Charte éthique de l’IA : passer des principes aux pratiques
Beaucoup d'organisations ont adopté une charte éthique de l'IA ; peu peuvent dire ce qu'elle a changé. Une charte utile traduit chaque principe en règle, en pratique et en preuve, et intervient à un moment précis de chaque projet.
La scène est fréquente. Une organisation adopte une charte éthique IA en quelques semaines : sept principes, une signature du directeur général, une page sur l’intranet. Un an plus tard, aucun projet n’a été modifié à cause d’elle, et personne ne sait à qui s’adresser quand un doute surgit. La charte n’est pas mauvaise ; elle est inopérante. Ce guide propose une méthode pour qu’elle serve : traduire chaque principe en pratiques vérifiables, et l’insérer à un moment précis de la vie des projets.
Pourquoi tant de chartes restent au mur
Trois défauts reviennent presque toujours. Les principes sont formulés de façon si générale (« transparence », « équité », « responsabilité ») que chacun peut s’en réclamer sans rien changer. Aucun responsable n’est désigné pour les faire appliquer. Et la charte n’intervient à aucun moment identifié : elle n’est ni une étape du lancement d’un projet, ni une condition de sa mise en service.
Le test est simple. Face à un projet concret (un outil de tri des candidatures, un assistant qui répond aux usagers, un modèle qui priorise les contrôles), la charte permet-elle de dire oui, non, ou à quelles conditions ? Si elle ne le permet pas, elle reste une déclaration d’intention.
Ne pas réinventer les principes
Les principes existent déjà, et ils convergent. L’OCDE a adopté en 2019 ses principes sur l’IA, actualisés en 2024. L’UNESCO a adopté en 2021 une recommandation sur l’éthique de l’intelligence artificielle. Le groupe d’experts de haut niveau réuni par la Commission européenne a publié en 2019 des lignes directrices qui définissent sept exigences pour une IA digne de confiance : action humaine et contrôle humain ; robustesse technique et sécurité ; respect de la vie privée et gouvernance des données ; transparence ; diversité, non-discrimination et équité ; bien-être sociétal et environnemental ; responsabilité. Une liste d’évaluation pratique, dite ALTAI, les a complétées en 2020.
Une organisation n’a donc pas besoin d’inventer ses valeurs. Elle a besoin de choisir celles qui comptent le plus pour ses usages, et de dire ce qu’elles signifient chez elle.
De chaque principe à une pratique vérifiable
La méthode consiste à décliner chaque principe en quatre éléments : une règle formulée dans le langage de l’organisation, une pratique qui l’applique, une preuve qui permet de vérifier qu’elle est appliquée, et un responsable.
| Principe | Règle | Pratique | Preuve |
|---|---|---|---|
| Contrôle humain | Aucune décision défavorable à une personne n’est prise par un système seul | Validation humaine identifiée pour chaque décision de ce type | Journal des validations, nom du valideur |
| Transparence | Toute personne sait quand elle interagit avec une IA ou qu’un contenu en est issu | Mention visible dans les interfaces et les documents | Revue des interfaces avant mise en service |
| Équité | Un système ne doit pas traiter moins bien un groupe de personnes sans justification | Tests de performance par sous-groupe avant et après mise en service | Rapport de tests archivé |
| Vie privée | Aucune donnée personnelle ou confidentielle dans un outil non approuvé | Liste des outils autorisés, contrats sans réutilisation des données | Registre des outils, clauses contractuelles |
| Robustesse | Un système est évalué sur des cas réels avant d’être utilisé | Jeu de test représentatif, seuils d’acceptation fixés d’avance | Résultats d’évaluation signés |
| Responsabilité | Chaque système a un responsable métier nommé | Fiche par système : finalité, responsable, risques, contrôles | Registre des systèmes d’IA à jour |
Ce tableau n’est qu’un exemple ; les règles doivent être écrites avec les métiers. L’important est la colonne de droite. Une règle sans preuve ne peut pas être contrôlée, et une règle qui ne peut pas être contrôlée finit par ne plus être appliquée.
Mettre en œuvre : six étapes
- Inventorier les usagesRecenser les systèmes d’IA en service ou en projet, y compris les usages individuels d’outils grand public. L’inventaire se fait sans esprit de sanction : il s’agit de voir, pas de punir.
- Classer par niveau de risqueReprendre les catégories du règlement européen sur l’IA (pratiques interdites, haut risque, obligations de transparence, risque minimal) et les compléter par des critères propres : effet sur des personnes, données sensibles, réversibilité de la décision.
- Écrire des règles courtesUne page par catégorie d’usage plutôt qu’un long document. Les agents et salariés doivent pouvoir s’y référer en quelques minutes.
- Insérer un point de contrôleAucun système à risque élevé ne passe en service sans une revue fondée sur la charte. Cette revue est une étape du projet, au même titre que la recette.
- Désigner une instanceUn comité restreint (métiers, juridique, sécurité, protection des données) qui tranche les cas difficiles et peut refuser ou conditionner un projet.
- Former et réviserFormer les personnes concernées, consigner les incidents, réviser la charte chaque année à partir de ce qui s’est réellement passé.
Ce que le droit impose déjà
Une charte ne remplace pas le droit ; elle aide à l’appliquer. Le règlement européen sur l’IA, entré en vigueur le 1er août 2024, s’applique par étapes. Depuis le 2 février 2025, les pratiques interdites le sont effectivement, et les fournisseurs comme les déployeurs (les organisations qui les utilisent) de systèmes d’IA doivent veiller à un niveau suffisant de maîtrise de l’IA chez leur personnel. Depuis le 2 août 2025, des obligations visent les modèles d’IA à usage général. La majorité des autres obligations, notamment pour les systèmes à haut risque listés en annexe, s’appliqueront à partir du 2 août 2026. Le RGPD, de son côté, encadre déjà les décisions entièrement automatisées qui affectent significativement les personnes.
Pour les organisations qui veulent aller vers un système de management structuré, la norme ISO/IEC 42001:2023 en fixe les exigences, et le cadre de gestion des risques de l’IA publié par le NIST en 2023 propose une démarche complémentaire. La charte devient alors la partie visible d’un dispositif plus large.
Une charte utile se reconnaît à ce qu’elle a déjà fait modifier, ou refuser, au moins un projet.
Trois signes qu’elle fonctionne
Au bout d’un an, trois questions permettent de juger. La charte a-t-elle conduit à modifier ou à refuser un projet ? Les personnes qui utilisent l’IA savent-elles à qui s’adresser quand elles ont un doute ? A-t-elle été révisée à partir d’un incident ou d’un cas réel ? Trois réponses positives indiquent une charte vivante. Trois réponses négatives, un texte à reprendre.
Pour un usage précis, la communication, nous avons décrit une démarche voisine dans notre guide sur l’IA générative en communication. Notre offre IA d’entreprise et notre expertise automatisation des processus appliquent ces principes aux agents IA que nous concevons : encadrés, audités, et sous contrôle humain.
Questions fréquentes
Une charte éthique de l'IA est-elle obligatoire ?
Non, aucun texte n'impose une charte en tant que telle. Mais le règlement européen sur l'IA impose des obligations précises selon les usages (pratiques interdites, maîtrise de l'IA par le personnel, exigences pour les systèmes à haut risque), et une charte bien construite est un moyen pratique de les organiser.
Qui doit rédiger la charte ?
Un groupe restreint associant la direction, le juridique, la sécurité, la protection des données, les métiers qui utilisent l'IA et des représentants du personnel. Laisser la rédaction à la seule direction informatique ou à la seule communication produit soit un texte technique, soit un texte décoratif.
Que faire des usages d'IA générative déjà présents sans cadre ?
Les inventorier sans sanctionner, puis proposer une alternative encadrée. Interdire sans offrir d'outil maîtrisé pousse les usages vers des services grand public, hors de tout contrôle.
À quelle fréquence réviser la charte ?
Au moins une fois par an, et à chaque évolution réglementaire importante ou incident significatif. Les outils et les usages évoluent vite ; une charte figée devient rapidement décalée.