Intelligence artificielle

L’IA que vos employés utilisent déjà : ce qui sort de l’entreprise, et la page de règles qui suffit

Vous n’avez rien acheté et elle est déjà en service, sur des comptes personnels. Le problème n’est pas l’outil, c’est que personne ne sait ce qui y passe.

Publié le 12 mai 2026 — Algeria Agency

L’article qui accompagne celui-ci parle de l’outil : ce qu’il fait bien, comment il se trompe, et ce que vous ne devez pas lui confier. Il s’adresse à quelqu’un qui décide s’il va s’y mettre.

Celui-ci part d’un fait différent et plus fréquent : vous vous y êtes déjà mis, sans l’avoir décidé. Quelqu’un dans votre entreprise a collé un devis dans un assistant pour le reformuler, une liste de clients pour la trier, un contrat pour le résumer. Cela s’est fait sur un compte personnel, gratuitement, un mardi, sans que personne ne pose de question.

Ce n’est pas une faute et la plupart du temps ce n’est même pas une erreur : le travail a été mieux fait et plus vite. Le problème est ailleurs, et il tient en une phrase — personne dans l’entreprise ne sait ce qui est sorti, ni où c’est allé, ni à qui appartient l’historique.

Cet article dit ce qui sort réellement, pourquoi rien ne permet de s’en apercevoir, pourquoi interdire aggrave la situation, et à quoi ressemble la page de règles qui suffit. Il dit aussi la seule chose que nous refusons de faire à votre place.

Vous l’avez déjà adoptée, et personne ne l’a décidé

Les technologies d’entreprise arrivent d’habitude par le haut : quelqu’un achète, on installe, on forme, on écrit une procédure. Celle-ci est arrivée par le bas et gratuitement, ce qui fait qu’aucune des quatre étapes n’a eu lieu.

Elle est entrée par les gens qui écrivent : la personne qui rédige les devis, celle qui répond aux messages des clients, celle qui prépare les comptes rendus, celle qui traduit vers l’arabe ou le français ce qui a été reçu dans l’autre langue. Ce sont exactement les postes qui manipulent le plus de contenu que vous n’aimeriez pas voir circuler.

Le dirigeant l’apprend en général par hasard, dans une phrase : « je lui ai demandé de reformuler », ou en reconnaissant un style qui n’est pas celui de la personne. À ce moment-là l’usage a plusieurs mois.

Il faut le dire clairement parce que la suite en dépend : les gens qui ont fait cela n’ont violé aucune consigne, puisqu’il n’y en avait pas. Traiter la situation comme une faute est la façon la plus sûre de perdre la seule chose dont vous avez besoin, qui est de savoir ce qui se passe.

La question utile n’est donc pas « qui a fait ça ». Elle est : qu’est-ce qui est sorti, est-ce que cela devait sortir, et que faut-il écrire pour que la prochaine fois soit une décision plutôt qu’un réflexe.

Ce qui sort réellement

Ce qui sort n’est pas « des données » au sens abstrait. C’est un texte collé, entier, avec tout ce qu’il contient, parce que personne ne nettoie un document avant de demander de le résumer — ce serait faire soi-même le travail qu’on délègue.

Dans une entreprise algérienne ordinaire, cela veut dire : des devis avec les prix pratiqués et les remises consenties, des listes de clients avec noms, téléphones et adresses, des contrats en cours, des tableaux de commissions, des relevés de compte, des lettres d’avocat, des comptes rendus de réunion où l’on parle de gens par leur nom.

Dans certains métiers cela va plus loin. Un cabinet colle un dossier. Un cabinet médical colle un compte rendu. Une agence de voyages colle un passeport pour en extraire les informations. Une comptabilité colle un bilan. Chacun de ces gestes prend quatre secondes et déplace un document dont la circulation était jusque-là encadrée.

Il y a aussi ce qui sort sans texte : une capture d’écran, une photo d’un document posé sur un bureau, un fichier joint. Les assistants les lisent tous, ce qui supprime le dernier obstacle pratique qui existait encore il y a deux ans.

La conclusion n’est pas qu’il faut arrêter. C’est qu’il existe désormais, dans votre entreprise, un canal de sortie que personne n’a ouvert délibérément et que personne ne regarde — et un canal non regardé est le seul genre de canal qui pose vraiment un problème.

Rien ne disparaît : c’est une copie, et c’est pour cela que personne ne s’en aperçoit

La raison pour laquelle cela dure des mois sans être remarqué est simple et vaut d’être énoncée : rien ne manque. Le document est toujours dans le dossier, le fichier est toujours sur le poste, la liste est toujours dans le tableur.

Tous les réflexes de contrôle d’une entreprise sont construits sur l’absence. On s’aperçoit qu’une caisse manque, qu’un dossier a disparu du meuble, qu’un stock ne correspond plus. Ici il n’y a pas d’absence à constater, donc aucun de ces réflexes ne se déclenche.

Les outils techniques ne le voient pas davantage, et pour une raison de fond : du point de vue du réseau, coller un texte dans un assistant ressemble exactement à écrire un message. Ce n’est pas un fichier qui part, c’est une frappe au clavier, sur un site qui est par ailleurs légitime et utilisé pour du vrai travail.

Il n’existe donc aucun signal, aucune alerte, aucun rapport de fin de mois. La seule façon de savoir ce qui est sorti est de demander aux gens, et la seule façon d’obtenir une réponse honnête est d’avoir dit au préalable que la question n’était pas une accusation.

C’est la différence entre cette situation et une fuite ordinaire : il n’y a pas d’enquête possible, seulement une conversation. Ce qui rend l’écrit d’autant plus important, puisqu’il est le seul dispositif qui agisse avant plutôt qu’après.

Le vrai problème est le compte personnel, pas l’outil

Presque tous les usages décrits ici passent par un compte personnel, ouvert avec une adresse personnelle, souvent en version gratuite. C’est ce détail-là, et non le choix de l’assistant, qui produit la plupart des conséquences.

Un compte personnel appartient à la personne. L’historique de ce qui y a été collé lui appartient aussi, y compris quand il s’agit de vos devis et de vos clients. Le jour où elle quitte l’entreprise, cet historique part avec elle, sans qu’aucune démarche de votre part ne puisse rien y changer.

Un compte personnel ne se révoque pas non plus. Vous fermez une messagerie professionnelle, vous retirez un accès au serveur, vous récupérez un téléphone — vous ne pouvez rien fermer chez un prestataire où le contrat lie une personne et non votre entreprise.

Enfin, un compte personnel est celui sur lequel vous n’avez aucune visibilité, aucun réglage et aucun recours. Les versions professionnelles des mêmes outils offrent en général des garanties différentes sur la conservation et la réutilisation des contenus ; sur un compte gratuit personnel, ces réglages ne sont ni les vôtres ni vérifiables par vous.

D’où une conclusion qui surprend souvent : la première décision à prendre n’est pas d’autoriser ou d’interdire l’IA, c’est de déplacer l’usage existant sur un compte qui appartient à l’entreprise. C’est un geste administratif, il coûte peu, et il change la propriété de tout ce qui suivra.

Interdire ne marche pas, et voici ce que cela produit

La réaction spontanée d’un dirigeant qui découvre cet usage est de l’interdire. C’est compréhensible et c’est le pire des trois choix possibles, devant « autoriser sans rien dire » et « écrire une règle ».

L’interdiction ne supprime pas l’usage parce qu’elle ne supprime pas la raison de l’usage. Une personne qui rédigeait ses devis en trois quarts d’heure et les rédige maintenant en dix minutes ne va pas revenir aux trois quarts d’heure. Elle va continuer, sur son téléphone personnel, hors du réseau de l’entreprise.

Ce que l’interdiction produit réellement, c’est la fin de la conversation. Tant que rien n’était interdit, quelqu’un pouvait dire « je lui ai demandé de reformuler » sans y penser ; une fois la chose interdite, plus personne ne le dit, et vous perdez la seule source d’information dont vous disposiez.

Elle produit aussi un effet pervers de sélection : les gens les plus prudents obéissent, les autres non. Vous vous retrouvez avec un usage concentré chez les personnes les moins susceptibles de se poser des questions, ce qui est l’inverse du résultat recherché.

La position tenable est étroite et se dit en une phrase : l’usage est autorisé, il est nommé, il est encadré par une liste courte de ce qui ne sort pas, et il se fait sur un compte de l’entreprise. Tout le reste est de la gestion du secret contre des gens qui essaient de bien travailler.

Trois catégories de contenu, une seule décision par catégorie

Une règle utilisable ne peut pas être une liste de documents, parce qu’une liste de documents est toujours incomplète et vieillit en un mois. Elle doit trier par catégorie, et trois suffisent.

La première catégorie est ce qui est déjà public : une annonce, une description de produit, un texte de site, une offre d’emploi, un message que vous alliez publier de toute façon. Il n’y a rien à protéger et la règle est « allez-y ». C’est aussi, en volume, la majorité des usages utiles.

La deuxième est ce qui est à vous et n’est pas public : prix pratiqués, marges, listes de clients, contrats, salaires, procédures internes, projets non annoncés. Ici la règle n’est pas « jamais », elle est « pas tel quel » — on peut demander de l’aide sur la forme d’un devis sans coller les prix, et sur la structure d’un contrat sans coller le nom du cocontractant.

La troisième est ce qui appartient à quelqu’un d’autre et vous a été confié : le dossier d’un client, ses documents, ses données personnelles, ce qu’il vous a dit en confiance. La règle y est différente en nature et fait l’objet de la section suivante.

La discipline utile tient dans un réflexe unique et enseignable en dix minutes : avant de coller, dire à voix haute à laquelle des trois catégories appartient ce que l’on tient. Les gens se trompent rarement quand la question leur a été posée une fois.

Ce qui appartient à un tiers n’est pas une affaire de prudence

Les deux premières catégories relèvent de votre intérêt : vous décidez du risque que vous prenez sur vos propres informations, et c’est votre droit. La troisième ne vous appartient pas et la logique change complètement.

Quand un client vous confie son dossier, ses relevés, son fichier ou la liste de ses propres clients, il vous les a confiés à vous. Il n’a pas consenti à ce que ce contenu soit transmis à un prestataire dont il ignore jusqu’au nom, et l’argument « c’était pour aller plus vite » n’a aucune valeur de son point de vue.

Certains métiers ont en plus une obligation formelle de confidentialité qui n’a rien à voir avec la prudence : le droit, la santé, la comptabilité, le conseil. Pour ceux-là, la question n’est pas de savoir si le fournisseur est sérieux, mais de savoir si l’information avait le droit de quitter le cabinet.

La règle pratique est donc plus stricte et plus simple que pour vos propres informations : ce qui vous a été confié ne sort pas, dans aucune version, sur aucun compte, y compris professionnel. Ce qui peut sortir, c’est votre question, écrite sans le contenu du client — et c’est presque toujours suffisant, parce que la difficulté est en général une question de méthode et non de dossier.

S’il existe un cas où le contenu doit vraiment sortir, alors c’est une décision qui se prend avec le client et se trace par écrit. Ce n’est plus une règle d’usage interne, c’est un accord, et il n’appartient à personne d’autre qu’à lui de le donner.

La page de règles qui suffit

Une politique d’usage de dix pages ne sera pas lue et n’aura aucun effet. Ce qui a un effet est une page, écrite dans les langues où vos gens travaillent, affichée là où ils la voient et relue une fois par an.

Elle contient cinq choses et pas une de plus. Les outils autorisés, nommés. Le compte à utiliser, qui est celui de l’entreprise. Les trois catégories de la section précédente avec deux exemples chacune, pris chez vous. La règle sur ce qui vous a été confié, écrite séparément et en une ligne. Et le nom de la personne à qui l’on demande quand on ne sait pas.

Ce dernier point est le plus important et le plus souvent oublié. Une règle sans destinataire de la question devient une règle qu’on applique en devinant, et les gens devinent dans le sens qui les arrange quand ils sont pressés — ce qui est précisément le moment où ils utilisent un assistant.

Deux phrases valent d’y figurer telles quelles. « Ce que vous produisez avec un assistant, vous le signez » : cela règle la question de la relecture sans avoir à parler de fiabilité. Et « en cas de doute, demandez plutôt que de deviner, personne n’aura d’ennui pour avoir demandé » : sans cette dernière proposition, la première ne fonctionne pas.

Écrire cette page prend une matinée. La faire signer par chacun ne sert à rien juridiquement dans la plupart des cas et sert beaucoup autrement : c’est le moment où la conversation a lieu, et cette conversation est le véritable dispositif.

Le compte de l’entreprise : ce que cela change concrètement

Passer d’un compte personnel à un compte de l’entreprise n’est pas une mesure de sécurité au sens habituel : cela n’empêche personne de coller quoi que ce soit. Cela change trois autres choses, et chacune compte plus que ce qu’elle a l’air.

La propriété d’abord. L’historique appartient à l’entreprise, il ne part pas avec la personne, et l’accès se retire le jour du départ comme n’importe quel autre accès. C’est la seule façon de faire entrer cet outil dans la procédure de sortie que vous avez déjà pour la messagerie et les clés.

Les réglages ensuite. Les offres professionnelles des principaux assistants proposent des garanties différentes sur la conservation et la réutilisation des contenus soumis. Ces réglages existent, ils se vérifient, et sur un compte personnel gratuit ils ne sont ni les vôtres ni consultables par vous.

La règle enfin, qui a besoin d’un endroit où se poser. Tant que l’usage se fait sur des comptes personnels, une consigne d’entreprise porte sur quelque chose que l’entreprise ne détient pas, ce qui la rend inapplicable et le fait savoir. Un compte commun donne à la page de règles un objet réel.

Le coût est celui d’un abonnement par personne concernée, et « les personnes concernées » sont en général trois ou quatre, pas tout l’effectif. C’est la dépense la plus rentable de tout ce sujet, non pas parce qu’elle protège quelque chose, mais parce qu’elle rend toutes les autres décisions possibles.

Ce que votre entreprise doit continuer à savoir faire elle-même

Il y a une chose que ni une règle ni un abonnement ne règlent, et c’est la seule qui puisse coûter cher à long terme : la capacité de vos gens à juger un résultat.

L’article qui accompagne celui-ci l’énonce comme un mode de défaillance — l’outil se trompe avec assurance, et un texte faux est aussi bien écrit qu’un texte juste. La conséquence pratique en interne est que la relecture n’est pas une formalité : c’est la seule barrière qui existe, et elle repose sur quelqu’un qui connaît le sujet.

Le risque n’est donc pas qu’un assistant se trompe, c’est qu’il se trompe dans un domaine où plus personne chez vous ne sait qu’il s’est trompé. Cela arrive lentement : la personne qui rédigeait les devis cesse de calculer de tête, celle qui écrivait les contrats cesse de connaître les clauses, et deux ans plus tard il n’y a plus de relecteur, seulement des valideurs.

La règle qui protège est courte : on n’utilise un assistant que sur des tâches dont quelqu’un dans l’entreprise saurait vérifier le résultat. Cela n’interdit rien aujourd’hui ; cela interdit de se mettre demain dans une situation où l’on ne peut plus contrôler ce qu’on livre.

Cette règle a une conséquence pour nous, et elle est dans la dernière section : il y a des choses que nous refusons de faire à votre place pour cette raison exacte, parce qu’une compétence que vous nous déléguez entièrement est une compétence que vous n’aurez plus pour nous corriger.

Pourquoi cet article ne cite aucun taux d’usage

Vous avez sans doute vu des chiffres du type « x % des employés utilisent l’IA au travail sans en informer leur employeur ». Nous n’en citons aucun, et la raison n’est pas seulement qu’aucun ne porte sur l’Algérie.

Ces chiffres viennent tous du même instrument : on demande à des gens de déclarer une pratique pour laquelle ils n’ont pas reçu d’autorisation. La sous-déclaration n’est donc pas un bruit aléatoire, elle dépend d’une variable précise — la sévérité supposée de l’employeur.

Et cette variable est corrélée à ce que l’on cherche à mesurer, dans le mauvais sens. Plus une entreprise a interdit sans encadrer, moins ses gens déclarent, et plus le chiffre obtenu est bas. Autrement dit, la mesure est la plus fausse exactement là où le problème est le plus grand, et un dirigeant qui se compare à la moyenne se rassure d’autant plus qu’il devrait moins.

C’est une propriété de l’instrument et pas un défaut d’échantillon : refaire l’enquête plus large ne la corrige pas, puisque l’erreur ne vient pas du nombre de répondants mais de la relation entre la question et la situation de celui qui répond.

Ce que nous regardons à la place tient en trois questions auxquelles vous pouvez répondre aujourd’hui, sans enquête. Existe-t-il un compte d’entreprise pour ces outils, oui ou non ? Existe-t-il une page écrite, oui ou non ? Et pouvez-vous nommer les trois derniers documents que quelqu’un a collés dans un assistant ? La troisième est sans réponse dans presque toutes les entreprises, et c’est cette absence de réponse qui est le constat, pas un pourcentage.

Ce que nous faisons, et ce que nous refusons de faire

Nous écrivons la page de règles avec vous, dans vos langues de travail, avec vos propres exemples plutôt que des exemples génériques — une règle illustrée par le devis que votre entreprise envoie réellement est comprise du premier coup.

Nous mettons en place les comptes d’entreprise, nous vérifions les réglages de conservation qui existent chez le fournisseur choisi, et nous ajoutons ces comptes à votre procédure de sortie, à côté de la messagerie et des clés. C’est un travail court et il n’a rien de spectaculaire.

Nous refusons de faire un audit de ce qui est déjà sorti. Non par principe mais parce que c’est impossible : il n’y a pas de trace côté entreprise, et le seul enregistrement se trouve dans des comptes personnels que nous n’avons ni le droit ni l’envie de consulter. Quelqu’un qui vous vend cet audit vend une reconstitution, pas une mesure.

Nous refusons d’installer une surveillance des postes pour détecter ces usages. C’est techniquement possible et cela produit deux résultats certains : l’usage passe sur les téléphones personnels, et vous perdez la confiance qui était votre seule source d’information. Le contrôle ne peut pas remplacer une règle que les gens ont comprise.

Et nous refusons de prendre en charge une tâche dont plus personne chez vous ne saurait vérifier le résultat. Si vous nous demandez d’automatiser une écriture que votre équipe ne sait plus relire, nous vous proposerons de former quelqu’un d’abord, même quand cela retarde le projet et réduit ce que nous facturons — parce que le mode de défaillance de cet outil est de se tromper avec assurance, et qu’une erreur assurée que personne ne peut détecter n’est plus une erreur, c’est une décision.

Questions fréquentes

Faut-il interdire l’IA à mes employés ?

Non. L’interdiction ne supprime pas l’usage — elle le déplace sur les téléphones personnels et met fin aux conversations qui vous informaient. Elle sélectionne aussi à l’envers : les plus prudents obéissent, les autres continuent. Autorisez, nommez les outils, écrivez ce qui ne sort pas, et fournissez un compte de l’entreprise.

Comment savoir ce qui est déjà sorti ?

Vous ne pouvez pas le savoir, et c’est le cœur du sujet : rien ne manque, donc rien ne se remarque, et pour le réseau coller un texte ressemble à écrire un message. La seule méthode est de demander aux gens, après leur avoir dit que la question n’est pas une accusation. Un prestataire qui vous vend un audit rétrospectif vend une reconstitution.

Un compte payant est-il vraiment plus sûr ?

Il ne vous empêche pas de coller quoi que ce soit. Il change trois autres choses : l’historique appartient à l’entreprise et ne part pas avec la personne, l’accès se retire au départ comme n’importe quel autre, et les réglages de conservation deviennent vérifiables par vous. C’est ce qui rend la règle applicable.

Que faire des dossiers de nos propres clients ?

Ils ne sortent pas, dans aucune version et sur aucun compte, y compris professionnel. Ce contenu ne vous appartient pas : il vous a été confié. Ce qui peut sortir, c’est votre question écrite sans le dossier — ce qui suffit presque toujours, la difficulté étant en général de méthode. Un cas contraire se décide avec le client, par écrit.

Quelle proportion d’employés utilise ces outils sans le dire ?

Nous ne citons aucun chiffre. Tous viennent d’une auto-déclaration sur une pratique non autorisée, donc la sous-déclaration dépend de la sévérité supposée de l’employeur — elle est maximale là où le problème est le plus grand. La mesure est la plus fausse pour le lecteur qui en aurait le plus besoin.

Par où commencer si l’on n’a rien fait du tout ?

Par une seule question posée à trois personnes qui écrivent beaucoup : à quoi vous sert un assistant en ce moment. La réponse vous donne la liste réelle des usages, qui est plus courte et plus raisonnable que ce que l’on craint. La page de règles s’écrit ensuite en une matinée, à partir de cette liste.

Où nous intervenons

Trois personnes qui rédigent vous diront, si vous demandez sans menacer, ce qu’elles font déjà passer par ces outils. La réponse est toujours plus large que prévu.

Nous rédigeons vos règles dans les langues où vous travaillez, à partir de vos cas.
Nous ouvrons les comptes professionnels et contrôlons ce qui y est gardé, et combien de temps.
Nous ajoutons une ligne au contrat de travail plutôt qu’une note de service.

Nous n’installerons aucune surveillance des postes pour repérer ces usages : c’est possible, cela détruit la confiance, et cela déplace le problème hors de vue.

Voir la page Intelligence artificielle En parler sur WhatsApp

À voir aussi

Parlons de votre projet

Un audit gratuit, sans engagement : nous regardons votre présence en ligne et nous vous disons ce qui coince.

Demander l’audit gratuit Nous écrire