Écrire la politique d'usage de l'IA de votre équipe

1Dix articles fondés sur le périmètre réel

Une politique d'usage efficace repose sur des faits techniques vérifiables. Microsoft confirme que les prompts et les réponses sont journalisés, conservés dans le locataire d'entreprise pour l'audit et consultables par l'administrateur. Ils ne servent jamais à entraîner les modèles d'intelligence artificielle.

Les requêtes web suivent un régime distinct : quelques mots-clés anonymisés transitent hors de la frontière européenne pour interroger Bing. Les fichiers téléversés restent hébergés sur le OneDrive professionnel sous le contrôle des étiquettes de sensibilité. Tout agent accédant à SharePoint exige une activation administrative préalable.

Le cadre réglementaire s'appuie sur deux articles de l'AI Act. L'article 4 impose aux organisations de garantir un niveau suffisant d'alphabétisation en IA pour leur personnel, conformément aux recommandations européennes et de l'OCDE.

L'article 50 exige d'identifier clairement les contenus générés par IA, notamment les images et synthèses destinées au public. Une politique d'équipe ne récite pas les textes de loi : elle traduit ces obligations en règles de conduite observables au quotidien.

Voici le modèle en dix articles, à adapter à votre équipe.

1. Objet et champ. La présente politique s'applique à l'usage de Copilot Chat par l'équipe, avec le compte professionnel et le bouclier vert affiché. Le compte personnel est exclu. Elle complète la charte informatique de l'organisation.

2. Ce que l'on peut coller. Documents publics, documents fictifs, documents internes sans étiquette de confidentialité restrictive. Test : je ne colle que ce que je pourrais envoyer par mail à un prestataire externe. Noms de personnes, montants et données de santé sont retirés ou remplacés par des variables.

3. Journalisation. Chacun sait que ses prompts et les réponses sont conservés et consultables par l'administrateur selon les règles de l'organisation. On écrit dans Copilot Chat comme dans un mail professionnel.

4. Recherche web. Les requêtes web sortent de l'organisation. Aucune information interne n'est formulée dans une question posée avec la recherche web activée.

5. Vérification et responsabilité. Tout chiffre, date, nom et citation est vérifié contre une source avant usage. Un livrable qui engage l'organisation est relu par son auteur, qui en reste responsable. Les questions juridiques, RH et médicales passent par un expert.

6. Transparence. Un livrable produit de façon substantielle avec Copilot Chat le mentionne quand le destinataire est externe. Toute image générée est signalée comme telle et ne représente ni personne réelle ni événement réel.

7. Agents. Un agent partagé dans l'équipe a des instructions relues par le référent et ne contient aucune donnée confidentielle. Tout accès aux données partagées de l'organisation est demandé à l'administrateur, jamais activé de son propre chef.

8. Fichiers et pages partagés. Un fichier téléversé pour une tâche sensible est supprimé du OneDrive après usage. Une page Copilot partagée suit la classification du document le plus sensible qu'elle contient.

9. Formation. Chaque membre de l'équipe suit le parcours débutant avant tout usage sur des documents internes, et le parcours intermédiaire s'il produit des livrables destinés à l'extérieur. Le référent tient la liste des parcours suivis.

10. Incidents et révision. Tout doute (document collé par erreur, réponse suspecte, consigne cachée dans un fichier) est signalé au référent le jour même. La politique porte un numéro de version, une date, un référent, et se révise tous les six mois.

Touchez pour agrandir

2Une politique d'équipe sans promesse inventée

Un responsable achats veut un premier jet de politique pour son équipe de douze personnes.

Prompt faible, dans la même conversation :

Rédige une politique d'usage de l'IA pour mon équipe.

Copilot produit deux pages génériques, valables pour n'importe quel outil, affirmant faussement que « les conversations ne sont jamais conservées ».

Prompt fort : Tour 1 (rédaction des dix articles appuyés sur le socle technique) :

Tu es l'assistant d'un responsable d'équipe achats de douze personnes utilisant Copilot Chat avec protection commerciale des données.
Rédige une politique d'usage en dix articles courts, chacun formulé comme un comportement observable.
Faits techniques obligatoires : journalisation des prompts dans le locataire, requêtes web anonymisées sortant de l'Union européenne, stockage des fichiers sur OneDrive pro, validation administrative pour tout agent SharePoint.
Contraintes : ton professionnel, aucun terme juridique abscons, aucune promesse invérifiable.
Termine par les questions à poser à notre direction informatique.

Copilot livre les dix articles et ajoute quatre vérifications indispensables auprès de la DSI.

Prompt fort : Tour 2 (ajustement opérationnel sur la conservation et les incidents) :

La DSI nous confirme une rétention des journaux de 90 jours et exige un signalement immédiat en cas de collage de données sensibles.
Modifie les articles 3 et 10 pour intégrer ce délai chiffré et la procédure d'escalade sous 2 heures vers le référent d'équipe.

Copilot actualise les deux articles ciblés, transformant la charte en document opposable et précis.

Ce qui change : les faits techniques éliminent les affirmations erronées. Le format observable transforme des intentions floues en gestes contrôlables. L'alignement avec la DSI garantit la conformité globale.

3Adaptez les dix articles à votre équipe

Prompt de départ, à améliorer :

« Écris les règles pour utiliser Copilot dans l'équipe. »

Précisez la composition de l'équipe et la nature de vos documents opérationnels. Intégrez les paramètres réels de Copilot Chat présentés dans le concept : journalisation, requêtes web, stockage OneDrive et règles de confidentialité.

Exigez dix articles formulés comme des comportements observables, accompagnés des validations DSI nécessaires. Adaptez le modèle obtenu à votre service, désignez un référent et fixez une date de révision semestrielle. Faites relire la charte par un collègue avant diffusion.

Grille d'auto-évaluation : (a) chaque article décrit un comportement que l'on peut constater ; (b) aucun article ne promet ce que Microsoft ne garantit pas ; (c) référent, version et date de révision figurent en tête.

Ouvrir le composeur de prompt