Dans la plupart des PME que nous rencontrons, la direction pense que l'IA « n'est pas encore entrée dans l'entreprise ». Puis on interroge les équipes, et le tableau change : comptes ChatGPT privés utilisés pour reformuler des e-mails clients, traduire des contrats, résumer des procès-verbaux. Le sujet n'est pas d'interdire. C'est d'encadrer ce qui existe déjà.
Le scénario qui doit vous préoccuper
Un collaborateur bien intentionné colle le courrier d'un client dans un outil gratuit pour en améliorer la réponse. Dans ce courrier : un nom, une adresse, des données de santé ou des chiffres financiers. Sur un compte gratuit grand public, ces contenus peuvent être conservés hors de Suisse et, selon les réglages, servir à l'amélioration des modèles. Votre client n'a jamais consenti à cela, et au sens de la nLPD, la responsabilité vous appartient, pas au collaborateur.
Pourquoi l'interdiction pure ne fonctionne pas
Certaines entreprises réagissent en bloquant tout. Le résultat est connu : les collaborateurs passent sur leur téléphone privé, et l'entreprise perd à la fois le contrôle et la visibilité. Le gain de temps est réel pour celui qui utilise ces outils, de l'ordre de plusieurs heures par semaine pour un poste administratif. Une interdiction qui prive vos équipes de ce gain sans alternative ne tiendra pas six mois.
Trois règles simples qui changent tout
Une charte d'une page suffit dans la plupart des PME. L'essentiel tient en trois points :
- Jamais de données personnelles de clients ou de collaborateurs dans un outil grand public gratuit. Noms, adresses, salaires, données médicales, contrats : tout cela reste dehors.
- Des comptes professionnels payants, configurés pour que vos contenus ne servent pas à l'entraînement des modèles. Cette option existe, elle se vérifie par écrit.
- Un référent interne à qui poser les questions. Pas un comité, une personne. Le doute doit pouvoir se lever en cinq minutes, sinon chacun tranche seul.
De l'usage sauvage à l'usage utile
Une fois le cadre posé, la question intéressante apparaît : où ces outils apportent-ils vraiment quelque chose ? Les usages individuels (reformuler, résumer, traduire) sont un début. Le gain sérieux vient quand l'entreprise connecte l'IA à ses propres processus, avec ses règles et ses validations. C'est la différence entre vingt usages isolés et un processus qui tourne. Nous l'avons détaillée dans notre article sur les premiers pas de l'IA en PME.
Le conseil Akasia
Faites l'inventaire avant de faire la charte. Demandez simplement à vos équipes, sans ton accusateur, qui utilise quoi et pour quelles tâches. Vous découvrirez au passage où le besoin d'automatisation est le plus fort : les endroits où vos collaborateurs bricolent déjà avec ChatGPT sont presque toujours les meilleurs candidats pour un vrai projet, proprement encadré cette fois.