Il y a un document que presque toutes les directions croient avoir et que presque aucune ne possède : une charte d'usage de l'IA que leurs équipes connaissent, appliquent et peuvent citer. Ce qui existe à la place, le plus souvent, c'est un PDF de principes généraux rédigé par le juridique, validé en comité, et jamais rouvert.

J'ai montré dans un article précédent qu'un cadre sur deux utilise déjà l'IA sans aucune règle écrite, et pourquoi ce vide est un problème de management avant d'être un problème informatique. Celui-ci prend la suite : qu'écrit-on, au niveau d'une direction, quand on décide de combler ce vide ? La réponse s'appuie sur ce qui existe de plus concret, les accords d'entreprise réellement signés en France, le gabarit que la fonction publique est en train de négocier, et ce que le droit impose déjà.

Combien d'entreprises ont réellement une charte d'usage de l'IA ?

Beaucoup moins que ce que les enquêtes déclaratives racontent. Trois sources sérieuses donnent trois images très différentes, et chacune est vraie dans son périmètre. C'est leur écart qui décrit la réalité française.

La lecture honnête de ces trois lignes tient en une phrase : dans les grands groupes, un document existe souvent, et le dialogue social formalisé sur l'IA reste rarissime partout. Entre le PDF validé en comité et l'accord négocié qui engage, il y a exactement l'écart entre déclarer une charte et en avoir une qui vit.

Que contiennent les accords IA réellement signés ?

Une poignée d'accords français fait référence, et leur lecture est la meilleure école qui soit pour quiconque doit écrire le sien. Quatre méritent le détour.

La structure type qui se dégage

En croisant ces textes, cinq éléments reviennent, et ils dessinent le squelette de tout document sérieux : une instance de suivi dédiée, présente partout ; un volet formation, parfois étendu à tous les salariés ; un dialogue social organisé en amont du déploiement et pas seulement après ; une garantie d'emploi quand elle existe, toujours limitée dans le temps et circonscrite ; et l'exclusion de l'IA de certaines décisions RH. Si votre projet de charte ne couvre pas ces cinq points, les accords existants vous indiquent où creuser.

Qu'est-ce que tous ces accords oublient ?

L'usage quotidien. C'est le constat le plus frappant quand on lit ce corpus : les accords français organisent la conversation sur l'IA, presque jamais son utilisation de tous les jours. Quatre absences reviennent systématiquement.

• Aucune classification des données. Rien ne dit à un salarié ce qui peut sortir de l'entreprise, ce qui ne sort que dans un environnement contractualisé, et ce qui ne sort jamais. C'est pourtant la question qu'il se pose chaque jour, devant chaque invite de commande.
• Aucune règle sur les outils. Ni liste positive, ni critères d'homologation, ni procédure pour demander l'ajout d'un outil. Le vide que remplit l'IA de l'ombre, avec les conséquences que la cybersécurité de l'IA fait remonter jusqu'au comité de direction.
• Aucune transparence formalisée vers l'extérieur. Qu'est-ce que l'entreprise dit à ses clients et à ses candidats de l'usage qu'elle fait de l'IA ? Silence, alors même que l'obligation d'information arrive (voir section 5).
• Aucun partage chiffré des gains. Les accords parlent d'accompagner la transformation, aucun ne dit ce que deviennent les heures gagnées : réinvesties, redistribuées, ou converties en réduction d'effectifs. C'est pourtant la question qui conditionne l'adhésion des équipes.

Ce constat en creux n'est pas une critique des négociateurs. Les accords traitent ce que le dialogue social sait traiter, l'emploi, la formation, les instances. Mais une charte d'usage digne de ce nom doit couvrir précisément ce que les accords laissent vide, sinon elle reproduit un document de plus qui organise des réunions sans régler aucun cas concret.

Le test d'une charte d'usage tient en une question : un salarié qui hésite devant un outil, un mardi à 15 heures, y trouve-t-il sa réponse en moins d'une minute ? Si non, ce n'est pas une charte d'usage, c'est une déclaration d'intention.

Que peut-on emprunter au gabarit de la fonction publique ?

Sa checklist, et sa clause de principe. Depuis le 18 juin 2026, l'État négocie avec les organisations syndicales un accord-cadre sur le déploiement de l'IA dans la fonction publique, couvrant les trois versants, État, territoriale et hospitalière. Qu'on soit une PME ou un groupe, ce chantier public fournit un plan de travail gratuit.

La négociation s'organise autour de cinq axes de travail, garantir une utilisation exemplaire, identifier les usages qui se développent, anticiper les conséquences sur les métiers et les compétences, former et accompagner, installer un dialogue social régulier. Et le projet d'accord se structure en six thématiques : principes fondamentaux, transparence et obligations déontologiques, gouvernance, dialogue social, formation, transformations organisationnelles. Prises ensemble, ces deux listes forment une grille de complétude : passez votre projet de charte dessus, les trous se voient immédiatement.

Le texte porte aussi une clause de principe qui vaut d'être recopiée telle quelle : l'IA doit « assister les agents sans jamais se substituer à leur jugement, à leur expertise ou à leur responsabilité ». Une phrase, trois mots-clés, et l'essentiel du sujet de la souveraineté humaine face aux agents IA tenu. Remplacez « agents » par « collaborateurs » et vous avez le premier article de votre charte.

Trois institutions à mettre à contribution

• La CNIL, sur le travail et les données personnelles, cadre ce que les outils IA peuvent collecter sur les salariés et interdit la surveillance continue disproportionnée. C'est le socle du volet données.
• L'ANSSI, avec ses recommandations de sécurité pour les systèmes d'IA générative, fournit le volet technique : qui connecte quel outil à quelles données.
• L'Anact, dont la méthode part de l'analyse du travail réel, rappelle la règle d'or : on écrit une charte à partir de ce que les gens font, pas à partir de ce qu'on voudrait qu'ils fassent.

Qu'impose déjà la loi, sans attendre 2027 ?

Trois obligations sont déjà là ou imminentes, et une charte qui les ignore naît obsolète. Le report à décembre 2027 des obligations pour les systèmes à haut risque en matière RH, souvent cité comme une raison d'attendre, ne couvre que ce périmètre-là.

• Former à l'IA n'est plus optionnel. L'article 4 du règlement européen sur l'IA (règlement (UE) 2024/1689), applicable depuis le 2 février 2025, impose aux entreprises qui déploient des systèmes d'IA de garantir un niveau suffisant de maîtrise de l'IA à leur personnel. Le volet formation de votre charte n'est pas un bonus, c'est une obligation en vigueur.
• Informer les salariés avant de déployer. L'article 26, paragraphe 7, du même règlement, applicable au 2 août 2026, impose d'informer les représentants du personnel et les travailleurs concernés avant la mise en service d'un système d'IA à haut risque sur le lieu de travail.
• Consulter le CSE. En droit français, l'article L2312-8 du code du travail prévoit la consultation du comité social et économique sur « l'introduction de nouvelles technologies, tout aménagement important modifiant les conditions de santé et de sécurité ou les conditions de travail ». Un déploiement d'IA qui change les méthodes de travail entre dans ce cadre, et la consultation se fait avant la décision, pas après.

Quant aux obligations lourdes sur les systèmes à haut risque, recrutement, évaluation, surveillance des salariés, elles ont été reportées au 2 décembre 2027 par le règlement (UE) 2026/1744. Seize mois de préparation, pas seize mois de sursis : la documentation, le contrôle humain et l'évaluation des biais qu'elles exigent ne s'improvisent pas au dernier trimestre.

Par où commencer, concrètement ?

Par le travail réel, jamais par le document. Voici la démarche en cinq étapes que j'utilise, et elle commence délibérément loin du traitement de texte.

1. Recenser les usages réels, sans sanction rétroactive. Demandez à chaque équipe ce qu'elle fait déjà, en garantissant que rien de ce qui sera déclaré ne sera reproché. C'est la seule façon d'écrire des règles qui correspondent à l'entreprise réelle, et le seul moyen de faire sortir l'IA de l'ombre.
2. Classer les données plutôt que les outils. Trois catégories suffisent, ce qui peut sortir, ce qui ne sort qu'en environnement contractualisé, ce qui ne sort jamais. La règle survivra aux outils, qui changent tous les six mois.
3. Nommer les décisions qui restent humaines. Embauche, évaluation, sanction, engagement contractuel, communication externe : l'aide est permise, la substitution non, et un humain identifié reste porteur de l'acte. C'est la clause de la fonction publique, déclinée.
4. Ouvrir le dialogue social tôt. Associer les représentants du personnel à la rédaction plutôt que de leur soumettre un texte fini. Les accords AXA et MAIF montrent que la co-construction produit des textes signés à l'unanimité, ce qu'aucun document unilatéral n'obtiendra jamais en légitimité.
5. Inscrire la révision dans la charte elle-même. Date de révision au plus tard semestrielle, écrite noir sur blanc. Les outils, les usages et le droit bougent plus vite que tout autre objet réglementaire interne.

C'est pour cette raison que vous ne trouverez pas de modèle à télécharger au bas de cet article. Un gabarit copié réglemente l'entreprise de quelqu'un d'autre. La démarche, elle, se transpose partout, et elle rejoint ce que j'écris ailleurs sur la transformation IA comme défi organisationnel : le document n'est jamais le but, c'est la conversation qu'il oblige à tenir qui transforme.