Vos employés utilisent-ils déjà l'IA en cachette, et que faire maintenant ?

La réponse courte : très probablement oui. Selon le Work Trend Index 2024 de Microsoft et LinkedIn (enquête auprès de 31 000 personnes dans 31 pays), 75 % des travailleurs du savoir utilisent déjà l'IA au travail, et 78 % de ces utilisateurs apportent leurs propres outils, sans que l'entreprise les ait choisis. Ces chiffres sont mondiaux et ne portent pas spécifiquement sur la Suisse ou sur les PME, mais la tendance est claire : l'IA est déjà dans votre entreprise, avec ou sans votre accord.

Le vrai risque n'est donc pas l'IA elle-même, mais l'absence de règles. Et si, plutôt que d'interdire, vous cadriez l'usage existant pour en tirer le bénéfice sans exposer vos données ?

La question

Dans une PME de 5 à 50 personnes, personne n'a de service informatique dédié pour surveiller ce que chacun installe ou ouvre dans son navigateur. Voici ce qui se passe typiquement :

• Un collaborateur colle un e-mail client ou un contrat dans la version gratuite d'un assistant IA pour gagner du temps.
• Selon la même enquête Microsoft, 52 % des utilisateurs d'IA hésitent à admettre qu'ils s'en servent pour des tâches importantes : vous ne le voyez donc pas.
• Moins de la moitié des employeurs fournissent des outils d'IA à leurs équipes (PCWorld, d'après la même étude) : les employés se débrouillent seuls.
• Chacun utilise un outil différent, avec des réglages de confidentialité différents, parfois sur un compte personnel.
• Aucune trace écrite : personne ne sait qui a utilisé quoi, ni avec quelles données.

Les conséquences concrètes

Tant que rien ne se passe, tout semble aller bien. Les problèmes apparaissent quand un incident survient :

• Fuite de données : une liste de clients, une offre confidentielle ou des données salariales saisies dans un outil non maîtrisé.
• Risque légal : la nouvelle loi sur la protection des données (nLPD), entrée en vigueur le 1er septembre 2023, prévoit des amendes jusqu'à 250 000 CHF, infligées non pas à l'entreprise mais aux personnes physiques responsables (source : Helvetia). Les données personnelles de vos clients et collaborateurs y sont soumises.
• Qualité inégale : un texte généré par l'IA et envoyé sans relecture à un client peut contenir des erreurs ou des promesses que vous ne pouvez pas tenir.
• Occasion manquée : vos collaborateurs les plus à l'aise gagnent du temps, mais ce gain n'est ni partagé ni mesuré.

Interdire ou encadrer : ce que l'IA peut faire pour vous, et ses limites

Interdire : rarement efficace

Une interdiction totale pousse l'usage encore plus dans l'ombre : l'enquête Microsoft montre que le phénomène existe même là où l'entreprise n'a pas fourni d'outil. Sans alternative, vos équipes continueront sur leur téléphone personnel.

Encadrer : la voie réaliste

Le cabinet Walder Wyss recommande, dans une publication consacrée à l'IA et aux ressources humaines, d'accompagner la documentation de politiques internes qui délimitent l'utilisation de l'IA par les employés afin qu'elle reste conforme à la législation. Une charte courte, comprise de tous, vaut mieux qu'un règlement de vingt pages.

Ce que l'IA ne remplace pas

La décision finale doit rester humaine, en particulier pour tout ce qui touche aux personnes (recrutement, évaluation, licenciement). Un assistant IA prépare, résume et propose ; il ne tranche pas à votre place et ne garantit pas l'exactitude de ses réponses.

Mise en place

Étape 1 : faire le point sans sanction (1 semaine)

Demandez à vos équipes, lors d'une réunion d'une demi-heure, quels outils d'IA elles utilisent déjà et pour quoi. Annoncez clairement qu'il n'y aura aucune sanction pour ce qui s'est fait jusqu'ici : l'objectif est de comprendre, pas de punir.

Étape 2 : choisir un ou deux outils officiels (1 à 2 semaines)

Choisissez une offre professionnelle plutôt que des comptes gratuits personnels. Les principaux éditeurs (OpenAI, Anthropic, Microsoft, Google) proposent des formules entreprise payantes par utilisateur et par mois, généralement facturées en dollars : vérifiez les tarifs et les conditions sur leurs sites officiels avant de décider, et regardez en priorité ce qui s'intègre à vos outils actuels.

Étape 3 : rédiger une charte d'une page (1 semaine)

Elle devrait au minimum préciser : les outils autorisés, les données interdites (données de santé, salaires, contrats confidentiels, informations clients sensibles), l'obligation de relire tout texte avant envoi, et la personne à qui poser une question en cas de doute. En cas de doute sur les données personnelles, faites relire la charte par votre conseil juridique ou votre fiduciaire.

Étape 4 : former et suivre (en continu)

Une demi-journée de formation pratique, puis un point de 15 minutes par mois : qu'est-ce qui a fonctionné, qu'est-ce qui pose problème ? Le coût principal est le temps de vos équipes plus les licences ; il n'y a pas de chiffre universel, il dépend du nombre d'utilisateurs et de l'offre choisie.

Résultats concrets

Sans promettre de chiffres que nous ne pouvons pas garantir, voici ce qu'une PME peut raisonnablement viser après quelques semaines :

• Une vision claire de qui utilise quels outils, au lieu d'un usage invisible.
• Des données sensibles identifiées et exclues des outils d'IA.
• Un ou deux outils payants, à confidentialité maîtrisée, à la place d'une dizaine de comptes personnels.
• Des équipes qui osent dire qu'elles utilisent l'IA et partagent leurs bonnes pratiques.
• Un début de mesure du temps gagné, base de tout calcul de rentabilité.

Conclusion

Vos employés utilisent très probablement déjà l'IA. Ce n'est pas une faute à punir, c'est un signal : ils cherchent à travailler plus vite. En cadrant cet usage (un état des lieux sans sanction, des outils officiels, une charte d'une page, une courte formation), vous réduisez le risque légal et vous gardez le bénéfice. Les chiffres de l'étude Microsoft sont mondiaux : adaptez toujours la démarche à votre réalité et faites valider les aspects juridiques par un professionnel.

La question : et si une IA vous aidait à rédiger en une heure la charte d'usage de l'IA de votre entreprise, adaptée à vos données et à vos outils ?

🎯 Problème PME = Solution IA