Rédiger un courriel, résumer un rapport, produire du code : les outils d'IA générative se sont installés dans de nombreux environnements de travail. Ils offrent des gains de temps réels, mais leur usage professionnel appelle méthode et prudence. Voici quelques repères issus des cadres officiels.
Former les équipes : la « maîtrise de l'IA »
Depuis le 2 février 2025, l'AI Act impose une obligation de maîtrise de l'IA (« AI literacy ») : les fournisseurs et les déployeurs doivent veiller à un niveau suffisant de compétences en IA chez les personnes qui utilisent ces systèmes pour leur compte. Concrètement, l'employeur a intérêt à sensibiliser et former ses collaborateurs.
Se doter d'une gouvernance
Dans le cadre du Pacte sur l'IA, initiative volontaire de la Commission européenne, plus de 230 organisations se sont engagées à adopter une stratégie de gouvernance de l'IA, à recenser leurs systèmes (y compris ceux susceptibles d'être à haut risque) et à promouvoir la sensibilisation du personnel. La supervision humaine et la transparence des contenus générés y figurent aussi.
Protéger les données
L'IA générative traite souvent des données à caractère personnel : le RGPD s'applique pleinement. Comme le rappelle l'Autorité de protection des données, les nouvelles technologies ne sont pas exclues du champ du RGPD. Il est donc prudent de ne pas saisir d'informations confidentielles ou personnelles dans un outil public sans base légale ni garanties, et de vérifier les conditions du fournisseur.
Droit d'auteur et vérification
Attention aussi au droit d'auteur et à la confidentialité des sources : selon le Parlement européen, les fournisseurs d'IA générative doivent respecter la législation de l'UE sur le droit d'auteur. Enfin, parce que ces outils peuvent reproduire des biais, il est prudent de vérifier l'absence de discrimination lorsqu'une production sert à évaluer ou à sélectionner des personnes, et d'informer celles-ci lorsque l'IA intervient dans une décision les concernant.
Garder l'humain dans la boucle
Les modèles génératifs peuvent produire des réponses plausibles mais inexactes. Toute production doit être relue et vérifiée, en particulier lorsqu'elle nourrit une décision touchant des personnes. Quelques bonnes pratiques : établir une charte interne, désigner des outils approuvés, former les équipes, prévoir une relecture humaine et proscrire la saisie de données sensibles dans des outils non validés.
Le cadre étant évolutif, il convient d'adapter régulièrement ses règles internes et de consulter son délégué à la protection des données en cas de doute.