Comment écrire une charte de gouvernance de l'IA dans une PME industrielle ?

Réponse : en une page, et en commençant par qui décide. Une charte qui énonce des principes sans désigner personne ne gouverne rien. Les trois quarts du travail tiennent dans une phrase : qui a le droit d'autoriser un outil, qui a le droit de le refuser, et qui répond quand une décision préparée par une machine se révèle fausse.

Les cinq sections, dans cet ordre

1. Qui décide. Une personne nommée, pas une fonction ni un comité. Elle autorise un outil, elle peut le refuser, et elle arbitre quand deux directions ne sont pas d'accord. Un comité sans mandat ni budget n'arbitre pas : il s'informe.

2. Ce qui ne sort jamais. La liste des catégories de données qui ne doivent en aucun cas être soumises à un outil non validé. Soyez concret : contrats clients, données de paie, éléments de prix, dossiers de contentieux, données personnelles de salariés. Une liste courte et précise est appliquée ; une liste exhaustive ne l'est pas.

3. Ce qui est fourni. Le ou les outils mis à disposition, et par quel chemin les obtenir. Cette section est la plus importante et c'est celle qu'on oublie. Une charte qui interdit sans fournir déplace l'usage là où on ne le voit plus : elle ne réduit pas le risque, elle réduit sa visibilité.

4. Ce qu'on fait en cas de doute. Le nom de la personne à qui poser la question avant d'agir, et la garantie qu'une question posée n'est jamais reprochée. Sans cette garantie, personne ne pose de question.

5. Ce qui est tracé. Ce qui a été autorisé, quand, par qui. Deux lignes par décision suffisent. C'est ce registre qui rend l'obligation de maîtrise démontrable.

Pourquoi une page suffit, et pourquoi dix nuisent

Une charte se lit avant d'agir ou ne se lit pas du tout. Un document de 10 pages est archivé au moment de sa diffusion.

Écrivez-la pour la personne qui hésite à 15 heures un mardi, pas pour un auditeur. Si elle ne peut pas trouver sa réponse en 30 secondes, elle décidera seule.

Ce que la réglementation impose, et ce qu'elle n'impose pas

Le règlement européen sur l'IA n'impose pas de charte. Il impose, depuis le 2 février 2025, de prendre des mesures pour favoriser la maîtrise de l'IA chez les personnes qui l'utilisent pour votre compte : une obligation de moyens, que le règlement omnibus de juillet 2026 a confirmée en la réécrivant.

Une charte d'une page, datée, diffusée et tracée, est précisément ce genre de mesure. Elle a l'avantage d'être démontrable, ce qu'une culture orale n'est pas.

Le règlement prévoit des autorités nationales pour contrôler son application ; en France, la loi qui les désigne n'est pas encore promulguée au 7 octobre 2026.

Ce que cette page ne dit pas

Elle ne fournit pas de modèle à recopier : une charte recopiée d'une autre entreprise ne désigne pas vos personnes et ne liste pas vos données. Ce sont les deux seules parties qui comptent.

Elle ne traite pas non plus des usages à haut risque, notamment le recrutement, qui relèvent d'un régime distinct applicable à partir du 2 décembre 2027 et demandent davantage qu'une charte.

Sources

• Règlement (UE) 2024/1689 du 13 juin 2024 sur l'intelligence artificielle, article 4 (maîtrise de l'IA, applicable depuis le 2 février 2025), article 50 (transparence, applicable depuis le 2 août 2026), annexe III (haut risque, emploi). Version consolidée, EUR-Lex.
• Règlement (UE) 2026/1744 du 8 juillet 2026 : réécriture de l'article 4 en obligation de moyens sans changement de sa date ; report des obligations haut risque de l'annexe III au 2 décembre 2027.

Cette page répond à une question. Si la vôtre porte sur votre propre situation, c'est l'objet d'un diagnostic dirigeant.