Base de connaissances
Une politique d'IA pour votre PME : que doit-elle contenir ?
Par Bob Biesemans · publié le
ChatGPT, Copilot et Gemini sont déjà utilisés, avec ou sans règles. Une politique d'IA d'une page pour les PME belges : quels outils, quelles données, qui contrôle, et comment savoir si elle fonctionne.
En bref
Une politique d'IA pour une PME tient sur une page en six volets : outils autorisés, quelles données dans quel outil, contrôle des résultats de l'IA, quand signaler l'usage de l'IA, un responsable, et formation et mesure. Mesurez ensuite si les collaborateurs l'appliquent dans leur travail.
Pourquoi une page suffit
Une politique d'IA que personne ne lit ne change rien. Pour la plupart des PME, une page avec des règles claires et des exemples tirés du travail réel suffit. Le but n'est pas d'interdire l'IA, mais de l'utiliser de façon sûre et utile.
Les six volets
1. Outils autorisés : quels outils d'IA sont permis pour le travail, avec quel compte. Les comptes privés gratuits n'en font généralement pas partie.
2. Données : ce qui peut aller dans quel outil. Un classement vert, orange et rouge fonctionne bien : public, interne sans données personnelles, et sensible.
3. Contrôle : le résultat de l'IA est un brouillon. Montants, noms, dates et affirmations juridiques sont toujours vérifiés avant d'aller vers un client ou dans une écriture.
4. Transparence : quand indiquer qu'un texte ou une image a été créé avec l'IA, par exemple pour une image réaliste générée par l'IA ou un texte publié pour informer le public.
5. Responsable : qui répond aux questions, approuve les nouveaux outils et met la politique à jour.
6. Formation et mesure : comment les collaborateurs apprennent à travailler avec l'IA et comment vérifier que cela fonctionne.
De la politique au comportement
Signer une politique n'est pas l'appliquer. Mesurez donc par service si les collaborateurs font les bons choix dans des situations de leur travail : reconnaissent-ils les données sensibles, vérifient-ils les chiffres, transforment-ils une demande floue en consigne claire ? Ce qui ne va pas se corrige avec une courte leçon et une réévaluation.
Reliez-la à votre dossier
La politique d'IA, la formation et les mesures forment ensemble les mesures que vous pouvez montrer au titre de l'article 4 de l'AI Act. Conservez-les datées dans un seul dossier et revoyez la politique au moins une fois par an ou lors de l'arrivée d'un nouvel outil. Information générale, pas un avis juridique.
Questions fréquentes
Une PME doit-elle avoir une politique d'IA ?
L'AI Act n'impose pas de document distinct, mais une politique est la façon la plus simple de fixer des règles et de montrer les mesures prises pour la maîtrise de l'IA.
Puis-je interdire ChatGPT au travail ?
C'est possible, mais une interdiction générale pousse souvent l'usage hors de vue. Un outil professionnel autorisé et des règles claires sur les données fonctionnent généralement mieux.
À quelle fréquence mettre la politique à jour ?
Au moins une fois par an, et à chaque nouvel outil d'IA ou changement de façon de travailler.