ChatGPT en entreprise : ce qu'il faut cadrer avant de déployer
8 min de lecture
Trois décisions conditionnent tout le reste : le type de compte, ce qui a le droit d'y entrer, et qui tranche en cas de doute. Dans cet ordre.
La plupart des entreprises ne décident pas de déployer ChatGPT : elles constatent qu'il est déjà là. Un commercial l'utilise pour ses relances, une assistante pour ses comptes rendus, un développeur pour son code. La question n'est donc presque jamais « faut-il y aller », mais « comment reprendre la main sur quelque chose qui a déjà commencé ».
Trois décisions conditionnent tout le reste. Elles se prennent dans cet ordre, et sauter la première rend les deux autres inapplicables.
Décision 1 : quel compte, et à quel nom
C'est le choix structurant, et le plus souvent négligé. Un salarié qui utilise son compte personnel travaille sur un service que vous ne contrôlez pas, avec des paramètres que vous ne voyez pas, et un historique qui lui appartient. Le jour où il part, tout part avec lui.
Une offre professionnelle change trois choses : les échanges ne servent pas à entraîner le modèle, l'administration est centralisée, et les accès se coupent au départ d'une personne. Ce n'est pas un confort, c'est ce qui rend une règle applicable.
Le compte partagé entre plusieurs personnes est la pire des options. Il fait disparaître toute traçabilité, contrevient en général aux conditions du service, et rend impossible de savoir qui a fait quoi.
Décision 2 : ce qui a le droit d'y entrer
Une règle utile ne parle pas d'outils, elle parle de contenus. Un salarié pressé ne se demande pas si un service est autorisé, il se demande si son problème va être résolu.
La règle de tri qui fonctionne tient en trois catégories, détaillées dans l'article sur ce qu'on peut confier à une IA et ce qu'on ne doit pas : ce qui identifie une personne, ce qui appartient à un client et ce qui a de la valeur parce que personne ne l'a ne sortent jamais. Le reste passe.
Cette formulation a un avantage décisif : elle survit au changement d'outil. Vous n'aurez pas à la réécrire quand vos équipes découvriront le prochain service.
Décision 3 : qui tranche quand c'est ambigu
Il restera toujours des cas gris. Un compte rendu interne, une donnée agrégée, un brouillon de proposition sans nom de client. Si personne n'est désigné pour répondre, chacun tranchera seul, et généralement dans le sens qui l'arrange.
Nommer une personne joignable coûte une ligne et règle l'essentiel. Le profil qui fonctionne pour ce rôle n'est pas le plus technique : c'est celui à qui les gens parlent.
Ce qu'il ne faut pas faire, et que tout le monde fait
Interdire sans fournir d'alternative. La consigne ne supprime pas l'usage, elle le déplace sur les téléphones personnels. Les trois positions possibles et leurs conséquences montrent pourquoi la position de cadrage l'emporte presque toujours.
Déployer sans rien dire. Ouvrir des accès sans règle produit exactement la même situation qu'avant, avec une facture en plus.
Commencer par la charte. Un document rédigé avant de savoir ce que font réellement vos équipes décrit une entreprise imaginaire. Le recensement passe avant, toujours.
L'ordre qui fonctionne, en quatre semaines
Semaine 1 : regarder. Demandez à dix personnes ce qu'elles utilisent et pour quoi. Sans jugement, sans formulaire. Vous apprendrez l'essentiel en une journée cumulée, et vous découvrirez souvent un usage que vous n'imaginiez pas.
Semaine 2 : décider. Le type de compte, la règle sur les données, la personne référente. Trois décisions, une réunion.
Semaine 3 : écrire et dire. Deux pages maximum, avec des exemples tirés de vos métiers. Le modèle de charte en huit clauses donne le niveau de détail qui suffit. Une réunion de trente minutes pour la présenter vaut mieux qu'un courriel que personne n'ouvre.
Semaine 4 : ouvrir les accès. À ce moment seulement. L'outil arrive quand la règle existe, pas l'inverse.
Ce que le déploiement révèle presque toujours
Deux surprises reviennent. D'abord, l'usage est plus répandu que prévu, y compris dans les fonctions où on ne l'attendait pas. Ensuite, les personnes les plus inquiètes ne sont pas celles qui utilisent l'outil : ce sont celles qui n'osent pas et qui craignent d'être dépassées.
Le déploiement sert donc autant à rassurer qu'à encadrer. C'est un point que les approches purement réglementaires manquent complètement.
Questions fréquentes
Faut-il une offre professionnelle pour tout le monde ?
Non. Commencez par les fonctions qui manipulent des données sensibles : commerce, ressources humaines, direction, comptabilité. Les autres peuvent rester sur un usage limité à la catégorie des contenus publics, à condition que la règle soit claire.
Que faire des historiques déjà accumulés sur des comptes personnels ?
Demandez leur suppression, sans sanction, et vérifiez les paramètres de chaque compte concerné. Sanctionner un usage qui n'était encadré par aucune règle vous garantit surtout de ne plus jamais être informé du suivant.
Combien de temps avant que les équipes suivent réellement la règle ?
Comptez un trimestre. Les premières semaines, les questions arrivent en continu, et c'est bon signe : cela veut dire que les gens réfléchissent avant d'agir. Quand les questions se raréfient, la règle est intégrée.
Où en est votre entreprise ?
L'audit de maturité IA de Klaveta évalue vos usages, votre exposition et vos priorités. Gratuit en 5 min.