26 septembre 2026

Charte IA en entreprise : contenu et procédure à respecter

Charte IA en entreprise : les huit rubriques à y faire figurer et la procédure du règlement intérieur à respecter, sans laquelle elle est inopposable.

Une charte d'usage de l'IA n'est pas un document de communication : dès qu'elle fixe des règles générales et permanentes opposables aux salariés, elle relève de la procédure du règlement intérieur. Consultation du comité social et économique, transmission à l'inspection du travail, affichage. À défaut, elle est inopposable.

Cette page dit ce qu'une charte IA doit contenir, la procédure à respecter pour qu'elle existe juridiquement, et ce qu'il vaut mieux ne pas y écrire. Mise à jour le 15 octobre 2026.

Pourquoi une charte, et pourquoi maintenant

Trois raisons se cumulent, et une seule d'entre elles est juridique.

Les outils sont déjà là. Dans la plupart des organisations, les salariés utilisent l'IA générative avant que la direction ne l'ait décidé. Une charte ne crée pas l'usage : elle le reconnaît et l'encadre.
Le risque porte sur les données. Un contrat, un fichier clients ou un dossier RH collé dans un outil grand public sort de l'entreprise. C'est le point que la charte traite en premier.
L'article 4 du règlement européen sur l'IA demande aux employeurs de prendre des mesures pour développer la compréhension de l'IA chez les personnes qui l'utilisent pour leur compte. Une charte diffusée et expliquée fait partie de ces mesures.

Le point que presque tout le monde oublie : la procédure

Une charte qui se contente de recommander n'engage personne. Une charte qui interdit, impose et prévoit des suites disciplinaires est autre chose : elle comporte des obligations générales et permanentes en matière de discipline, et suit à ce titre le régime du règlement intérieur.

Les conséquences sont concrètes :

Consultation du CSE sur le projet, lorsque l'entreprise en est dotée. Elle est requise à peine de nullité : une charte adoptée sans consultation est inopposable aux salariés.
Transmission à l'inspection du travail, qui peut exiger le retrait ou la modification de clauses.
Dépôt au conseil de prud'hommes et affichage dans l'entreprise.

Dans les entreprises de moins de cinquante salariés, où le règlement intérieur n'est pas obligatoire, une charte posant des règles générales de discipline suit la même logique : passage devant le CSE s'il existe, et transmission à l'inspection du travail.

S'y ajoute une obligation distincte, souvent confondue avec la précédente : l'introduction d'une nouvelle technologie relève de l'information-consultation du CSE, avant la décision. Déployer un assistant IA et faire signer une charte sont deux événements, chacun avec sa procédure. Nous traitons ce point en détail dans le rôle du CSE face à l'intelligence artificielle.

Les huit rubriques d'une charte qui tient

1. Le périmètre

Qui est concerné — salariés, intérimaires, stagiaires, prestataires — et quels usages sont visés. Une charte qui ne dit pas à qui elle s'applique ne s'applique à personne.

2. Les outils autorisés, nommément

Une liste d'outils validés, avec leur version et leur mode d'accès. C'est plus efficace qu'un principe général : un salarié sait s'il est dans le cadre ou non.

3. Les données interdites de saisie

Le cœur du document. Données personnelles, données de santé, données clients identifiantes, éléments couverts par le secret des affaires, codes sources, documents contractuels. Énoncez des catégories, avec des exemples tirés de vos métiers.

4. La vérification humaine

Quels livrables ne peuvent pas partir sans relecture, et par qui. Une production d'IA envoyée telle quelle à un client engage l'entreprise, pas l'outil.

5. La transparence

Dans quels cas l'usage de l'IA doit être signalé — au client, au destinataire d'un contenu, à un candidat. L'article 50 du règlement européen impose depuis le 2 août 2026 d'informer les personnes qui interagissent avec un système d'IA ou reçoivent un contenu généré par lui.

6. La propriété intellectuelle

Ce que l'entreprise considère comme réutilisable, et l'interdiction de soumettre des contenus de tiers sans droits.

7. La formation et l'accompagnement

Qui est formé, à quoi, et comment un salarié obtient de l'aide. C'est la rubrique qui matérialise l'obligation de l'article 4 — et celle qui transforme la charte en autre chose qu'une liste d'interdictions.

8. Le régime des manquements

Ce qui relève du rappel à l'ordre et ce qui relève de la sanction. C'est précisément cette rubrique qui fait basculer la charte dans le champ du règlement intérieur : rédigez-la en connaissance de cause.

Ce qu'il vaut mieux ne pas y écrire

Une interdiction générale de l'IA. Elle n'est pas respectée, elle pousse les usages hors du cadre, et elle devient un argument contre vous le jour où un incident survient.
Des engagements de surveillance que vous ne tiendrez pas. Annoncer un contrôle des requêtes suppose un dispositif licite, proportionné et porté à la connaissance des salariés.
Des obligations de résultat sur la qualité des contenus. Elles sont invérifiables et fragilisent le reste du document.
Un renvoi à une liste d'outils tenue ailleurs sans dire où ni par qui elle est mise à jour.

Charte et AI Act : ce que l'article 4 attend vraiment

L'article 4 du règlement (UE) 2024/1689 a été réécrit par le règlement (UE) 2026/1744 du 8 juillet 2026, en vigueur depuis le 27 juillet 2026. Dans sa version actuelle, il demande de prendre des mesures pour que le personnel acquière une bonne compréhension de l'IA, en tenant compte des connaissances des personnes et du contexte d'utilisation. Le texte précise que cette obligation « ne contraint pas les fournisseurs ou les déployeurs à garantir un niveau spécifique de maîtrise de l'IA par un individu ».

C'est donc une obligation de moyens. Une charte, une session de formation et une trace écrite de l'une et de l'autre constituent exactement le type de mesure attendu. Ce qui est reproché, le cas échéant, c'est l'absence totale de démarche. Le détail des obligations applicables à une structure de taille moyenne est dans AI Act et PME.

Faire vivre la charte

Datez-la et prévoyez sa révision. Les outils changent tous les trimestres ; une charte de 2024 décrit un paysage qui n'existe plus.
Diffusez-la autrement que par un courriel. Une présentation de trente minutes aux équipes vaut mieux qu'une pièce jointe non ouverte.
Conservez les preuves. Avis du CSE, accusé de transmission, feuilles d'émargement des formations. C'est ce qui sera demandé, pas le document lui-même.

Questions fréquentes

Une charte IA est-elle obligatoire ?

Aucun texte n'impose d'en rédiger une. En revanche, dès qu'un document fixe des obligations générales et permanentes assorties de suites disciplinaires, il suit la procédure du règlement intérieur. L'obligation ne porte pas sur l'existence de la charte, mais sur la façon de l'adopter.

Faut-il consulter le CSE sur la charte IA ?

Oui dès lors que l'entreprise est dotée d'un CSE et que la charte relève du règlement intérieur. La consultation est requise à peine de nullité : sans elle, la charte est inopposable aux salariés.

Une charte suffit-elle à être en conformité avec l'AI Act ?

Non. Elle constitue une mesure parmi d'autres au titre de l'article 4, aux côtés de la formation et du recensement des usages. Elle ne couvre ni les interdictions de l'article 5, ni les obligations de transparence de l'article 50.

Que faire si les salariés utilisent déjà l'IA sans cadre ?

Commencer par recenser les usages réels plutôt que par interdire. Le phénomène et ses parades sont décrits dans la shadow IA en entreprise.

Peut-on sanctionner un salarié sur le fondement de la charte ?

Seulement si elle a été adoptée dans les formes du règlement intérieur et portée à la connaissance des salariés. Une charte diffusée sans procédure ne fonde pas une sanction.

Une TPE sans CSE doit-elle respecter une procédure ?

Une charte posant des règles générales de discipline est transmise à l'inspection du travail, affichée et déposée. L'absence de CSE supprime la consultation, pas les autres formalités.

Qui doit rédiger la charte ?

En pratique, la direction avec les services juridique et informatique, puis un passage par les métiers. Une charte écrite par la seule DSI interdit ; une charte écrite avec les métiers organise.

Pour aller plus loin

AI Act et PME : ce qui s'applique vraiment · Le rôle du CSE face à l'IA · La shadow IA en entreprise · Le guide de l'AI Act · Nos formations entreprise

Nous accompagnons la mise en place de ces règles par la formation des équipes, en visioconférence ou dans vos locaux. Skillevos est un organisme certifié Qualiopi, déclaré sous le numéro 11950980895 auprès de la DREETS Île-de-France.

Nos résultats - Formations Entreprise

Au 31/08/2026

94,5 %

de satisfaction

questionnaire à chaud en fin de session

92,7 %

de réussite aux évaluations des acquis

quiz de fin de formation

100 %

de taux de retour

aux questionnaires de satisfaction