L’utilisation de l’intelligence artificielle en entreprise est souvent l’occasion de revoir la charte informatique. C’est aussi l’occasion de se rendre compte que cet outil de gouvernance n’a pas été mis à jour depuis… quelques années, voire quelques décennies. Et cela permet également de se rendre compte que le document n’est consulté qu’une seule fois lors du recrutement.
Alors, comment faire en sorte que sa charte IA soit un réel outil de gouvernance autour de l’intelligence artificielle et non un document de plus ?
Quels sont les outils et usages de l’intelligence artificielle dans votre entreprise ?
Une charte IA doit répondre aux usages que votre entreprise fait de l’IA et aux enjeux liés aux données que vous diffusez dans ces outils. Si votre entreprise est basée en Europe ou cible le marché européen, alors elle doit tout à la fois respecter le RGPD (Règlement Général sur la Protection des Données) et l’IA Act.
Pour plus de détail sur l’IA Act et les pratiques interdites, à risque ou autorisées, vous pouvez consulter l’article « IA Act : votre entreprise est-elle concernée ? »
Peut-être qu’il convient également de rassurer, éventuellement de former vos collaborateurs : ont-ils peur que l’IA les remplace ? Et, questions en miroir, quelle sera la finalité de l’IA au sein de votre entreprise ? Quelles sont les valeurs que votre entreprise va concilier avec l’usage de l’IA ?
- Place de l’humain ?
- Sens du travail à l’heure de l’IA ?
- Limitation des biais et discriminations algorithmiques ?
- Transparence ?
- Sécurité ?
- Impact environnemental ?
7 questions clés pour une charte efficace
Pour structurer votre charte IA, vous pouvez vous poser ces 7 questions clés :
1 – Quels sont les outils IA que l’on peut utiliser (et les licences associées que l’entreprise déploie) ?
Et indirectement, la charte IA interdit, sauf accord demandé, les outils non mentionnés.
2 – Quelles données peut-on mettre dans un outil d’IA ?
Quelles sont les données que tout salarié peut glisser dans un outil d’IA ?
N’hésitez pas à y intégrer des exemples. Les appellations « données à caractère personnel – sensibles » ou « à risque » du RGPD ne sont pas comprises et interprétées de la même manière par l’ensemble des salariés. De même pour vos enjeux commerciaux, vos brevets et autres projets associés à la propriété intellectuelle.
3 – Quels sont les usages possibles de l’IA ?
Quels usages sont libres, contrôlés ou totalement interdit ? N’hésitez pas à être précis, à illustrer les usages avec des cas concrets. Utiliser « l’IA de manière responsable » renvoie là encore à la subjectivité des interprétations.
4 – Quel contrôle humain ?
À quel moment un humain doit-il contrôler la production de l’IA ? Échantillonner les résultats de l’IA et les confronter avec ses propres résultats ? Là encore, le terme « validation humaine » est à ajuster. S’il suffit d’un clic, est-ce vraiment de la validation ?
5 – Que devrions-nous faire s’il y a un problème ?
S’il y a une erreur de la part de l’IA, comment signalez-vous cette erreur ? Quelles sont les actions à mettre en place ? Quelle réactivité ? Qui doit vérifier les résultat, signaler les erreurs et décider des actions à mener ? Qui de l’IA ou de l’humain est responsable ?
6 – Qui est concerné par les règles de votre charte IA ?
Peut-être que les usages, les process et les contrôles sont différents en fonction du service dans lequel les personnes travaillent. À vous de définir s’il faut une charte IA générique ou une charte IA spécialisée par service de votre entreprise.
7 – Quand est-ce que cette charte IA est mise à jour ?
Les outils IA évoluent très vite. À quel moment ferez-vous une mise à jour de cette charte ? Comment allez-vous intégrer un nouvel usage ou une nouvelle automatisation ?
Quelles sont expérimentations possibles au sein de votre entreprise ?
Une charte IA, c’est également l’occasion de s’interroger sur la politique d’expérimentations possibles ou non dans votre entreprise. Si un salarié n’a pas accès à un outil d’IA qui peut lui permettre de réaliser son travail plus efficacement, il est possible qu’il utilise un outil gratuit ou un compte personnel en utilisant son portable.
Alors, quel process, quelle communication mettez-vous en place pour qu’un salarié puisse expérimenter, tester quelque chose et faire évoluer votre façon de travailler, tout en encadrant les risques ?
Faut-il faire une demande à votre service informatique ? En échanger lors d’une réunion hebdomadaire ? Ou est-ce que ce process n’existe pas et que tout le monde travaille de son côté ?
Vers une charte IA facile à lire et à comprendre
Si votre charte est trop longue, le risque est fort qu’elle ne soit pas consultée. Synthétisez-la en une version affichable intégrant quelques icônes, afin de la rendre aisée à comprendre.
De même, quels rappels mettez-vous en place ? Est-ce que le séminaire de fin d’année ou l’entretien annuel ne seraient pas l’occasion de revenir succinctement sur des documents oubliés et de relancer les discussions ?
Bonus : lunettes connectées et enregistreurs vocaux : les avez-vous intégrés dans votre gouvernance IT ?
Vous venez de finaliser votre charte IA ? Mais voilà, un collaborateur arrive avec des lunettes connectées, ces lunettes qui filment tout. Ou avec l’un de ces enregistreurs vocaux ? Là encore, il y a des risques de fuites de données, d’espionnage commercial, ou d’usages non souhaités de l’IA.
N’hésitez pas à les mentionner dans votre charte informatique ou IA, qui date de… ?
