Charte d’utilisation de Claude en PME : le modèle et les bonnes pratiques.

La réponse courte : une charte Claude tient sur une page et se rédige en une heure. Elle dit quels comptes utiliser, quelles données confier à l’outil, ce qu’un humain relit, et qui appelle en cas d’erreur. Le modèle plus bas suit huit rubriques ; il ne reste qu’à remplir les crochets avec vos vrais usages.

Pourquoi une charte avant d’ouvrir les sièges.

Choisir un plan Team ou Enterprise règle la question des comptes et de l’entraînement des modèles. Il ne règle pas l’usage : ce qu’une assistante colle dans une conversation, ce qu’un commercial envoie sans relire, ce qu’un agent fait dans le CRM. Sans règle écrite, chacun invente la sienne, et la plus prudente n’est pas toujours celle qui gagne.

Deux textes poussent dans le même sens. L’AI Act, dont l’article 4 s’applique depuis le 2 février 2025, demande un niveau suffisant de maîtrise de l’IA chez le personnel qui l’utilise. Le RGPD s’applique dès qu’une donnée personnelle passe dans l’outil. Une charte, une formation à l’IA et un registre des formations répondent aux deux.

Les huit rubriques d’une charte Claude.

1. Les comptes autorisés
   Uniquement les comptes de l’entreprise (Team ou Enterprise), rattachés à l’adresse professionnelle. Pas de compte personnel pour un document de l’entreprise, même « juste pour essayer ».
2. Les données, en trois couleurs
   Ce qu’on peut confier à Claude, ce qu’on confie avec précaution, ce qui ne sort jamais. Le tableau plus bas sert de point de départ.
3. La relecture humaine
   Tout ce qui part à l’extérieur (mail client, offre, publication) est relu par la personne qui l’envoie. Les chiffres et les citations sont vérifiés à la source.
4. Les décisions sur les personnes
   Recrutement, évaluation, sanction, crédit : Claude peut aider à préparer, jamais décider. L’AI Act classe ces usages parmi les systèmes à haut risque.
5. Les connecteurs et les agents
   Qui peut brancher Claude sur un outil (messagerie, CRM, dossiers partagés), avec quels droits, et ce qui exige une validation humaine avant d’agir. Pour Claude Code : les dossiers ouverts et les secrets à exclure.
6. La formation avant l’accès
   Chaque personne suit une prise en main avant d’ouvrir son siège. L’article 4 de l’AI Act demande un niveau suffisant de maîtrise de l’IA ; un registre interne des formations suffit à le documenter.
7. Le référent et les incidents
   Une personne nommée répond aux questions et reçoit les incidents : une donnée interdite collée par erreur, une réponse fausse envoyée à un client. On écrit à qui le dire et dans quel délai.
8. La révision
   Une date de relecture tous les six mois, ou plus tôt si Anthropic change ses plans ou si un nouvel usage arrive (agents, Claude Code, connecteurs).

Quelles données confier à Claude ?

C’est la rubrique que l’équipe relira le plus. Trois niveaux suffisent ; ajoutez les exemples de votre métier (un bureau d’études n’a pas les mêmes données sensibles qu’un cabinet médical).

Le modèle de charte, à copier.

Copiez le texte dans votre traitement de texte, remplacez les crochets, supprimez ce qui ne vous concerne pas. Gardez-le court : une page lue vaut mieux que dix pages signées.

Les bonnes pratiques au quotidien.

La charte fixe les limites ; ces habitudes font que Claude sert vraiment. Ce sont celles que je fais pratiquer en formation, sur les dossiers de l’équipe.

• Un Projet partagé par usage : Offres commerciales, support client, rédaction RH : chaque Projet garde ses consignes et ses documents de référence. L’équipe repart du même cadre au lieu de recoller le contexte à chaque conversation.
• Des consignes écrites, pas des astuces : Le ton de la maison, les mots à éviter, le format attendu : écrits une fois dans les consignes du Projet. C’est ce qui rend les réponses régulières d’une personne à l’autre.
• Demander les sources, puis les ouvrir : Quand Claude cite un texte, un prix ou une loi, on ouvre la source avant de la reprendre. Une réponse assurée n’est pas une réponse vérifiée.
• Le moins de données possible : Un extrait plutôt que tout le fichier clients, des initiales plutôt que des noms quand le nom n’apporte rien. C’est la règle du RGPD, et c’est aussi plus rapide.
• Dire quand l’IA a aidé : En interne, signaler qu’un document a été préparé avec Claude aide le relecteur à savoir quoi vérifier. Avec les clients, la charte fixe ce qu’on annonce.

Déployer la charte en une semaine.

1. Lundi : le brouillon
   La direction et le futur référent remplissent le modèle en une heure, avec les vrais usages de l’équipe.
2. Mardi : la relecture
   Le responsable RGPD, le secrétariat social ou le conseiller juridique relit le tableau des données et la partie sur le personnel.
3. Jeudi : la présentation
   Une demi-heure en réunion d’équipe : pourquoi ces règles, des exemples concrets, les questions. Une charte qu’on n’a jamais expliquée ne sera pas lue.
4. Vendredi : l’accès
   Chaque personne prend connaissance de la charte, suit sa prise en main et reçoit son siège. Le registre des formations est à jour le jour même.

Pour Claude Code, qui agit dans les fichiers et lance des commandes, ajoutez les règles propres aux développeurs : elles sont détaillées dans comment utiliser Claude Code en entreprise.

Une charte IA est-elle obligatoire en entreprise ?

Pas sous ce nom. Mais depuis le 2 février 2025, l’article 4 de l’AI Act demande aux entreprises qui utilisent des systèmes d’IA de prendre des mesures pour que leur personnel ait un niveau suffisant de maîtrise de l’IA. Le RGPD, lui, s’applique dès que des données personnelles passent dans l’outil. Une charte, une formation et un registre des formations sont le moyen le plus simple de montrer ce que vous avez fait.

Faut-il un certificat pour prouver la formation à l’IA ?

Non. Dans sa foire aux questions sur la maîtrise de l’IA, la Commission européenne précise qu’un certificat n’est pas nécessaire et que les organisations peuvent tenir un registre interne des formations. Une attestation par participant reste utile : elle se range dans ce registre et rassure un client qui pose la question.

Claude utilise-t-il nos données pour s’entraîner ?

Sur les plans Team et Enterprise, non par défaut : Anthropic n’utilise pas vos contenus pour entraîner ses modèles et propose un contrat de traitement des données. Sur un compte Pro personnel, cela dépend du réglage de chaque utilisateur, ce qui est une raison de plus d’interdire les comptes personnels dans la charte.

Peut-on mettre des données clients dans Claude ?

Oui, avec un cadre : un compte d’entreprise, le contrat de traitement des données d’Anthropic, une base légale pour le traitement, et le strict nécessaire. Gardez les catégories sensibles (santé, données du personnel, numéros d’identification) hors de l’outil, et notez cet usage dans votre registre des traitements.

Faut-il faire signer la charte aux employés ?

Pour qu’elle s’impose aux travailleurs, la charte doit leur être opposable : intégration au règlement de travail ou signature, selon votre situation. La procédure se vérifie avec votre secrétariat social ou votre conseiller juridique. Dans tous les cas, une présentation en équipe compte plus qu’une signature au bas d’un PDF.

Que faire si quelqu’un a collé une donnée interdite dans Claude ?

Prévenir le référent tout de suite, supprimer la conversation et évaluer ce qui a été transmis. S’il s’agit de données personnelles et que la fuite présente un risque pour les personnes, le RGPD impose de la notifier à l’Autorité de protection des données dans les meilleurs délais, et si possible dans les 72 heures. La charte doit dire qui décide.

La charte, puis la formation.

Une charte sans prise en main reste un PDF. La formation Claude AI part de vos propres dossiers et se termine par une attestation pour chaque participant, à ranger dans votre registre. Pour le reste du déploiement (plan, accès, connecteurs), la page mettre en place Claude en entreprise détaille la méthode en six étapes.