Si vos salariés utilisent déjà ChatGPT ou un autre assistant d'IA, la pire réponse est l'interdiction, et la deuxième pire est l'indifférence. La bonne réponse tient en deux temps : regarder ce qui existe vraiment, puis décider, usage par usage, ce que vous généralisez, ce que vous encadrez et ce que vous arrêtez.
Dans les PME que j'accompagne, le dirigeant découvre souvent ces usages par hasard : un mail client un peu trop bien tourné, un compte rendu arrivé plus vite que d'habitude, un abonnement sur une note de frais. Les équipes n'ont pas attendu la feuille de route. Ce n'est pas un problème de discipline, c'est une information précieuse : ces usages montrent où se trouve le besoin réel.
Pourquoi vos salariés n'ont-ils pas attendu votre feu vert ?
Parce qu'ils avaient un problème à régler et un outil gratuit à portée de main. Ceux qui s'y mettent les premiers sont rarement les moins investis. Ce sont souvent les plus motivés, ceux qui cherchent à gagner du temps sur les tâches qu'ils trouvent pénibles : reformuler un mail délicat, résumer un long document, préparer une première version de devis.
Le risque ne vient donc pas de leur intention. Il vient de trois choses que personne n'a décidées :
- Les données : des informations clients ou financières collées dans un compte personnel gratuit, dont l'entreprise ne connaît pas les conditions.
- La dépendance : une tâche importante qui repose sur le compte personnel d'un salarié, et qui s'arrête le jour où il part.
- La qualité : des textes produits par l'IA qui partent chez un client sans relecture, avec votre nom dessus.
Faut-il interdire ChatGPT dans l'entreprise ?
Non, sauf cas particulier. Une interdiction générale ne fait pas disparaître les usages : elle les déplace vers le téléphone personnel ou l'ordinateur de la maison. Vous perdez alors toute visibilité, et vous renoncez aux gains que vos équipes avaient déjà trouvés.
Certaines activités imposent des règles strictes sur la confidentialité des données. Si c'est votre cas, ou si vous avez un doute sur vos obligations, faites valider le cadre par un professionnel du droit ou de la protection des données. Cet article ne remplace pas son avis. La CNIL publie aussi des questions-réponses sur l'utilisation d'un système d'IA générative, qui recommandent notamment de définir des usages autorisés et interdits, et de vérifier les résultats avant de les utiliser.
Comment repérer les usages sans surveiller l’équipe ?
En posant la question ouvertement, et en annonçant pourquoi vous la posez. Le message à faire passer : « Je veux savoir ce qui vous aide, pour vous donner de meilleurs outils, pas pour sanctionner. » Sans cette garantie, vous n'obtiendrez que des réponses prudentes.
Quelques façons de faire, à combiner :
- Un point d'équipe dédié, où chacun montre un usage concret qui lui sert. Les démonstrations font remonter bien plus de choses qu'un questionnaire.
- Des questions sur les tâches, pas sur les outils : « Quelle tâche vous pèse le plus ? Qu'avez-vous essayé pour l'alléger ? » Vous découvrez ainsi les usages et les besoins qui n'ont pas encore trouvé de solution.
- Un regard sur les abonnements passés en notes de frais ou sur des cartes de l'entreprise, pour voir quels outils circulent déjà.
Notez chaque usage sur une ligne : la tâche concernée, l'outil, qui l'utilise, et quelles informations y passent. Cette liste est la matière première de toute la suite.
Généraliser, encadrer ou arrêter : comment trier ?
Reprenez chaque ligne et posez deux questions : cet usage fait-il gagner quelque chose de réel à l'entreprise, et quelles informations met-il en jeu ?
Les usages à généraliser
Ils rendent un service clair, ne font passer aucune donnée sensible et peuvent servir à d'autres. Par exemple, dans une entreprise de services typique : reformuler des mails internes, structurer un compte rendu de réunion à partir de notes, préparer un plan de présentation. Ces usages méritent d'être montrés à toute l'équipe, avec un outil choisi par l'entreprise.
Les usages à encadrer
Ils sont utiles, mais ils touchent des données clients, engagent l'entreprise ou reposent sur une seule personne. La préparation de réponses à des demandes de devis en est un cas fréquent. On les garde, à condition de fixer trois choses : l'outil autorisé, les informations qu'on anonymise ou qu'on ne colle pas, et qui relit avant envoi. Quand un usage devient important pour l'activité, il doit aussi sortir du compte personnel : l'entreprise reprend la main, nomme un responsable et garde une trace de la façon de faire.
Les usages à arrêter
Ceux qui font passer des informations confidentielles dans des outils dont vous ne connaissez pas les conditions, ou qui confient à l'IA une décision sur une personne ou un engagement envoyé tel quel. Expliquez pourquoi vous les arrêtez et, si le besoin derrière est réel, proposez une autre façon d'y répondre. Sinon, l'usage reviendra par un autre chemin.
Que mettre en place ensuite ?
Trois choses, dans cet ordre.
- Des outils choisis par l'entreprise. Des comptes professionnels sur un ou deux outils dont vous avez lu les conditions valent mieux qu'une liste d'interdits. Si l'outil officiel est aussi pratique que l'outil personnel, les salariés basculent d'eux-mêmes.
- Une règle d'usage courte, écrite avec ceux qui utilisent déjà l'IA. Elle dit ce qui est autorisé, ce qui ne l'est pas, avec quels outils, et à qui poser une question. Le contenu de cette règle est détaillé dans notre ressource sur les bonnes pratiques de l'IA en TPE.
- Un rendez-vous régulier où l'équipe partage ce qui marche et ce qui coince. C'est là que de nouveaux usages remontent et que vous décidez de leur sort.
La liste des usages que vous venez de dresser est aussi le meilleur point de départ pour décider de vos prochains chantiers IA. Les usages à généraliser deviennent des candidats naturels, et ceux qui butent sur un processus mal défini signalent un travail de structuration à mener d'abord. C'est ce que décrit notre ressource sur le contenu d'une stratégie IA de PME.
Si vous voulez un regard extérieur pour faire ce tri et en tirer un plan, la page sur la construction d'une stratégie IA qui part des usages de vos équipes détaille comment je mène ce travail chez Grabloop. Vous pouvez aussi réserver un diagnostic offert : trente minutes en visio pour regarder votre situation.
Questions fréquentes
Comment savoir si mes salariés utilisent l'IA en cachette ?
Le plus simple est de leur demander, en annonçant clairement que l'objectif est de mieux les équiper et non de sanctionner. Un point d'équipe où chacun montre un usage concret, complété par un regard sur les abonnements passés en notes de frais, donne une image fidèle sans surveillance individuelle.
Un salarié peut-il utiliser son compte ChatGPT personnel pour le travail ?
C'est à vous de le décider, et c'est le point à trancher en premier. Un compte personnel pose deux questions : où vont les informations qu'on y colle, et que devient le travail le jour où le salarié part. Fournir un outil choisi par l'entreprise règle souvent les deux. Pour les obligations propres à votre activité, appuyez-vous sur un professionnel du droit ou de la protection des données.
Faut-il former l'équipe avant d'autoriser l'IA ?
Pas forcément avant, mais rapidement. L'essentiel tient en peu de choses au départ : ce qu'on ne colle pas dans l'outil, et la relecture systématique de ce qui part chez un client. Une formation plus poussée devient utile quand vous généralisez un usage et voulez que toute l'équipe s'en serve de la même façon.