Que devrait contenir une politique d’IA d’une page pour votre équipe?

Dans la plupart des petites équipes, l’IA arrive avant les règles. Quelqu’un commence à rédiger ses courriels avec un robot conversationnel, une autre personne résume ses notes de réunion, et une troisième colle un dossier client dans un outil gratuit pour gagner du temps. Rien de tout cela n’est malveillant, mais sans règles communes, chacun fait ses propres choix en matière de confidentialité, d’exactitude et de divulgation. Une politique d’une page règle ce problème avec très peu d’effort, à condition de rester assez courte pour que les gens la lisent vraiment.

Le but n’est pas d’employer un langage juridique. Une bonne politique répond aux questions que le personnel se pose déjà : « Puis-je utiliser cet outil? Puis-je coller ceci? Dois-je le vérifier? À qui dois-je demander? »

Les six parties d’une politique d’une page

La ligne des renseignements interdits suit les principes que les commissaires à la protection de la vie privée fédéral, provinciaux et territoriaux du Canada ont publiés en décembre 2023 sur l’IA générative. Ils recommandent d’utiliser, quand c’est possible, des renseignements anonymisés ou dépersonnalisés dans les prompts, et de n’entrer des renseignements personnels sensibles que lorsque c’est autorisé. Ils rappellent aussi que ce qu’une IA déduit au sujet d’une personne identifiable est en soi un renseignement personnel, ce qu’on oublie facilement quand un outil « devine » l’humeur ou le revenu d’un client. Au Québec, la Loi 25 ajoute ses propres étapes, comme une évaluation des facteurs relatifs à la vie privée (EFVP) avant d’adopter un nouvel outil qui traite des renseignements personnels.

Un exemple concret

Voici comment une entreprise d’aménagement paysager de sept personnes en Outaouais pourrait remplir sa page :

NOS RÈGLES SUR L'IA (version 1, octobre 2026)
1. Outils : seulement notre compte payant d'assistant. L'entraînement sur nos données est désactivé.
2. Ne jamais coller : noms ou adresses de clients, prix des contrats signés,
   dossiers d'employés, tout ce qui contient un numéro de carte ou d'identité.
3. Vérifier avant l'envoi : soumissions, courriels aux clients et publications
   sont lus par la personne qui les signe.
4. Le dire : le clavardage du site indique « assistant IA »; les images d'IA sont identifiées.
5. Questions ou erreurs : demandez à Julie (gestionnaire de bureau), le jour même.
6. Archives : Julie conserve cette page, la liste des outils et le registre des formations.
Prochaine révision : avril 2027.

Un assistant d’IA peut vous aider à rédiger la vôtre. Donnez-lui vos faits et demandez-lui de rester bref :

Rédige une politique d’utilisation de l’IA d’une page pour une entreprise de [nombre] personnes
dans le domaine [type d’entreprise], en [province]. Nous utilisons ces outils d’IA : [liste].
Nous traitons ce type de renseignements personnels : [liste]. Emploie un langage simple
et six courtes sections : outils approuvés, renseignements à ne jamais coller, révision humaine,
divulgation, personne à qui demander, archives. Maximum 250 mots. Ensuite, dresse la liste de
trois questions auxquelles je devrais répondre moi-même avant de l’adopter.

Comment former votre personnel à la littératie en IA sans gros budget?

La littératie en IA désigne les compétences et la compréhension dont les gens ont besoin pour utiliser les outils d’IA de façon éclairée et en saisir les possibilités et les risques. Dans l’Union européenne, c’est une obligation légale : l’article 4 de la législation de l’UE sur l’IA, réécrit par l’Omnibus numérique de 2026, exige des fournisseurs et des déployeurs qu’ils prennent des mesures pour soutenir la littératie en IA de leur personnel et des autres personnes qui utilisent des systèmes d’IA en leur nom. Il n’exige pas de niveau garanti pour chaque personne. Les questions et réponses de la Commission européenne, mises à jour le 20 octobre 2026, ajoutent qu’il n’y a pas de format obligatoire, qu’aucun certificat n’est nécessaire et qu’un registre interne des formations suffit. Elles précisent aussi que l’obligation peut viser des entreprises hors de l’UE lorsque leur usage de l’IA touche des personnes qui s’y trouvent. Le droit canadien n’a pas d’équivalent général, mais les mêmes habitudes protègent n’importe quelle entreprise.

Un plan à petit prix qui suit ces orientations :

1. Une heure, ensemble. Expliquez ce que sont les outils, comment ils produisent leurs réponses et quels risques ils présentent pour votre travail. L’exemple de la Commission elle-même : le personnel qui utilise ChatGPT pour rédiger des textes publicitaires ou traduire devrait connaître les hallucinations, c’est-à-dire des réponses fausses présentées avec assurance. Montrez une vraie erreur commise par un outil sur le genre de tâche que vous faites.
2. Lire la politique à voix haute. Passez la page en revue et répondez aux questions. C’est là que chacun comprend ce que « ne jamais coller » veut dire dans son propre travail.
3. Adapter selon le rôle. La Commission indique que la formation peut varier selon les connaissances et le rôle. La personne qui gère le robot conversationnel du site a besoin de plus que celle qui rédige seulement des courriels, et un sous-traitant qui utilise l’IA pour vous a besoin des mêmes bases que le personnel.
4. S’exercer. Demandez à chacun d’apporter une tâche, de l’exécuter avec l’outil approuvé et de vérifier le résultat ensemble.
5. Tout noter. La date, les personnes présentes, ce qui a été couvert. Conservez ces notes avec la politique.
6. Faire un rappel deux fois par année, ou chaque fois que vous adoptez un nouvel outil.

Du matériel gratuit peut combler le reste : les pages d’aide des fournisseurs sur les réglages de confidentialité, les orientations des commissaires à la protection de la vie privée et, pour les équipes qui ont des clients européens, le répertoire évolutif de pratiques de littératie en IA de la Commission. Si votre entreprise utilise l’IA pour prendre des décisions au sujet de personnes, comme l’embauche ou le crédit, obtenez des conseils sur les règles précises avant de vous fier à une politique d’une page seulement.