Modèle de politique d'utilisation acceptable de l'IA + exemples (2026)

POLITIQUE D'UTILISATION DE L'IA (AUP), DÉMARRAGE RAPIDE

Entreprise : [Nom de l'entreprise]
Date d'effet : [AAAA-MM-JJ]
Responsable de la politique : [Équipe / Rôle]
S'applique à : tous les collaborateurs, prestataires, stagiaires et intérimaires
Fréquence de révision : [Trimestrielle / Semestrielle]

1) Objet
Cette politique définit l'utilisation acceptable des outils d'IA pour gagner en productivité tout en protégeant les données de l'entreprise, les clients et la propriété intellectuelle.

2) Outils d'IA approuvés
Utilisez exclusivement les outils d'IA approuvés par [IT/Sécurité]. Liste des outils approuvés : [Lien / Liste].
N'utilisez pas de comptes IA personnels pour des tâches professionnelles, sauf approbation explicite.

3) Règles de données (le plus important)
N'entrez JAMAIS les éléments suivants dans un outil d'IA :
- Mots de passe, secrets, clés d'API, clés privées, jetons d'accès
- Données de paiement (carte/banque), codes d'authentification
- Données personnelles clients (PII), sauf approbation de [Juridique/Sécurité]
- Contrats confidentiels, documents juridiques, informations financières non publiques, sauf approbation
- Code source propriétaire ou détails d'architecture, sauf approbation

Entrées autorisées (exemples) :
- Informations publiquement disponibles
- Texte nettoyé/anonymisé sans identifiants
- Brouillons génériques sans détails confidentiels

4) Règles relatives aux résultats
- Traitez les résultats d'IA comme un brouillon : vérifiez les faits, les sources, les calculs et les affirmations.
- Ne publiez pas de contenus générés par IA en externe sans relecture humaine.
- Ne vous appuyez pas uniquement sur l'IA comme base d'une décision juridique/médicale/financière.

5) Propriété intellectuelle (PI)
N'insérez pas de contenus tiers protégés par le droit d'auteur dans les outils d'IA, sauf si cela est autorisé.
Suivez [les règles de l'entreprise relatives à la PI et aux sources] pour les livrables produits avec l'aide de l'IA.

6) Sécurité et intégrations
- Utilisez le SSO (authentification unique) quand il est disponible.
- Ne connectez pas d'outils d'IA aux lecteurs/bases de connaissances de l'entreprise sans approbation.
- Signalez sans délai toute fuite de données présumée à [Contact sécurité].

7) Journalisation, supervision et coûts
L'utilisation de l'IA peut être journalisée à des fins de sécurité, de conformité et de maîtrise des coûts.
Les collaborateurs doivent respecter les limites/budgets d'usage définis par [Responsable].

8) Manquements
Les manquements peuvent entraîner un accès restreint et des mesures disciplinaires pouvant aller jusqu'au licenciement.

Approbation
[Nom, fonction]
[Date]

POLITIQUE D'UTILISATION DE L'IA (AUP)

Contrôle du document
- Entreprise : [Nom de l'entreprise]
- Version : [1.0]
- Date d'effet : [AAAA-MM-JJ]
- Responsable : [Rôle / Équipe]
- Approuvée par : [Rôle]
- Fréquence de révision : [Trimestrielle / Semestrielle]

1. Objet
1.1 Objet
[Nom de l'entreprise] (« l'Entreprise ») permet aux collaborateurs d'utiliser des outils d'intelligence artificielle (« IA ») pour gagner en productivité tout en protégeant les données de l'entreprise, les clients et la propriété intellectuelle.

1.2 Objectifs
Cette politique poursuit les objectifs suivants :
(a) protéger les données de l'entreprise, des clients et des partenaires,
(b) réduire les risques juridiques et de conformité,
(c) garantir des résultats de qualité et un usage responsable,
(d) gérer et maîtriser les coûts.

2. Périmètre
2.1 Personnes concernées
Cette politique s'applique à tous les collaborateurs, prestataires, stagiaires et intérimaires.

2.2 Systèmes et données concernés
Cette politique couvre tout usage de l'IA en lien avec les systèmes, comptes, réseaux ou données de l'entreprise, y compris les outils d'IA tiers utilisés pour des tâches professionnelles.

3. Définitions
3.1 Outil d'IA
Tout système qui, à l'aide de l'apprentissage automatique, génère ou transforme du texte, des images, de l'audio, de la vidéo ou du code.

3.2 Données confidentielles
Toutes les informations non publiques concernant l'entreprise, ses clients, partenaires ou collaborateurs, y compris les informations commerciales, financières, juridiques, techniques ou de sécurité.

3.3 Données personnelles (PII)
Informations permettant d'identifier une personne directement ou indirectement (par ex. nom, e-mail, téléphone, numéro de pièce d'identité).

4. Principes
4.1 Responsabilité humaine
La responsabilité des décisions et des livrables reste humaine. L'IA ne remplace pas le jugement professionnel.

4.2 Moindre privilège
Les outils et intégrations d'IA reçoivent uniquement l'accès minimum nécessaire.

4.3 Minimisation des données
Ne fournissez que les données strictement nécessaires à la tâche.

4.4 Sécurité dès l'origine
Utilisez des outils approuvés et des configurations sûres (SSO, chiffrement, contrôles d'accès).

5. Outils et comptes approuvés

5.1 Liste des outils approuvés
Les collaborateurs ne doivent utiliser que les outils approuvés par [IT/Sécurité] et listés au lien suivant : [Lien].

5.2 Exigences pour les comptes
- Utilisez des comptes gérés par l'entreprise (SSO) là où ils sont disponibles.
- N'utilisez pas de comptes IA personnels pour des tâches professionnelles sans approbation de [IT/Sécurité].

5.3 Demandes d'outils
Les demandes pour de nouveaux outils d'IA doivent être soumises via [Processus/Lien] et sont évaluées sur :
- les contrôles de sécurité (SSO, RBAC, chiffrement)
- les politiques de traitement et de conservation des données
- la conformité (DPA, SOC 2 ou équivalent)
- l'impact sur les coûts

6. Règles relatives aux données
6.1 Entrées interdites (jamais autorisées)
Les collaborateurs ne doivent jamais saisir les éléments suivants dans un outil d'IA :
- mots de passe, identifiants, secrets, jetons d'accès, clés privées
- données de carte de crédit ou de compte bancaire
- codes d'authentification (OTP), codes de récupération
- données personnelles hautement sensibles (santé, biométrie, etc.)

6.2 Entrées restreintes (uniquement avec approbation)
Les éléments suivants ne peuvent être utilisés qu'avec une approbation documentée de [Juridique/Sécurité] et avec des protections appropriées :
- données personnelles clients ou contenus clients
- documents juridiques non publics, contrats ou négociations
- résultats financiers non publics ou prévisions
- code propriétaire, architecture système ou détails de sécurité

6.3 Entrées autorisées
Les entrées suivantes sont en principe autorisées :
- informations publiquement disponibles
- texte nettoyé/anonymisé qui ne permet pas d'identifier une personne ou un client
- brouillons génériques sans détails commerciaux confidentiels

6.4 Exigences d'anonymisation
Lorsqu'ils utilisent des textes internes, les collaborateurs doivent retirer ou masquer :
- noms, adresses e-mail, numéros de téléphone, adresses postales
- identifiants clients et numéros de compte
- noms de projet uniques ou identifiants confidentiels

6.5 Stockage et conservation
Les collaborateurs doivent partir du principe que les contenus saisis dans des outils d'IA tiers peuvent être stockés et consultés par le fournisseur, sauf accord écrit stipulant le contraire.

7. Utilisation des résultats et contrôles qualité
7.1 Vérification
Les résultats d'IA doivent être vérifiés sur :
- l'exactitude factuelle
- les sources/preuves à l'appui des affirmations
- les calculs et le raisonnement
- la conformité aux standards de l'entreprise

7.2 Publication externe
Les contenus générés par IA (marketing, documentation, code, communication client, etc.) ne doivent pas être publiés en externe sans relecture humaine.

7.3 Décisions sensibles
L'IA ne doit pas être la seule base d'une décision juridique, médicale, RH, de conformité, de recrutement ou financière.

8. Propriété intellectuelle et licences
8.1 Contenus tiers
Les collaborateurs ne peuvent saisir des contenus tiers protégés par le droit d'auteur que si une licence ou une autorisation expresse le permet.

8.2 PI de l'entreprise
Les livrables produits avec l'aide de l'IA sont des livrables de l'entreprise et doivent respecter [la politique PI]. Lorsque nécessaire, des sources doivent être citées et des traces des origines conservées.

9. Sécurité et intégrations
9.1 Intégrations avec les systèmes internes
La connexion d'outils d'IA aux systèmes de l'entreprise (Google Drive, Notion, Confluence, bases de données, ticketing, etc.) nécessite l'approbation de [IT/Sécurité].

9.2 Contrôles d'accès pris en charge :
- contrôle d'accès basé sur les rôles (RBAC)
- gestion des utilisateurs (idéalement via SSO)
- journaux d'audit (si disponibles)

9.3 Signalement d'incidents
Les collaborateurs doivent signaler sans délai à [Contact sécurité] toute fuite de données présumée, incident de prompt injection ou violation de la politique.

10. Protection des données et conformité
10.1 Conformité juridique
L'utilisation de l'IA doit respecter les lois applicables et les politiques de l'entreprise (protection des données, sécurité, conservation, RH, etc.).

10.2 Restrictions clients et partenaires
Si un contrat client limite l'utilisation de l'IA, ces restrictions priment sur la présente politique.

11. Maîtrise des coûts et suivi de l'utilisation
11.1 Budgétisation
[Responsable] définit des budgets et/ou des limites d'utilisation par équipe/rôle.

11.2 Supervision
L'utilisation de l'IA peut être supervisée et reportée à des fins de sécurité, de conformité et de maîtrise des coûts.

11.3 Restrictions de modèles
Le cas échéant, les modèles plus coûteux peuvent être restreints à certains rôles ou cas d'usage.

12. Formation et support
12.1 Formation
Les collaborateurs doivent suivre la formation IA requise avant d'utiliser les outils d'IA approuvés pour des tâches professionnelles.

12.2 Support
Les questions doivent être adressées à :
- Sécurité/IT : [Contact]
- Juridique : [Contact]
- RH/People Ops : [Contact]