L'IA prépare, vous envoyez, publiez ou signez
Un assistant qui prépare un brouillon vous laisse le dernier mot. Un agent (une IA qui enchaîne seule des actions pour atteindre un objectif) qui envoie seul, non : l'erreur part chez le client. C'est pourquoi tout ce qui sort de chez vous (mail, relance, publication, signature, paiement, suppression) reste une décision humaine. Dans les outils, cela se règle : brouillons seulement, et envoi sur « demander à chaque fois » quand l'assistant le permet.
Évitez aussi la triade qui fait fuir des données : réunir dans un même agent des données privées, du contenu venu de l'extérieur (mails, pages, documents reçus) et un moyen d'envoyer ou de publier. Un texte caché suffit alors à faire sortir des informations. Si les deux premiers éléments sont là, retirez le troisième. Cette règle vaut pour les dix cas d'usage les plus courants, de la boîte mail aux relances.
Semaine par semaine : le piège, puis le geste
Chaque semaine : un risque montré en démonstration, puis le geste qui l'arrête.
- Semaine 1. Le risque : des données qui sortent, une skill piégée, une veille qui invente ses sources. Les gestes : trois couleurs de données. Vert : sans risque. Orange : interne ou personnel, à passer au vert avant de le confier. Rouge : santé, RH nominatif, financier sensible, secrets, jamais sans accord écrit et outil adapté. Lire une skill (un fichier de consignes ajouté à l'assistant) avant de l'installer, et exiger des sources datées dont on ouvre une.
- Semaine 2. Le risque : un document ou une page piégés qui font agir l'agent (c'est l'injection : une consigne cachée dans un contenu qu'il lit), des outils trop ouverts. Les gestes : lecture seule, outils ouverts au strict nécessaire, validation avant tout envoi.
- Semaine 3. Le risque : une base de données ouverte à tous, des secrets (clés, mots de passe) laissés dans le code. Les gestes : régler les droits d'accès, mettre les secrets à l'abri, vérifier les données personnelles, dire « prototype en ligne » et jamais « prêt pour la production ».
- Semaine 4. Le risque : un agent qui s'emballe, une mémoire contaminée, des coûts qui filent. Les gestes : un contrat d'autonomie, un arrêt ferme, un plafond de dépense, l'isolation, un journal. Règle simple : l'agent s'arrête après deux échecs de suite.
Votre charte d'usage de l'IA, et ce que votre employeur autorise
Dès la première semaine, chacun écrit sa charte d'usage de l'IA sur un gabarit : une page qui dit quelles données vous confiez, quels outils sont autorisés, quelles réponses votre employeur a données et ce qui ne part jamais seul. Vous pouvez la porter à votre employeur.
Pour savoir ce qui est permis, trois questions à lui poser : l'outil est-il autorisé ? Quelles données puis-je y mettre ? Dois-je utiliser un compte personnel ou un compte professionnel ? Tant que la réponse manque, on travaille sur des données fictives.
Dire toujours qu'on parle à une IA
Règle TALKS, décidée le 18/10/2026 : toute application ou tout assistant qui parle à des personnes dit qu'il est une IA, quel que soit le statut de son auteur. C'est une règle simple, en lien avec l'article 50 du règlement européen sur l'IA, qui porte sur la transparence.
Concrètement, la phrase figure dans le cahier de l'application et dans la consigne de l'assistant qui répond à vos clients. Cet assistant répond à partir de vos documents uniquement, cite sa source et passe la main à une personne quand la réponse n'y est pas. Une image générée par l'IA est signalée comme telle quand la plateforme le demande.