L'intelligence artificielle est déjà entrée dans votre entreprise, généralement sans passer par la direction. Quelqu'un fait relire un courrier, quelqu'un d'autre demande le résumé d'un contrat, une troisième personne colle un tableau de salaires pour obtenir une synthèse. Interdire ne fonctionne pas : l'usage se déplace simplement sur le téléphone personnel, hors de toute visibilité. Ce qui fonctionne, c'est de désigner un outil acceptable, de dire en trois lignes ce qui ne doit jamais y être collé, puis de vérifier ce qui se passe réellement.
Le sujet est d'abord organisationnel. La technique arrive en second, une fois que chacun sait ce qui est permis et pourquoi la limite est placée à cet endroit précis.
Une offre professionnelle dans laquelle le fournisseur s'engage contractuellement à ne pas entraîner ses modèles sur vos contenus, avec un traitement dans l'Union européenne quand c'est possible et des conditions que vous avez réellement lues.
Une page : ce qui peut être soumis, ce qui ne doit jamais l'être, et l'obligation de relire toute production avant de l'envoyer à un client ou de la verser à un dossier.
Accès par le compte d'entreprise avec second facteur, jamais par un abonnement personnel payé sur une carte privée puis passé en note de frais. L'accès se retire au départ du collaborateur comme tout le reste.
Nous mesurons quels services sont réellement sollicités depuis votre réseau et vos postes gérés. L'écart avec ce que la direction imagine est en général instructif.
Étiquettes de confidentialité qui empêchent de verser un document classé dans un service extérieur, blocage des services non retenus sur les postes gérés, et message d'avertissement plutôt que blocage sec là où l'usage reste discutable.
Trente minutes pour le service commercial, trente pour l'administratif, avec des exemples tirés de leurs propres documents. Le relevé des personnes ayant suivi la session est conservé.
Nous commençons par regarder ce qui se fait déjà, avant d'écrire la moindre règle. Une règle qui ignore la pratique réelle ne survit pas au premier dossier urgent.
Analyse du trafic vers ces services et entretiens avec les équipes. L'usage réel dépasse presque toujours ce qui est déclaré en réunion.
Rédaction des règles et discussion sur des cas concrets de votre métier, pendant une session courte en ligne.
Mise à disposition de l'outil retenu, avec les accès et le paiement centralisés, et traitement des services écartés selon ce que vous décidez.
Suivi de l'usage, correction des règles et mise à jour de la liste des services autorisés, car l'offre change tous les trimestres.
La responsabilité à l'égard des données reste la vôtre, quel que soit l'outil employé. Le collaborateur qui colle dans un service gratuit la liste nominative de vos clients en impayé transmet des données personnelles à un tiers, peut-être hors de l'Union européenne et sans le moindre contrat de sous-traitance. C'est pour cela que les règles doivent précéder l'outil, et non l'inverse.
Ceux qui proposent des conditions professionnelles claires, où le fournisseur s'engage à ne pas réutiliser vos contenus pour entraîner ses modèles et où vous pouvez vérifier la localisation du traitement. Les versions gratuites destinées aux particuliers n'ont pas leur place sur cette liste, même quand elles sont plus agréables à utiliser.
Les données identifiant des personnes, les pièces d'un dossier médical, le contenu des contrats de vos clients, le code source de vos applications internes, les mots de passe et les clés d'accès. La liste est courte, et c'est précisément pour cela qu'on la retient.
Il respecte les droits déjà en place, ce qui en fait surtout un révélateur. Si un dossier contenant les bulletins de paie est partagé avec toute l'entreprise, Copilot le résumera volontiers à quiconque pose la question. Nous commençons donc toujours par remettre de l'ordre dans les partages avant d'activer l'assistant, jamais l'inverse.
Rarement. Un accès professionnel à un service existant et des règles claires suffisent presque toujours. Un modèle installé dans votre environnement se justifie quand une obligation réglementaire ou un engagement contractuel interdit de faire sortir les données, ce qui arrive dans certaines activités juridiques ou médicales.
Le règlement européen sur l'IA attend des organisations qu'elles assurent un niveau suffisant de maîtrise chez les personnes qui utilisent ces systèmes, sans imposer une forme précise. Une session courte adaptée à chaque métier, avec la trace de qui y a participé, constitue une réponse raisonnable. L'étendue exacte de l'obligation pour votre activité se confirme avec votre conseil juridique.
Dites-nous à quoi vos équipes veulent l'utiliser et à quel point les données concernées sont sensibles. Nous proposerons des règles et un outil adapté.
Votre demande nous est parvenue
Vous recevrez une réponse sous un jour ouvré. Si vous signalez une panne qui immobilise vos équipes, elle passe en priorité.
Cette ville ne figure pas dans la liste. Vérifiez l'orthographe ou choisissez la grande ville la plus proche : nous travaillons à distance, cela ne change rien au périmètre de nos prestations.
