Écrire la règle

Il existe deux manières d’encadrer l’usage de ces outils. L’une occupe un trimestre et ne change rien. L’autre tient sur une page et modifie les pratiques en quinze jours.

Pourquoi les chartes ne fonctionnent pas

Une charte de vingt pages est rédigée par un cabinet, validée par la direction, diffusée par mail, signée sans être lue, et rangée.

Trois raisons à cet échec, et elles sont toujours les mêmes.

Elle est écrite dans un registre juridique, pour se protéger, et non pour être appliquée par quelqu’un qui a une tâche à faire dans les cinq minutes.

Elle interdit sans proposer d’alternative, ce qui garantit le contournement.

Et elle ne répond pas aux questions que les gens se posent réellement, du type : est-ce que je peux coller ce courrier ? est-ce que je peux faire résumer cette réunion ?

Ça ne veut pas dire qu’un document long est inutile : il en faut un pour la conformité, il documente les traitements et les analyses d’impact. Mais ce n’est pas lui qui change les pratiques.

Les dix lignes qui fonctionnent

Le document que les gens appliquent répond à quatre questions, dans cet ordre, en langage ordinaire.

Quel outil on utilise. Nommé, avec le type de compte. Une réponse claire supprime la moitié des contournements.

Ce qu’on n’y met jamais. La liste rouge, courte, adaptée à votre activité. Cinq à huit entrées maximum : au-delà, personne ne la retient.

Ce qui reste une décision humaine. Sélectionner, évaluer, sanctionner, décider. Et l’obligation de garder la trace de ce qu’un humain a regardé.

Qui prévenir en cas de doute ou de problème. Un nom, une adresse. Avec la phrase qui rend le dispositif vivant : signaler n’expose à aucune sanction.

Ajoute une date et un responsable. C’est tout.

Ce que je mettrais dans les dix lignes, pour une entreprise ordinaire

À adapter, évidemment, mais ça donne le niveau de détail visé.

« Nous utilisons [outil], avec le compte professionnel fourni par l’entreprise. Le compte personnel ne s’utilise pas pour le travail.

On n’y met jamais : données de santé, dossiers individuels nommés, candidatures et CV, éléments de rémunération, dossiers en litige, coordonnées bancaires, identifiants.

Le tri de candidatures, l’évaluation des personnes et les décisions individuelles ne se font pas avec un assistant. Une personne examine, décide, et l’on garde la trace des critères retenus.

Tout ce qui sort du service est relu par la personne qui l’envoie. Les références à un texte sont vérifiées à la source.

En cas de doute ou d’incident, prévenir [nom, adresse]. Signaler n’expose à aucune sanction.

Version du [date], mise à jour par [fonction]. »

Le dialogue social

Point à traiter en amont, et pas à la fin.

L’introduction d’un système d’IA à haut risque sur le lieu de travail suppose l’information préalable des représentants des travailleurs et des travailleurs concernés. Le code du travail prévoit par ailleurs une consultation du comité social et économique avant l’introduction de nouvelles technologies, et l’information préalable des salariés sur les dispositifs de collecte les concernant.

En pratique, la séquence qui se passe bien est toujours la même.

Cadrer le besoin en interne. Interroger les fournisseurs, obtenir les réponses par écrit. Présenter le projet aux représentants, avec ces réponses. Décider. Informer les salariés. Déployer. Évaluer au bout de six mois.

La séquence qui se passe mal est celle où la présentation arrive après la signature. Elle donne le sentiment d’un fait accompli, elle transforme un sujet technique en conflit de principe, et elle fragilise le dispositif.

Une remarque de fond : les représentants du personnel posent souvent les bonnes questions, celles que le fournisseur n’a pas envie d’entendre. Les avoir tôt dans la discussion sert l’entreprise, ce n’est pas une concession.

Faire vivre la règle

Une règle écrite une fois se périme en un an, parce que les outils changent et que les usages apparaissent.

Trois habitudes, peu coûteuses.

Une revue à échéance fixe, semestrielle par exemple, où l’on regarde ce qui a changé dans les outils et ce qui remonte du terrain.

Une révision déclenchée par un événement : nouvel outil, mise à jour majeure, incident, question qui revient trois fois.

Et un canal pour les questions. « Est-ce que je peux faire ça ? » doit avoir une adresse. Sans ça, chacun décide seul, ce qui est exactement la situation de départ.

Ce que la RH gagne à porter ce sujet

Une remarque pour finir, et elle est stratégique.

Ce sujet n’a pas de propriétaire naturel dans la plupart des entreprises. L’informatique le voit comme une question d’outils, la direction comme une question de productivité, le juridique comme une question de risque.

C’est un sujet de travail : ce que les gens font, comment, avec quelles conséquences sur les personnes. C’est exactement le périmètre de la fonction RH, et le porter place le service là où il sert le mieux.

C’est aussi une position plus confortable que celle de l’arbitre appelé après coup pour traiter un incident.

Vérifie ta compréhension

Question : ta direction te demande de faire signer une charte IA de quinze pages à tous les salariés, rédigée par un cabinet, avant la fin du mois. Que fais-tu ?

Réponse : tu ne t’y opposes pas, mais tu ajoutes ce qui manque. Le document long a son utilité : il documente les traitements et sert en cas de contrôle. Il ne changera aucune pratique. Propose de l’accompagner d’une page en langage ordinaire, affichée et diffusée, qui répond aux quatre questions que les gens se posent : quel outil, ce qu’on n’y met jamais, ce qui reste une décision humaine, qui prévenir. Et vérifie que les représentants du personnel ont été informés avant, pas après : c’est le point qui fragilise le plus ce genre de démarche.

L’atelier 3 produit ces dix lignes, pour votre entreprise, aujourd’hui.