ChatGPT interdit dans l'entreprise : ce que risque un salarié qui l'utilise

Un salarié qui utilise ChatGPT malgré une interdiction peut être sanctionné, à trois conditions. La règle doit être écrite et portée à sa connaissance avant les faits. Le manquement doit être réel et établi. La sanction doit rester proportionnée à la faute. Sans ces trois éléments, une interdiction reste un vœu, et une sanction se conteste devant le conseil de prud'hommes.

Cet article décrit le cadre. Il ne remplace pas l'avis d'un conseil en droit social sur un cas précis.

Avant tout : une règle qui existe vraiment

Une interdiction annoncée oralement en réunion ne laisse aucune trace. Une note envoyée à une liste de diffusion en laisse une, mais rien ne prouve que chacun l'a lue. Le point à sécuriser est simple : pouvoir montrer que le salarié connaissait la règle au moment des faits.

La forme compte aussi. Une règle générale et permanente de discipline relève du règlement intérieur, obligatoire à partir de cinquante salariés, avec ses formalités. Ce que l'employeur peut imposer détaille ce point. Un usage antérieur à la règle ne devient pas fautif parce qu'une règle a été publiée après.

Ce qui peut constituer une faute

Tous les usages ne se valent pas. Le manquement qui se défend sans difficulté porte sur les données, pas sur l'outil.

Saisir des données de clients ou de salariés dans un service non validé. Le geste expose l'entreprise au titre du RGPD et, souvent, de ses engagements de confidentialité envers ses clients.

Transmettre à un client un livrable non relu, avec une erreur qui cause un préjudice. La faute tient alors au défaut de vérification autant qu'à l'outil.

Contourner délibérément un blocage ou une consigne précise après un rappel écrit. La répétition change la nature du manquement.

À l'inverse, reformuler un texte déjà public sur un compte personnel, malgré une interdiction générale, reste un manquement léger. Le traiter comme une faute lourde a peu de chances d'être jugé proportionné.

La sanction reste encadrée

Le code du travail définit la sanction comme toute mesure, autre qu'une observation verbale, prise à la suite d'un agissement considéré comme fautif (article L1331-1). Un avertissement écrit en est une. Il suit donc la procédure disciplinaire : le salarié est informé par écrit des griefs retenus contre lui.

Le temps est compté. Aucun fait fautif ne peut à lui seul donner lieu à des poursuites disciplinaires au-delà de deux mois à compter du jour où l'employeur en a eu connaissance (article L1332-4). Découvrir un usage et attendre le trimestre suivant pour réagir ne fonctionne pas.

Enfin, le conseil de prud'hommes peut annuler une sanction irrégulière en la forme, injustifiée, ou disproportionnée à la faute commise (article L1333-2). La proportion s'apprécie au regard de la gravité du geste, de ses conséquences et du passé du salarié.

La preuve : ce qui tient et ce qui ne tient pas

Un détecteur de texte généré par IA ne prouve rien. Son score est un indice statistique, et les raisons de ne jamais sanctionner sur cette base sont techniques autant que juridiques.

Une surveillance mise en place sans information préalable ne tient pas non plus. Aucune information concernant personnellement un salarié ne peut être collectée par un dispositif qui n'a pas été porté préalablement à sa connaissance (article L1222-4). L'historique d'un espace ChatGPT administré par l'entreprise peut servir, à condition que les salariés aient été informés que l'administrateur y a accès.

Quand l'usage caché révèle une règle mal posée

Un salarié qui contourne une interdiction le fait rarement par défi. Il le fait parce que l'outil lui fait gagner du temps et qu'aucune alternative ne lui a été proposée. C'est le mécanisme décrit dans faut-il interdire ChatGPT au travail : l'interdiction générale déplace l'usage vers les téléphones personnels, où l'entreprise ne voit plus rien.

Avant de sanctionner, posez-vous donc une question. Combien d'autres personnes font la même chose sans que vous le sachiez ? Les signes d'un shadow AI donnent souvent la réponse.

Ce qu'il faut faire quand vous découvrez l'usage

Documenter. L'outil, le compte, la date, les données concernées. Sans jugement à ce stade.

Traiter les données d'abord. Si des données personnelles ou confidentielles sont sorties, faites supprimer l'historique et qualifiez l'événement avec votre DPO ou votre conseil. La marche à suivre après une fuite par ChatGPT détaille ce point.

Décider dans les deux mois. Rappel à la règle, avertissement, ou rien si la règle n'était pas connue. La décision se prend au regard de la faute, pas de l'outil.

Corriger la règle. Si l'usage répondait à un besoin réel, fournissez un outil administré et écrivez ce qui est permis. Les trois décisions de cadrage tiennent en une réunion.

Questions fréquentes

Un salarié peut-il être licencié pour avoir utilisé ChatGPT ?

Le simple usage d'un outil interdit justifie rarement un licenciement. La situation change si le salarié a transmis des données confidentielles en connaissance de cause, après un rappel, ou si le geste a causé un préjudice sérieux. Chaque cas s'apprécie selon les faits : faites-vous conseiller avant d'engager la procédure.

L'employeur peut-il consulter l'historique ChatGPT d'un salarié ?

Sur un espace professionnel qu'il administre, oui, si les salariés ont été informés de cette possibilité à l'avance. Sur le compte personnel d'un salarié, non : l'employeur n'y a pas accès et ne peut pas exiger d'y accéder.

Une charte suffit-elle pour sanctionner ?

Elle est nécessaire, pas toujours suffisante. Dès qu'elle prévoit des mesures disciplinaires, elle suit les formalités du règlement intérieur. La charte d'usage de l'IA précise ce point clause par clause.

Où en est votre entreprise ?

Évaluez votre exposition aux risques AI Act. Gratuitement.

Lancer le diagnostic Klaveta