Dans à peu près toutes les organisations que je visite, la direction pense que l’IA « s’en vient ». Elle est déjà là. Des employés collent des données clients dans ChatGPT depuis des mois — sans mauvaise intention, et sans cadre.
C’est ce qu’on appelle le shadow AI, et la réponse n’est pas de l’interdire. L’interdiction pousse l’usage sous le radar, où personne ne voit plus rien. La réponse, c’est une politique claire — et contrairement à ce que les consultants veulent te faire croire, une page suffit pour commencer.
Et voici le détail intéressant : tu n’as pas besoin d’être VP pour l’écrire. Dans la plupart des organisations, la personne qui arrive avec ce document d’une page devient, de facto, la référence IA de la place. C’est un des moyens les plus rapides de transformer ton avance en rôle visible.
Ce que ta politique d’une page doit couvrir
1. Les outils approuvés. Nomme-les. « ChatGPT avec un compte d’équipe, Copilot dans notre environnement Microsoft, [ton outil interne]. » Un employé qui sait quel outil utiliser arrête de magasiner en cachette. Précise aussi le chemin pour faire approuver un nouvel outil — sinon ta liste sera périmée dans trois mois et contournée dans quatre.
2. Les données interdites. C’est l’article le plus important. Sois précis : renseignements personnels de clients ou d’employés, informations financières non publiques, propriété intellectuelle, tout ce qui est couvert par une entente de confidentialité. La règle simple que je donne aux équipes : si tu ne l’enverrais pas à un fournisseur externe sans contrat, tu ne le colles pas dans une IA publique.
3. La validation humaine. Tout ce qui sort de l’organisation — courriel client, soumission, contenu publié — passe par un humain qui le relit et l’assume. L’IA rédige, l’humain signe. Le cas Deloitte en Australie (un rapport gouvernemental de 440 000 $ avec des citations inventées) montre ce qui arrive quand cette règle n’existe pas.
4. Un responsable nommé. Une personne — pas un comité de douze — qui répond aux questions, tient la liste d’outils à jour et reçoit les signalements. Sans nom, la politique est un document mort.
5. Le droit d’expérimenter. Dis explicitement que l’exploration est encouragée à l’intérieur du cadre. Une politique qui ne fait qu’interdire forme des employés à se cacher; une politique qui trace un terrain de jeu forme des employés qui te montrent ce qu’ils découvrent.
La méthode : une heure, trois conversations
Écris le brouillon toi-même en trente minutes avec les cinq sections ci-dessus. Ensuite, trois validations rapides : la personne qui gère la TI ou la sécurité (les données), un gestionnaire terrain (le réalisme), et quelqu’un qui utilise déjà beaucoup l’IA (les angles morts — cette personne existe dans ton équipe, trouve-la).
Puis publie. Pas dans un PDF de quarante pages sur l’intranet : une page, présentée en quinze minutes en rencontre d’équipe, avec la permission de poser des questions niaiseuses.
Le modèle
Politique d’utilisation de l’IA — [Organisation], version 1
Outils approuvés : [liste]. Pour proposer un outil : écrire à [responsable]. Données interdites dans tout outil IA : renseignements personnels, données financières non publiques, information sous NDA, [tes ajouts]. Validation : tout contenu destiné à l’externe est relu et assumé par un humain avant d’être envoyé. Responsable IA : [nom]. Questions, signalements, mises à jour : c’est cette personne. Expérimentation : encouragée dans ce cadre. Partage ce que tu découvres à [canal d’équipe].
Version 1 — révisée tous les trois mois.
Le « version 1, révisée tous les trois mois » n’est pas décoratif : il te libère de l’obligation d’être parfait aujourd’hui. Une politique imparfaite publiée cette semaine bat une politique parfaite prévue pour le prochain trimestre — parce que pendant que tu peaufines, l’usage continue sans cadre.
Le signe que ça fonctionne
Ce n’est pas zéro incident. C’est quand un employé vient te voir de lui-même pour demander « est-ce que j’ai le droit de faire ça avec tel outil? ». Ce jour-là, le shadow AI est sorti de l’ombre — et tu diriges au lieu de subir.