Charte IA

Qu'est-ce qu'une charte IA ?

Une charte IA est un document interne qui fixe les règles d'usage, de développement, de gouvernance et de contrôle des systèmes d'intelligence artificielle au sein d'une organisation. Elle précise ce qui est autorisé, ce qui est interdit, qui décide et qui contrôle. Dans le service public, elle devient particulièrement utile avec l'adoption de l'IA : agents conversationnels, génération de contenus, aide à la décision ou automatisation de tâches. Elle pose un cadre clair avant que les pratiques ne se diffusent de manière désordonnée.

Définition technique d'une charte d'intelligence artificielle

Sur le plan technique et organisationnel, une charte d'intelligence artificielle n'est pas une loi ni un standard international autonome : c'est un document de gouvernance interne. Son objectif est de préciser comment une organisation entend développer, acheter, déployer, utiliser, superviser et évaluer des systèmes d'intelligence artificielle. La Commission européenne décrit l'AI policy organisationnelle comme un cadre servant à guider l'usage et le développement des systèmes d'IA dans une entreprise ou une institution, afin de rendre la gouvernance concrète et applicable.

Une charte d'utilisation de l'IA couvre généralement plusieurs dimensions :

• les principes directeurs : finalité, proportionnalité, contrôle humain, transparence, explicabilité, sécurité, qualité ;
• les rôles et responsabilités : direction, DSI, métiers, conformité, juristes, RSSI, DPO, responsables de projet ;
• les règles d'usage : outils autorisés, données concernées, usages permis, limites à respecter ;
• les mécanismes de validation et de contrôle : analyse de risque, traçabilité, documentation, revues internes, audits, suivi des incidents ;
• les mesures d'accompagnement : formation, sensibilisation, support, dialogue social, mise à jour du cadre.

Ces éléments correspondent aux grands axes mis en avant par les travaux européens sur la gouvernance de l'IA et par les recommandations de la CNIL sur la conformité et la maturité des systèmes d'IA.

Enjeux éthiques et cadre juridique d'une charte IA responsable

Le premier enjeu d'une charte IA est de réduire le flou organisationnel. Sans cadre écrit, les usages de l'IA peuvent se multiplier de façon hétérogène, avec des interprétations différentes selon les métiers, les prestataires ou les équipes. La Commission européenne souligne qu'en l'absence d'une politique IA, les organisations s'exposent à des risques de confusion, de désalignement entre les pratiques des salariés et les valeurs de l'organisation, ainsi qu'à des incidents pouvant produire des effets réputationnels, financiers ou juridiques.

Le deuxième enjeu est celui de la gestion des risques. Une charte IA permet d'anticiper les risques de fuite de données personnelles, d'usage inapproprié d'outils génératifs, de biais, d'atteinte à la vie privée ou de mauvaise répartition des responsabilités. La CNIL rappelle qu'une démarche de conformité passe notamment par l'identification des finalités, la qualification des responsabilités, la réalisation d'une analyse d'impact si nécessaire, la sécurisation des traitements et la possibilité pour les personnes d'exercer leurs droits.

Le troisième enjeu est juridique et réglementaire. Même si une charte IA est un document interne, elle s'inscrit dans un environnement structuré par le RGPD, les recommandations de la CNIL et l'**AI Act** européen, entré en vigueur en août 2024. fixe des obligations selon le niveau de risque des systèmes déployés. La charte IA ne remplace donc pas la loi, mais elle aide à traduire ces exigences en consignes concrètes et applicables dans l'organisation.

Enfin, la charte IA a un impact sur la conduite du changement et l'intégration de principes éthiques. L'Anact rappelle que les transformations liées à l'IA touchent aussi les temporalités, les rythmes de travail, les relations professionnelles et le contenu du travail. Une charte IA responsable peut alors devenir un outil de dialogue et de clarification, intégrant des valeurs comme la transparence, la proportionnalité et la supervision humaine, plutôt qu'un simple document de conformité.

Cas d'usage d'une charte IA en entreprise et en collectivité territoriale

Une charte IA permet de structurer les usages de l'intelligence artificielle dans des contextes variés, qu'il s'agisse d'une collectivité territoriale ou d'une entreprise. Elle traduit les principes généraux en règles opérationnelles adaptées aux différents secteurs d'activité et aux cas d'usage rencontrés sur le terrain.

Utilisation en collectivité territoriale

Dans une collectivité territoriale, une charte IA encadre l'usage d'agents conversationnels, d'outils de résumé automatique, de génération de documents, d'analyse de comptes rendus ou d'assistance à la relation usagers. Elle précise quels types de données peuvent être saisis dans un outil, quels usages doivent rester sous validation humaine, comment gérer la confidentialité et quels services sont autorisés à expérimenter ou déployer des solutions d'IA. Le département d'Ille-et-Vilaine, par exemple, s'est doté d'une « charte éthique de l'utilisation de l'IA et de la donnée », élaborée par 24 agents de métiers différents et approuvée par l'assemblée départementale. Le portail ALLiaNCE, mis en place par numérique.gouv.fr, recense également les chartes IA publiées par les administrations françaises afin de favoriser le partage de bonnes pratiques et d'encourager une IA éthique au service de l'intérêt général.

Exemple de charte IA en entreprise

Dans une entreprise, la charte IA sert à cadrer l'usage d'outils d'IA générative par les salariés : rédaction assistée, traduction, synthèse, génération de code, analyse d'images ou automatisation documentaire. Elle fixe les cas d'usage tolérés, interdit certains traitements de données sensibles, impose une relecture humaine systématique pour certaines productions et oblige à déclarer certains projets à une instance de gouvernance. En pratique, une charte peut préciser si un collaborateur est autorisé à utiliser ChatGPT ou Copilot pour rédiger un compte-rendu, sous quelles conditions et avec quels types de données. Elle encadre aussi la qualité du prompt utilisé par les salariés et l'intégration de chatbots dans les processus métiers, tout en veillant à la protection des informations confidentielles.

Encadrer l'usage de l'IA générative

L'IA générative, qu'elle soit utilisée en collectivité ou en entreprise, nécessite un cadre spécifique en raison de ses usages étendus et de ses risques particuliers : fuite de données, biais algorithmiques, dépendance aux fournisseurs ou génération de contenus inappropriés. Une charte IA doit donc prévoir des règles pour la rédaction assistée, la synthèse documentaire, la détection de fraude ou l'analyse prédictive. Dans les secteurs fortement régulés comme la santé, la charte IA complète les recommandations spécialisées, telles que le guide HAS-CNIL sur le bon usage des systèmes d'IA en contexte de soins, qui insiste sur l'organisation interne, la gouvernance, la contractualisation adaptée et l'encadrement des usages pour les établissements et professionnels concernés.