L’IA est déjà dans votre entreprise. Un commercial s’en sert pour rédiger ses relances, une assistante pour résumer des comptes rendus, un comptable pour reformuler un mail délicat. La vraie question est de savoir qui a fixé les règles du jeu.
Dans la plupart des cas, personne. Selon le baromètre Data & IA de Coface, publié le 5 octobre 2026 avec Les Echos Études auprès de 900 décideurs, six entreprises françaises sur dix n’ont aucun cadre formalisé pour leurs usages de l’IA. Dans le détail, 35 % n’ont ni dispositif ni projet, et environ un quart y réfléchissent sans avoir encore posé de règles. Seules 17 % ont une politique écrite et communiquée à leurs salariés.
Le baromètre montre aussi un écart net selon la taille : les grandes entreprises se disent près de trois fois plus souvent avancées. Ce sont donc d’abord les PME qui avancent sans cadre.
Le vrai risque n’est pas l’IA, c’est l’improvisation
Interdire l’IA ne sert à rien : les équipes l’utilisent de toute façon, sur leur téléphone ou leur compte personnel. Le risque vient de cet usage invisible.
- Des données confidentielles qui sortent de l’entreprise. Un contrat client collé dans un assistant grand public, un fichier de paie résumé par un outil gratuit : sans règle claire, personne ne sait où partent ces informations ni ce qu’en fait l’éditeur.
- Des réponses fausses présentées comme vraies. L’IA se trompe, avec aplomb. Si personne n’a dit qu’un contenu produit par l’IA doit être relu avant d’être envoyé, l’erreur part chez le client.
- Des usages qui ne profitent à personne. Chaque salarié bricole sa méthode dans son coin. Les bonnes pratiques ne circulent pas, et l’entreprise ne gagne rien collectivement.
C’est la même logique que pour tout le numérique : une organisation mal rangée produit des résultats en désordre. L’IA ne corrige pas le désordre, elle l’accélère.
La loi pousse déjà dans ce sens
Ce n’est plus seulement une question de bonne gestion. Le règlement européen sur l’IA demande aux entreprises qui l’utilisent de prendre des mesures pour former leurs équipes à son usage. Le texte a été assoupli cet été, mais l’obligation demeure, et les autorités nationales sont chargées de la contrôler depuis le mois d’août.
Une charte d’usage écrite est le premier moyen de montrer que l’entreprise s’en occupe. C’est aussi la base de toute formation : on ne peut pas former des équipes à des règles qui n’existent pas.
Les agents IA rendent le cadre encore plus urgent
Jusqu’ici, l’IA répondait à des questions. Avec les agents IA, elle commence à agir : envoyer un mail, mettre à jour un CRM, déclencher une commande. Un agent mal cadré ne fait plus seulement une erreur de texte, il fait une erreur d’action.
Les grands éditeurs le reconnaissent eux-mêmes. Microsoft a récemment comparé les agents IA à des menaces internes potentielles, en soulignant que beaucoup disposent de plus de droits qu’il ne leur en faut. Avant de confier une action à un agent, il faut donc avoir décidé ce qu’il a le droit de faire, et qui contrôle.
Par où commencer : cinq questions pour poser un premier cadre
Une PME n’a pas besoin d’un document de cinquante pages. Elle a besoin de réponses claires à cinq questions.
- Quels outils sont autorisés ? Listez les outils d’IA que l’entreprise valide, de préférence ceux intégrés à votre environnement existant, Google Workspace ou Microsoft 365, avec des comptes professionnels. Tout le reste est à demander avant usage.
- Quelles données ne doivent jamais y entrer ? Données personnelles de clients ou de salariés, informations financières, contrats, secrets professionnels : dites-le noir sur blanc. C’est la règle la plus importante de toute la charte.
- Qui relit avant que ça parte ? Un contenu produit par l’IA et envoyé à l’extérieur doit être relu par une personne. Écrivez-le.
- Qui décide pour les nouveaux usages ? Désignez une personne référente. Quand un salarié veut utiliser l’IA pour une nouvelle tâche, il sait à qui demander.
- Comment forme-t-on les équipes ? Une charte non expliquée ne sera pas appliquée. Prévoyez un moment pour la présenter, montrer les bons usages, et répondre aux questions.
Ces cinq réponses tiennent sur une page. C’est suffisant pour passer des 60 % sans cadre aux 17 % qui en ont un.
Un cadre n’est pas un frein, c’est ce qui permet d’aller plus loin
Les entreprises qui tirent vraiment profit de l’IA ne sont pas celles qui l’utilisent le plus, mais celles qui savent où elle est utile et où elle ne l’est pas. Le cadre est ce qui permet de passer de l’usage individuel bricolé à des gains réels et partagés.
C’est pour cela que chez Kalesto, nous commençons toujours par comprendre comment l’entreprise fonctionne avant de parler d’outils. Un audit permet de voir où l’IA est déjà utilisée, où elle pourrait faire gagner du temps, et quelles règles poser pour que tout le monde avance dans la même direction. Vous voulez savoir où en est votre entreprise ? Nous proposons un audit offert pour faire le point sur vos usages et identifier les leviers concrets.
Sources : baromètre Data & IA de Coface, 3e édition, avec Les Echos Études, publié le 5 octobre 2026, sur la base des déclarations de 900 décideurs. Règlement européen sur l’IA, article 4, modifié par le règlement 2026/1744.