Ne rien faire avec l'IA : le risque du refus

Le réflexe de prudence consiste à ne rien changer : ne pas autoriser l'outil, ne pas en parler, attendre que les règles soient claires. Cette attitude paraît sûre. Elle comporte pourtant ses propres risques, et le plus fréquent est invisible : les salariés utilisent l'IA quand même, sans cadre, sur leur téléphone ou leur compte personnel. Ce site ne chiffre pas cet écart, faute de source lue. Il décrit les mécanismes pour que chaque dirigeant puisse les observer dans son équipe.

Le risque de l'IA fantôme

L'IA fantôme désigne les usages d'un outil d'IA que l'entreprise ne connaît pas. Le salarié qui rédige un courriel avec un assistant, sur son compte personnel, crée trois problèmes :

• des données saisies dans un service que l'entreprise n'a pas évalué ;
• des contenus produits sans relecture ni trace ;
• des décisions prises à partir de réponses dont personne ne connaît la source.

Le problème n'est pas que le salarié utilise l'outil. Il est qu'il le fait seul, sans règle que l'entreprise a écrite et que l'équipe connaît. La CNIL recommande justement de rédiger une charte interne qui définit les usages autorisés et interdits.

Le retard sur les tâches simples

Refuser l'IA, c'est aussi renoncer à des gains sur des tâches répétitives : trames de devis, comptes rendus, réponses types, fiches produits. Ces gains ne sont pas garantis, et une mesure est nécessaire pour les vérifier. La page mesurer le gain du réseau Savoir IA explique comment comparer avant et après sans inventer de chiffre.

Le risque n'est donc pas un retard chiffré, mais une organisation qui reste sur des méthodes où chaque tâche prend le temps qu'elle prenait, sans comparaison possible.

Le risque de la décision sans cadre

Une entreprise qui n'a pas de règle écrite ne sait pas qui peut utiliser quel outil, pour quoi faire, avec quelle relecture. Quand un incident survient, personne ne peut dire quelle était la règle, parce qu'elle n'existait pas. C'est un risque de gouvernance, qui se traite en écrivant quelques lignes.

Reprendre la main

Une démarche en quatre temps permet de passer du refus à l'usage encadré :

1. Savoir ce qui se fait. Un questionnaire anonyme ou un temps d'échange par équipe suffit. Le but est de connaître les usages réels, sans sanction.
2. Choisir les outils autorisés. Un ou deux outils, sur des comptes de l'entreprise, avec des conditions lues et notées.
3. Écrire la charte. Quelques règles : données interdites, relecture obligatoire, mention des contenus générés quand elle est attendue. La page charte d'usage du réseau Savoir IA propose une trame.
4. Revoir après trois mois. Ce qui a marché est gardé, ce qui pose problème est corrigé.

Ce qu'il ne faut pas faire

• Interdire sans proposer d'outil autorisé : l'usage se déplace hors de vue.
• Découvrir l'usage après un incident, faute d'avoir demandé.
• Donner une formation sans règle écrite à la fin.

Liste de vérifications

• Les usages réels de l'IA sont connus, au moins dans les grandes lignes.
• Un outil autorisé est proposé pour les usages courants.
• Une charte courte est écrite et lue par l'équipe.
• Les données interdites sont listées, voir la page fuite de données.
• Une revue est prévue dans les trois mois.

Ce qui reste à vous

Le choix d'autoriser un usage, de l'encadrer ou de l'interdire appartient au dirigeant. Cette page ne dit pas quel niveau de risque est acceptable pour votre entreprise : elle indique comment le rendre visible. Pour la grille complète, voir le registre des risques.