74"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/capiaresponsable.fr\/blog\/wp-json\/wp\/v2\/media\/61"}],"wp:attachment":[{"href":"https:\/\/capiaresponsable.fr\/blog\/wp-json\/wp\/v2\/media?parent=12"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/capiaresponsable.fr\/blog\/wp-json\/wp\/v2\/categories?post=12"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/capiaresponsable.fr\/blog\/wp-json\/wp\/v2\/tags?post=12"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}