{"id":5,"date":"2026-08-22T11:28:05","date_gmt":"2026-08-22T09:28:05","guid":{"rendered":"https:\/\/ia.weve.fr\/blog\/politique-ia-interne-pme\/"},"modified":"2026-08-27T14:26:27","modified_gmt":"2026-08-27T12:26:27","slug":"politique-ia-interne-pme","status":"publish","type":"post","link":"https:\/\/capiaresponsable.fr\/blog\/politique-ia-interne-pme\/","title":{"rendered":"Comment cr\u00e9er une politique IA interne r\u00e9ellement utile ?"},"content":{"rendered":"<p>Une politique interne sur l\u2019intelligence artificielle n\u2019a de valeur que si les \u00e9quipes la comprennent et peuvent l\u2019appliquer. Elle doit r\u00e9pondre \u00e0 des questions quotidiennes : quel outil utiliser, quelle information prot\u00e9ger, qui v\u00e9rifie le r\u00e9sultat et quand demander de l\u2019aide ?<\/p>\n<nav class=\"article-toc\" aria-labelledby=\"sommaire-politique-ia\">\n    <strong id=\"sommaire-politique-ia\">Sommaire du guide<\/strong><\/p>\n<ol>\n<li><a href=\"#role\">\u00c0 quoi sert une politique IA interne ?<\/a><\/li>\n<li><a href=\"#avant-redaction\">Que pr\u00e9parer avant la r\u00e9daction ?<\/a><\/li>\n<li><a href=\"#sept-rubriques\">Les sept rubriques indispensables<\/a><\/li>\n<li><a href=\"#matrice-usages\">Autoris\u00e9, \u00e0 valider ou \u00e0 \u00e9viter<\/a><\/li>\n<li><a href=\"#responsabilites\">Qui fait quoi dans la PME ?<\/a><\/li>\n<li><a href=\"#deploiement\">D\u00e9ployer la politique en quatorze jours<\/a><\/li>\n<li><a href=\"#revision\">R\u00e9viser sans repartir de z\u00e9ro<\/a><\/li>\n<li><a href=\"#faq-politique\">Questions fr\u00e9quentes<\/a><\/li>\n<li><a href=\"#sources\">Sources officielles<\/a><\/li>\n<\/ol>\n<\/nav>\n<h2 id=\"role\">\u00c0 quoi sert une politique IA interne ?<\/h2>\n<p>Une politique IA est un cadre d\u2019utilisation partag\u00e9. Elle d\u00e9crit les usages que l\u2019entreprise accepte, ceux qui n\u00e9cessitent une validation et ceux qui doivent \u00eatre \u00e9vit\u00e9s. Elle relie les t\u00e2ches r\u00e9elles aux outils, aux donn\u00e9es, au contr\u00f4le humain et au circuit de signalement.<\/p>\n<div class=\"guide-callout\">\n    <strong>Le bon niveau de d\u00e9tail<\/strong><\/p>\n<p>Une r\u00e8gle utile permet \u00e0 un salari\u00e9 de classer une situation concr\u00e8te en quelques minutes. Une charte longue mais abstraite risque de rester dans un dossier partag\u00e9 sans modifier les pratiques.<\/p>\n<\/div>\n<p>Ce document ne remplace ni les contrats, ni les r\u00e8gles de s\u00e9curit\u00e9, ni les analyses n\u00e9cessaires pour certains traitements ou syst\u00e8mes. Il sert de point d\u2019entr\u00e9e : il rend les d\u00e9cisions accessibles et indique quand mobiliser les personnes comp\u00e9tentes.<\/p>\n<h2 id=\"avant-redaction\">Que pr\u00e9parer avant la r\u00e9daction ?<\/h2>\n<p>Commencez par les usages, pas par un mod\u00e8le trouv\u00e9 en ligne. Un texte g\u00e9n\u00e9rique peut donner une impression de progr\u00e8s tout en ignorant les assistants int\u00e9gr\u00e9s aux logiciels, les comptes personnels ou les pratiques propres aux m\u00e9tiers.<\/p>\n<div class=\"guide-checklist\">\n<ol>\n<li><strong>Recenser les t\u00e2ches.<\/strong> Demandez \u00e0 chaque \u00e9quipe pour quelles activit\u00e9s elle utilise d\u00e9j\u00e0 une IA.<\/li>\n<li><strong>Identifier les outils et comptes.<\/strong> Distinguez compte personnel, offre professionnelle, fonction int\u00e9gr\u00e9e, API et solution h\u00e9berg\u00e9e.<\/li>\n<li><strong>Classer les donn\u00e9es.<\/strong> Notez ce qui est public, interne, confidentiel, personnel ou particuli\u00e8rement sensible.<\/li>\n<li><strong>D\u00e9crire les r\u00e9sultats.<\/strong> Pr\u00e9cisez ce que l\u2019outil produit et qui utilise ou re\u00e7oit cette sortie.<\/li>\n<li><strong>Nommer le contr\u00f4le.<\/strong> Indiquez la personne capable de v\u00e9rifier et de refuser le r\u00e9sultat.<\/li>\n<li><strong>Rep\u00e9rer les inconnues.<\/strong> Transformez chaque \u00ab je ne sais pas \u00bb en action : v\u00e9rifier le fournisseur, le contrat, le r\u00e9glage ou la finalit\u00e9.<\/li>\n<\/ol>\n<\/div>\n<p>Le <a href=\"https:\/\/capiaresponsable.fr\/blog\/registre-usages-ia-pme\/\">registre des usages IA<\/a> fournit une base simple pour r\u00e9unir ces informations sans surveiller toutes les conversations.<\/p>\n<h2 id=\"sept-rubriques\">Les sept rubriques d\u2019une politique IA utilisable<\/h2>\n<h3>1. L\u2019objectif du document<\/h3>\n<p>Expliquez en langage clair pourquoi l\u2019entreprise pose des r\u00e8gles : prot\u00e9ger les informations, am\u00e9liorer la qualit\u00e9 des r\u00e9sultats, maintenir une d\u00e9cision humaine et rendre visibles les nouveaux usages.<\/p>\n<h3>2. Le p\u00e9rim\u00e8tre<\/h3>\n<p>Pr\u00e9cisez les salari\u00e9s, dirigeants, prestataires, outils et situations concern\u00e9s. Dites aussi ce qui rel\u00e8ve d\u2019autres proc\u00e9dures, par exemple la s\u00e9curit\u00e9 informatique, les achats ou la gestion d\u2019un incident.<\/p>\n<h3>3. Les usages autoris\u00e9s, \u00e0 valider ou \u00e0 \u00e9viter<\/h3>\n<p>Classez des t\u00e2ches concr\u00e8tes plut\u00f4t que des marques. \u00ab Pr\u00e9parer le plan d\u2019un article \u00e0 partir de sources publiques \u00bb est plus exploitable que \u00ab usage marketing autoris\u00e9 \u00bb.<\/p>\n<h3>4. Les donn\u00e9es \u00e0 prot\u00e9ger<\/h3>\n<p>Donnez des exemples issus de l\u2019entreprise : dossiers clients, informations RH, prix non publics, contrats, donn\u00e9es de sant\u00e9, code source confidentiel, mots de passe ou incidents de s\u00e9curit\u00e9. Expliquez comment minimiser, expurger ou remplacer les donn\u00e9es.<\/p>\n<h3>5. Le contr\u00f4le humain<\/h3>\n<p>Indiquez qui v\u00e9rifie quels \u00e9l\u00e9ments avant quelle utilisation. \u00ab Un humain dans la boucle \u00bb ne suffit pas si personne ne dispose du temps, des connaissances ou de l\u2019autorit\u00e9 pour corriger et refuser.<\/p>\n<h3>6. La transparence et les traces<\/h3>\n<p>D\u00e9finissez les cas dans lesquels l\u2019assistance de l\u2019IA doit \u00eatre signal\u00e9e et les informations minimales \u00e0 conserver : usage, outil, d\u00e9cision, version de la r\u00e8gle et date de revue. \u00c9vitez une collecte g\u00e9n\u00e9rale et disproportionn\u00e9e des conversations.<\/p>\n<h3>7. Le signalement et la r\u00e9vision<\/h3>\n<p>Donnez un contact clair pour un doute, un incident ou un nouvel outil. Fixez une fr\u00e9quence de revue et des d\u00e9clencheurs anticip\u00e9s : changement de finalit\u00e9, de donn\u00e9es, d\u2019int\u00e9gration ou de conditions fournisseur.<\/p>\n<figure class=\"article-figure\">\n    <img src=\"https:\/\/capiaresponsable.fr\/blog\/wp-content\/uploads\/2026\/08\/politique-ia-interne-7-rubriques-infographie.webp\" alt=\"Infographie pr\u00e9sentant les sept rubriques d\u2019une politique interne sur l\u2019intelligence artificielle\" width=\"1600\" height=\"800\" loading=\"lazy\" decoding=\"async\"><figcaption>Objectif, p\u00e9rim\u00e8tre, usages, donn\u00e9es, contr\u00f4le humain, transparence, signalement et revue : les sept rubriques d\u2019une politique IA op\u00e9rationnelle.<\/figcaption><\/figure>\n<h2 id=\"matrice-usages\">Autoris\u00e9, \u00e0 valider ou \u00e0 \u00e9viter : une matrice compr\u00e9hensible<\/h2>\n<p>La matrice suivante est un exemple p\u00e9dagogique. Adaptez-la aux outils \u00e9valu\u00e9s, aux contrats, aux m\u00e9tiers et aux donn\u00e9es de l\u2019entreprise.<\/p>\n<div class=\"guide-table-wrap\">\n<table>\n<thead>\n<tr>\n<th>Situation<\/th>\n<th>Orientation initiale<\/th>\n<th>Condition ou alternative<\/th>\n<\/tr>\n<\/thead>\n<tbody>\n<tr>\n<td>Cr\u00e9er un plan \u00e0 partir de pages d\u00e9j\u00e0 publiques<\/td>\n<td><strong class=\"status-ok\">Autoris\u00e9<\/strong><\/td>\n<td>Outil approuv\u00e9 et v\u00e9rification des faits avant r\u00e9daction.<\/td>\n<\/tr>\n<tr>\n<td>Reformuler un email g\u00e9n\u00e9rique sans donn\u00e9e confidentielle<\/td>\n<td><strong class=\"status-ok\">Autoris\u00e9<\/strong><\/td>\n<td>Relire le ton, le destinataire et les engagements.<\/td>\n<\/tr>\n<tr>\n<td>R\u00e9sumer un document interne comportant des noms<\/td>\n<td><strong class=\"status-review\">\u00c0 valider<\/strong><\/td>\n<td>R\u00e9duire les donn\u00e9es et v\u00e9rifier que l\u2019environnement est approuv\u00e9 pour cet usage.<\/td>\n<\/tr>\n<tr>\n<td>Analyser ou classer des candidats<\/td>\n<td><strong class=\"status-review\">\u00c0 approfondir<\/strong><\/td>\n<td>Examiner finalit\u00e9, donn\u00e9es, crit\u00e8res, personnes concern\u00e9es, biais et contr\u00f4le humain.<\/td>\n<\/tr>\n<tr>\n<td>Copier un contrat client non public dans un service grand public<\/td>\n<td><strong class=\"status-stop\">\u00c0 \u00e9viter<\/strong><\/td>\n<td>Utiliser des clauses fictives ou un environnement express\u00e9ment valid\u00e9.<\/td>\n<\/tr>\n<tr>\n<td>Partager un mot de passe, une cl\u00e9 ou un jeton<\/td>\n<td><strong class=\"status-stop\">Interdit<\/strong><\/td>\n<td>Remplacer tout secret par une valeur fictive ; aucune exception dans une conversation IA.<\/td>\n<\/tr>\n<tr>\n<td>Laisser l\u2019outil prendre seul une d\u00e9cision importante concernant une personne<\/td>\n<td><strong class=\"status-stop\">\u00c0 \u00e9viter<\/strong><\/td>\n<td>Maintenir une d\u00e9cision humaine r\u00e9elle et demander une analyse adapt\u00e9e.<\/td>\n<\/tr>\n<\/tbody>\n<\/table>\n<\/div>\n<p>Pour approfondir la saisie de donn\u00e9es, rattachez cette matrice aux <a href=\"https:\/\/capiaresponsable.fr\/blog\/12-gestes-anti-fuite-donnees-ia\/\">douze gestes anti-fuite<\/a> et ajoutez des exemples propres \u00e0 chaque m\u00e9tier.<\/p>\n<h2 id=\"responsabilites\">Qui fait quoi dans la PME ?<\/h2>\n<div class=\"guide-table-wrap\">\n<table>\n<thead>\n<tr>\n<th>R\u00f4le<\/th>\n<th>Responsabilit\u00e9 pratique<\/th>\n<\/tr>\n<\/thead>\n<tbody>\n<tr>\n<td>Direction<\/td>\n<td>Valider le cadre, arbitrer les usages sensibles et donner les moyens n\u00e9cessaires.<\/td>\n<\/tr>\n<tr>\n<td>Responsable du registre<\/td>\n<td>Centraliser les d\u00e9clarations, les d\u00e9cisions, les inconnues et les dates de revue.<\/td>\n<\/tr>\n<tr>\n<td>Managers<\/td>\n<td>Traduire les r\u00e8gles en exemples m\u00e9tier et v\u00e9rifier qu\u2019un contr\u00f4le humain est r\u00e9ellement possible.<\/td>\n<\/tr>\n<tr>\n<td>Utilisateurs<\/td>\n<td>Respecter le p\u00e9rim\u00e8tre, minimiser les donn\u00e9es, v\u00e9rifier les sorties et signaler un doute.<\/td>\n<\/tr>\n<tr>\n<td>Informatique ou s\u00e9curit\u00e9<\/td>\n<td>Examiner les acc\u00e8s, int\u00e9grations, r\u00e9glages et mesures techniques selon le contexte.<\/td>\n<\/tr>\n<tr>\n<td>Fonctions comp\u00e9tentes<\/td>\n<td>Intervenir sur les donn\u00e9es personnelles, contrats, RH ou autres sujets n\u00e9cessitant une expertise sp\u00e9cifique.<\/td>\n<\/tr>\n<\/tbody>\n<\/table>\n<\/div>\n<p>Dans une petite structure, une m\u00eame personne peut tenir plusieurs r\u00f4les. L\u2019essentiel est de rendre la responsabilit\u00e9 explicite et de pr\u00e9voir une solution de remplacement en cas d\u2019absence.<\/p>\n<h2 id=\"deploiement\">D\u00e9ployer la politique en quatorze jours<\/h2>\n<ol class=\"guide-rules\">\n<li><strong>Jours 1 \u00e0 3 \u2014 Inventorier.<\/strong><span>Collectez les usages r\u00e9els, les outils, les donn\u00e9es et les questions des \u00e9quipes.<\/span><\/li>\n<li><strong>Jours 4 et 5 \u2014 Prioriser.<\/strong><span>Isolez les situations impliquant une personne, une donn\u00e9e confidentielle ou une d\u00e9cision importante.<\/span><\/li>\n<li><strong>Jours 6 et 7 \u2014 R\u00e9diger.<\/strong><span>Produisez une version courte avec les sept rubriques et des exemples concrets.<\/span><\/li>\n<li><strong>Jours 8 et 9 \u2014 Faire relire.<\/strong><span>Associez les m\u00e9tiers et les personnes comp\u00e9tentes ; corrigez les r\u00e8gles impossibles \u00e0 appliquer.<\/span><\/li>\n<li><strong>Jour 10 \u2014 Tester.<\/strong><span>Soumettez cinq situations r\u00e9alistes et v\u00e9rifiez que les salari\u00e9s les classent de la m\u00eame mani\u00e8re.<\/span><\/li>\n<li><strong>Jours 11 et 12 \u2014 Sensibiliser.<\/strong><span>Pr\u00e9sentez la politique avec une d\u00e9monstration, un exercice et le canal de signalement.<\/span><\/li>\n<li><strong>Jour 13 \u2014 Publier.<\/strong><span>Rendez la version \u00e0 jour accessible depuis un emplacement connu et retirez les versions obsol\u00e8tes.<\/span><\/li>\n<li><strong>Jour 14 \u2014 Planifier.<\/strong><span>Nommer le responsable, dater la version et fixer la prochaine revue.<\/span><\/li>\n<\/ol>\n<p>La diffusion par email ne suffit pas \u00e0 d\u00e9montrer que les r\u00e8gles sont comprises. Utilisez la <a href=\"https:\/\/capiaresponsable.fr\/blog\/sensibilisation-ia-salaries-reflexes\/\">sensibilisation aux dix r\u00e9flexes IA<\/a> pour transformer le document en comportements observables.<\/p>\n<h2 id=\"revision\">R\u00e9viser sans repartir de z\u00e9ro<\/h2>\n<p>Conservez un historique simple : num\u00e9ro ou date de version, changements, personnes consult\u00e9es et prochaine \u00e9ch\u00e9ance. Une revue courte doit au minimum examiner les nouveaux outils, les nouvelles finalit\u00e9s, les incidents, les questions r\u00e9currentes et les documents fournisseur qui ont chang\u00e9.<\/p>\n<p>Ne modifiez pas la politique \u00e0 chaque d\u00e9tail d\u2019interface. Utilisez une annexe ou une liste d\u2019outils approuv\u00e9s pour les \u00e9l\u00e9ments volatils, et gardez dans le document principal les principes, responsabilit\u00e9s et circuits de d\u00e9cision.<\/p>\n<div class=\"guide-cta\">\n<div><span>Projet documentaire<\/span><\/p>\n<h2>Pr\u00e9parez une premi\u00e8re politique \u00e0 relire<\/h2>\n<p>Le Pack Starter associe diagnostic, projet de registre, politique interne et plan d\u2019action. Les documents restent \u00e0 adapter et \u00e0 valider dans le contexte r\u00e9el de l\u2019entreprise.<\/p>\n<\/div>\n<p>    <a class=\"button\" href=\"https:\/\/capiaresponsable.fr\/solutions\/politique-ia-entreprise\">D\u00e9couvrir le Pack Starter<\/a>\n<\/div>\n<section class=\"article-faq\" id=\"faq-politique\" aria-labelledby=\"faq-politique-titre\">\n<h2 id=\"faq-politique-titre\">Questions fr\u00e9quentes sur la politique IA interne<\/h2>\n<details>\n<summary>Une politique IA interne est-elle obligatoire pour toutes les PME ?<\/summary>\n<p>Ce guide ne pr\u00e9sente pas une charte unique comme une obligation universelle. Une politique interne est surtout un moyen pratique de rendre les usages, r\u00e8gles et responsabilit\u00e9s accessibles. Les besoins documentaires pr\u00e9cis d\u00e9pendent du r\u00f4le, des syst\u00e8mes, des donn\u00e9es et du contexte de l\u2019entreprise.<\/p>\n<\/details>\n<details>\n<summary>Quelle longueur pr\u00e9voir ?<\/summary>\n<p>La version principale doit rester lisible. Quelques pages accompagn\u00e9es d\u2019exemples, d\u2019une liste d\u2019outils et de fiches m\u00e9tier sont souvent plus applicables qu\u2019un texte exhaustif. La bonne longueur est celle qui permet de d\u00e9cider sans masquer les cas n\u00e9cessitant une analyse.<\/p>\n<\/details>\n<details>\n<summary>Peut-on reprendre un mod\u00e8le trouv\u00e9 en ligne ?<\/summary>\n<p>Un mod\u00e8le peut servir de structure, mais il doit \u00eatre reli\u00e9 aux outils, comptes, donn\u00e9es, m\u00e9tiers et responsabilit\u00e9s r\u00e9els. Supprimez les rubriques inadapt\u00e9es et ajoutez les situations effectivement rencontr\u00e9es.<\/p>\n<\/details>\n<details>\n<summary>Faut-il citer chaque outil par son nom ?<\/summary>\n<p>Conservez dans la politique les principes et cat\u00e9gories d\u2019usage. Une annexe ou une liste s\u00e9par\u00e9e peut recenser les outils et offres approuv\u00e9s afin de faciliter les mises \u00e0 jour lorsque les fournisseurs \u00e9voluent.<\/p>\n<\/details>\n<details>\n<summary>Qui doit approuver la politique ?<\/summary>\n<p>La direction porte le cadre et associe les m\u00e9tiers ainsi que les personnes comp\u00e9tentes en mati\u00e8re de donn\u00e9es, s\u00e9curit\u00e9, contrats ou ressources humaines selon le contexte. Le circuit doit \u00eatre explicite, m\u00eame dans une petite structure.<\/p>\n<\/details>\n<details>\n<summary>La signature des salari\u00e9s suffit-elle ?<\/summary>\n<p>Non. Une signature documente la remise d\u2019un texte, mais pas sa compr\u00e9hension ni son application. Ajoutez une pr\u00e9sentation, des cas pratiques, un canal de questions et des rappels adapt\u00e9s aux usages.<\/p>\n<\/details>\n<\/section>\n<h2 id=\"sources\">Sources officielles consult\u00e9es<\/h2>\n<ul class=\"official-sources\">\n<li><a href=\"https:\/\/www.cnil.fr\/fr\/utiliser-lia-generative-dans-les-tpe-et-pme\">CNIL \u2014 Utiliser l\u2019IA g\u00e9n\u00e9rative dans les TPE et PME<\/a>.<\/li>\n<li><a href=\"https:\/\/cnil.fr\/fr\/les-questions-reponses-de-la-cnil-sur-lutilisation-dun-systeme-dia-generative\">CNIL \u2014 Questions-r\u00e9ponses sur l\u2019utilisation d\u2019un syst\u00e8me d\u2019IA g\u00e9n\u00e9rative<\/a>.<\/li>\n<li><a href=\"https:\/\/www.cnil.fr\/fr\/securite-definir-un-cadre-pour-les-utilisateurs\">CNIL \u2014 D\u00e9finir un cadre pour les utilisateurs<\/a>.<\/li>\n<li><a href=\"https:\/\/messervices.cyber.gouv.fr\/guides\/recommandations-de-securite-pour-un-systeme-dia-generative\">ANSSI \u2014 Recommandations de s\u00e9curit\u00e9 pour un syst\u00e8me d\u2019IA g\u00e9n\u00e9rative<\/a>.<\/li>\n<\/ul>\n<p><small>Sources relues le 27 ao\u00fbt 2026. La politique propos\u00e9e constitue une base documentaire \u00e0 adapter aux usages, contrats et responsabilit\u00e9s de l\u2019entreprise.<\/small><\/p>\n","protected":false},"excerpt":{"rendered":"<p>Les sept rubriques d\u2019une politique IA compr\u00e9hensible, reli\u00e9e aux usages r\u00e9els et adapt\u00e9e au fonctionnement d\u2019une PME.<\/p>\n","protected":false},"author":0,"featured_media":45,"comment_status":"closed","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[1],"tags":[],"class_list":["post-5","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-non-classe"],"_links":{"self":[{"href":"https:\/\/capiaresponsable.fr\/blog\/wp-json\/wp\/v2\/posts\/5","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/capiaresponsable.fr\/blog\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/capiaresponsable.fr\/blog\/wp-json\/wp\/v2\/types\/post"}],"replies":[{"embeddable":true,"href":"https:\/\/capiaresponsable.fr\/blog\/wp-json\/wp\/v2\/comments?post=5"}],"version-history":[{"count":2,"href":"https:\/\/capiaresponsable.fr\/blog\/wp-json\/wp\/v2\/posts\/5\/revisions"}],"predecessor-version":[{"id":49,"href":"https:\/\/capiaresponsable.fr\/blog\/wp-json\/wp\/v2\/posts\/5\/revisions\/49"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/capiaresponsable.fr\/blog\/wp-json\/wp\/v2\/media\/45"}],"wp:attachment":[{"href":"https:\/\/capiaresponsable.fr\/blog\/wp-json\/wp\/v2\/media?parent=5"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/capiaresponsable.fr\/blog\/wp-json\/wp\/v2\/categories?post=5"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/capiaresponsable.fr\/blog\/wp-json\/wp\/v2\/tags?post=5"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}