En bref : Utiliser l’IA au travail est devenu presque banal, mais rarement encadré. Quelques règles simples suffisent à en tirer profit sans danger : ne jamais confier de données sensibles à un outil non validé, privilégier les solutions approuvées par l’employeur, vérifier systématiquement les réponses et respecter le RGPD. Ce guide s’adresse autant aux salariés qu’aux employeurs.

Règle n°1 : protéger les données confidentielles

C’est la règle d’or. Tout ce que vous saisissez dans un outil d’IA peut, selon le service et ses réglages, être conservé, analysé, voire utilisé pour entraîner de futurs modèles. Le principe de prudence est donc simple : ne jamais coller dans une IA grand public des informations que vous ne diffuseriez pas publiquement.

Sont notamment à proscrire :

• Les données personnelles de clients, de collègues ou de patients (noms, coordonnées, données de santé) ;
• Les informations financières, contrats, secrets industriels et documents stratégiques ;
• Les identifiants, mots de passe et codes d’accès ;
• Tout document interne marqué comme confidentiel.

En cas de doute, anonymisez : remplacez les noms et chiffres sensibles par des données fictives avant d’interroger l’IA.

Règle n°2 : privilégier les outils validés par l’employeur

Beaucoup d’entreprises proposent désormais des versions professionnelles d’outils d’IA, ou des solutions internes. Ces offres présentent un avantage décisif : elles s’accompagnent en général de garanties contractuelles sur la non-réutilisation des données et d’un hébergement conforme. Si votre entreprise met un tel outil à disposition, utilisez-le en priorité plutôt qu’un service gratuit sur votre compte personnel.

Si aucun outil n’est fourni, ne basculez pas pour autant dans le « shadow AI ». Le bon réflexe est de poser la question à votre service informatique ou à votre responsable : quels outils sont autorisés ? Pour quels usages ? Cette simple démarche évite bien des malentendus et protège tout le monde.

Règle n°3 : toujours vérifier les réponses

Une IA générative n’est pas un moteur de vérité. Elle peut produire des affirmations fausses de façon très convaincante : c’est ce qu’on appelle une « hallucination ». Chiffres inventés, citations erronées, références juridiques inexistantes : les exemples ne manquent pas. La règle est donc de considérer l’IA comme un assistant, jamais comme une autorité.

Concrètement : relisez et corrigez toujours un texte généré, vérifiez chaque donnée chiffrée à une source fiable, et ne diffusez jamais un contenu sensible sans validation humaine. Vous restez responsable de ce que vous produisez, même avec l’aide d’une IA.

Règle n°4 : respecter le RGPD et le cadre légal

Le règlement général sur la protection des données (RGPD) s’applique pleinement aux usages de l’IA. Traiter des données personnelles via un outil d’IA sans base légale, sans information des personnes concernées ou en les transférant hors de l’Union européenne peut constituer un manquement. En pratique, un salarié ne peut pas décider seul d’alimenter une IA avec un fichier clients.

Au-delà du RGPD, gardez à l’esprit le droit d’auteur (attention aux contenus générés proches d’œuvres protégées) et les obligations de transparence, notamment lorsque l’IA intervient dans une décision concernant une personne. En cas de doute sérieux, le délégué à la protection des données (DPO) de votre entreprise est le bon interlocuteur.

Règle n°5 : fuir le « shadow AI »

Le « shadow AI » désigne l’usage d’outils d’IA à l’insu de l’employeur. Même animé de bonnes intentions, ce comportement fait courir un risque réel à l’organisation et au salarié lui-même. La transparence est toujours préférable : signalez les outils que vous aimeriez utiliser, plutôt que de les employer en cachette. Vous contribuerez ainsi à faire évoluer les pratiques de l’entreprise.

Côté employeur : encadrer sans freiner

Pour les dirigeants et responsables, l’enjeu est d’accompagner l’usage plutôt que de le subir. Quelques leviers sont particulièrement efficaces :

• Publier une charte d’usage de l’IA, claire et concrète, indiquant ce qui est autorisé et interdit ;
• Mettre à disposition au moins un outil validé et sécurisé, pour couper court au « shadow AI » ;
• Former les équipes aux bons usages et aux limites de l’IA ;
• Désigner des référents capables de répondre aux questions au quotidien.

Une politique bien pensée transforme un risque diffus en avantage compétitif : les salariés gagnent en efficacité, l’entreprise garde la maîtrise de ses données. L’IA au travail n’est ni à diaboliser ni à laisser en roue libre. Bien encadrée, elle devient un allié précieux ; mal maîtrisée, elle expose à des risques évitables.

Ce qu’il faut retenir

• Ne confiez jamais de données confidentielles ou personnelles à un outil d’IA grand public ; anonymisez en cas de doute.
• Privilégiez les outils validés par l’employeur et demandez ce qui est autorisé plutôt que d’agir seul.
• Vérifiez systématiquement les réponses de l’IA : vous restez responsable du contenu produit.
• Respectez le RGPD et le cadre légal ; en cas de doute, sollicitez le DPO de votre entreprise.
• Employeurs : une charte, un outil validé et de la formation valent mieux qu’une interdiction inefficace.