Politique d'usage de l'IA en entreprise : encadrer sans bloquer

L'IA fantôme est déjà chez vous

Dans la quasi-totalité des organisations, des assistants d'IA sont utilisés quotidiennement sans que la direction l'ait autorisé ni interdit. Ce n'est pas un contournement délibéré : ces outils sont gratuits, accessibles depuis un navigateur, et ils font gagner du temps sur des tâches réelles. Le vide de règles n'empêche rien, il rend simplement l'usage invisible.

Le phénomène porte un nom (l'IA fantôme)et il ressemble beaucoup à ce qu'on a connu avec les services de partage de fichiers grand public il y a quinze ans. La différence tient au type de données concernées : on ne partage pas un fichier, on colle un contenu pour le faire reformuler.

Ce qui se colle est précisément ce qui pose problème : un contrat à résumer, une liste de clients à trier, un courriel de litige à reformuler, un extrait de code à corriger. Autrement dit, la matière la plus sensible de l'entreprise, choisie parce que c'est celle qui prend le plus de temps.

La première étape d'une politique n'est donc pas d'écrire des règles, mais de regarder ce qui se fait déjà. Sans ce constat, on encadre une pratique imaginaire.

Quels sont les risques réels ?

Quatre, et un seul est propre à l'IA. La communication de renseignements à un tiers hors de votre contrôle, l'exposition de propriété intellectuelle, la décision fondée sur une réponse non vérifiée, et l'hypertrucage utilisé contre vous. Les trois premiers découlent de l'usage ; le quatrième vient de l'extérieur.

• Communication de renseignements personnels. Coller un document contenant des renseignements personnels dans un service tiers constitue une communication à ce tiers. Selon l'outil, les données peuvent être conservées, traitées hors du Québec, et servir à l'amélioration du service. La Loi 25 encadre ce type de communication, y compris hors frontières.
• Propriété intellectuelle et secrets d'affaires. Un devis, une méthode, un extrait de code source transmis à un service grand public sort du périmètre de confidentialité de l'entreprise, sans qu'aucun contrat ne l'encadre.
• Décision sur une réponse non vérifiée. Un assistant produit une réponse plausible et bien formulée y compris lorsqu'elle est fausse. Le risque n'est pas l'erreur, c'est l'assurance avec laquelle elle est présentée.
• Hypertrucage et fraude. Voix et visages clonés servent aujourd'hui à crédibiliser des demandes de virement. La parade est procédurale (vérification par un canal distinct)et non technique.

Que doit contenir une politique d'usage ?

Quatre choses, et elle tient en quelques pages : quels outils sont autorisés, tolérés ou interdits ; quelles catégories de données peuvent y entrer ; quelles vérifications s'imposent avant d'agir sur une réponse ; et qui décide d'ajouter un outil à la liste.

Une politique plus longue ne sera pas lue, et une politique qui se contente d'interdire ne sera pas suivie. L'objectif est qu'un employé puisse répondre seul, en dix secondes, à la question « est-ce que je peux coller ça ici ».

• La liste d'outils. Nommer les services, pas les catégories. « Les assistants conversationnels » ne veut rien dire pour la personne qui a un onglet ouvert.
• Les catégories de données. Trois niveaux suffisent : ce qui peut être transmis librement, ce qui exige un outil approuvé, ce qui ne sort jamais. Le classement doit être fait avec les métiers, pas contre eux.
• Les règles de vérification. Ce qui doit être relu, recoupé ou validé par un humain avant d'être envoyé à un client, publié, ou exécuté.
• Le processus d'ajout. Qui examine une demande d'outil, sur quels critères, et dans quel délai. Sans ce point, la liste devient obsolète en trois mois et la politique avec elle.

Pourquoi l'interdiction pure échoue

Parce qu'elle ne supprime pas le besoin qui a créé l'usage. Interdire l'accès depuis le réseau de l'entreprise déplace la pratique vers les téléphones et les comptes personnels, où l'organisation ne voit plus rien, ne journalise rien, et ne peut plus rien encadrer. Le risque n'a pas diminué : il est devenu invisible.

Cette dynamique est connue et n'est pas propre à l'IA. Elle s'est produite avec la messagerie personnelle, le partage de fichiers, puis les applications mobiles. Chaque fois, l'interdiction sans alternative a produit un contournement silencieux.

L'approche qui fonctionne consiste à offrir une voie autorisée au moins aussi commode que la voie sauvage. Quand un outil approuvé existe, est accessible, et ne ralentit pas le travail, la majorité des usages y migrent d'eux-mêmes.

C'est aussi la logique du déploiement d'une IA sur une infrastructure dont vous gardez la maîtrise : plutôt que d'interdire l'usage, on déplace le traitement vers un environnement où la question de la confidentialité est résolue en amont.

Questions fréquentes