Une assistante qui reformule un e-mail avec ChatGPT, un apprenti qui demande une idée de publication à une IA, un gérant qui colle un devis client pour le « mettre au propre » : l'IA est déjà entrée dans beaucoup de petites entreprises, parfois sans que personne n'en ait parlé. Cet article vous explique ce que les textes attendent d'un chef d'entreprise, et pourquoi poser un cadre simple est avant tout dans votre intérêt.

Que demande l'Europe aux entreprises qui utilisent l'IA ?

L'AI Act, le règlement européen sur l'IA, contient un article 4 sur la « maîtrise de l'IA ». Il concerne les fournisseurs d'IA et les entreprises qui s'en servent dans le cadre de leur activité, y compris pour les personnes qui les utilisent pour leur compte.

Ce qu'il faut en retenir :

  • L'obligation s'applique depuis le 2 février 2025. La Commission européenne précise que le contrôle par les autorités nationales commence le 3 août 2026.
  • Il n'y a ni diplôme ni certificat à obtenir. La Commission écrit qu'aucun certificat n'est nécessaire et qu'aucune formation précise n'est imposée. Chaque organisation adapte ses mesures à ses outils, à son équipe et à ses usages.
  • Le texte a été assoupli en juillet 2026. Le règlement « omnibus numérique » est entré en vigueur le 27 juillet 2026. D'après les analyses publiées à cette date, les entreprises doivent toujours prendre des mesures pour développer la maîtrise de l'IA de leurs équipes, mais elles n'ont plus à garantir un niveau précis pour chaque personne.

Ces analyses sont publiées par des cabinets d'avocats, et la situation de chaque entreprise est particulière. Pour savoir ce qui vous concerne exactement, rapprochez-vous d'un juriste ou de votre organisation professionnelle.

Pourquoi la CNIL insiste-t-elle sur le cadre d'usage ?

Au-delà de l'AI Act, la CNIL publie des recommandations pour les organisations qui déploient une IA générative. Elle conseille notamment de :

  • partir d'un besoin concret plutôt que d'adopter un outil « pour voir » ;
  • définir une liste d'usages autorisés et interdits, par exemple ne pas fournir de données personnelles au système ;
  • garder en tête que ces outils peuvent produire des réponses fausses mais plausibles ;
  • vérifier si le prestataire peut réutiliser les données qu'on lui confie ;
  • sensibiliser et former les utilisateurs.

Autrement dit, la question n'est pas seulement « avons-nous le droit d'utiliser l'IA ? », mais « savons-nous ce que chacun y met, et pourquoi ? ».

Que risque-t-on quand personne n'a posé de règles ?

Rien de spectaculaire, le plus souvent, et c'est justement le piège. Les petits écarts s'accumulent : un client dont le nom se retrouve dans un outil que personne n'a vérifié, un texte envoyé sans relecture qui contient une erreur, trois collaborateurs qui utilisent trois outils différents avec trois façons de faire. Chacun croit bien faire.

Pour un dirigeant, l'enjeu est surtout la sérénité : savoir ce qui se passe dans son entreprise, pouvoir répondre à un client qui demande comment ses informations sont traitées, et profiter de l'IA sans craindre la mauvaise surprise. Une règle claire donne aussi confiance à l'équipe, qui n'hésite plus à utiliser l'outil de peur de mal faire.

Qu'est-ce qu'une règle simple, concrètement ?

Pas besoin d'un règlement de vingt pages. Un exemple d'esprit, pour une petite entreprise de services :

Autorisé : reformuler un texte, proposer un plan, préparer une trame de devis.
Interdit : saisir le nom, l'adresse ou le dossier d'un client.
Toujours : relire avant d'envoyer.

Trois lignes qui évitent déjà beaucoup de malentendus. Mais elles ne suffisent pas : encore faut-il les adapter à votre activité, à l'outil réellement utilisé et à la façon dont votre équipe travaille.

Pourquoi est-ce plus délicat qu'il n'y paraît ?

Dans la pratique, un cadre d'usage se heurte vite à des questions concrètes :

  • Quel outil, dans quelle version ? Les réglages de confidentialité varient selon l'outil et l'offre, et ils évoluent.
  • Quelles données sont « personnelles » ? Un prénom, un numéro de chantier, une photo : la frontière n'est pas toujours évidente pour une équipe non spécialisée.
  • Comment éviter la règle qu'on oublie au bout de trois semaines ? Une consigne n'a d'effet que si elle s'intègre aux habitudes de travail.
  • Comment garder le ton de l'entreprise ? Un texte écrit par une IA doit toujours rester le vôtre.

Ce sont ces choix qui font gagner du temps ou, mal réglés, en font perdre. Notre article sur ce que l'IA peut vraiment changer pour un artisan ou un commerçant montre aussi pourquoi les premiers essais déçoivent souvent.

Comment lyia.io peut vous aider ?

Nous commençons par l'audit IA gratuit : un premier échange, sans engagement, sur vos process et vos outils, pour repérer vos pertes de temps et voir ce qui se fait déjà dans votre équipe. Ensuite, nous pouvons vous accompagner pour choisir et régler les bons outils, formaliser des règles adaptées à votre métier et former votre équipe. Vous pouvez demander votre audit IA gratuit ou découvrir l'accompagnement IA.

À retenir

  • L'IA est probablement déjà utilisée dans votre entreprise, avec ou sans votre accord.
  • L'article 4 de l'AI Act demande de prendre des mesures pour développer la maîtrise de l'IA ; ni certificat ni formation type ne sont imposés.
  • Le texte a été assoupli en juillet 2026 : plus de niveau précis à garantir, mais l'obligation de mesures demeure selon les analyses publiées.
  • La CNIL recommande de définir des usages autorisés et interdits, et de former les utilisateurs.
  • Quelques règles claires, adaptées à votre métier, valent mieux qu'une interdiction ou qu'un grand silence.