Ce qu'on ne colle pas dans Claude : écrire une charte d'usage

Une charte d'usage Claude en entreprise tient sur une page. Elle liste ce qui ne se colle jamais dans l'outil (données nominatives non nécessaires, données de santé, secret professionnel, identifiants, contrats non signés, informations sous clause de confidentialité client), l'alternative quand on ne peut pas transmettre tel quel, et qui valide avant qu'un contenu ne sorte. C'est tout ce dont une équipe a besoin pour démarrer.

Le problème n'est presque jamais l'outil. Il est dans l'absence de règle claire au moment où quelqu'un ouvre Claude pour la première fois avec un vrai dossier sous les yeux. Sans repère, chacun improvise sa propre limite, et ces limites finissent par diverger d'une personne à l'autre dans la même entreprise.

Cet article donne un modèle de charte réutilisable tel quel, construit à partir de sessions de formation animées en entreprise où la charte est justement le livrable final : le moment où l'équipe pose, noir sur blanc, ce qu'elle autorise et ce qu'elle refuse.

1. Le principe de tri : ce qui se confie, ce qui reste humain

Avant toute liste de catégories, une question simple permet de trancher la plupart des cas : est-ce que ce contenu, s'il fuitait ou était mal utilisé, causerait un tort réel à une personne ou à l'entreprise ? Si la réponse est oui, il ne part pas tel quel.

En pratique, trois cas de figure reviennent dans presque toutes les équipes formées :

• Ce qui se confie sans retravail : un brouillon d'email, une synthèse de réunion sans nom de client sensible, un texte à reformuler, une note interne générique.
• Ce qui demande un outil dédié : un logiciel métier avec des garanties contractuelles précises, un espace validé par l'entreprise pour un usage spécifique, plutôt qu'un assistant généraliste.
• Ce qui reste humain : l'arbitrage final sur une décision RH, la validation d'un document juridique, l'échange direct avec un client sur un point sensible.

Ce tri se fait en quelques secondes une fois qu'il devient un réflexe. C'est justement l'objet de la charte : transformer une hésitation individuelle en règle collective, connue de tous avant qu'un document sensible ne circule. Cette absence de repère est d'ailleurs l'un des freins récurrents à l'adoption de Claude en équipe, quand chacun hésite seul face au même type de document.

2. Les catégories de données qui posent vraiment problème

Dans les sessions de formation, six catégories reviennent systématiquement comme sources d'hésitation. Ce sont elles qui méritent une ligne explicite dans la charte, plutôt qu'une formule vague du type "restez prudents".

• Données nominatives non nécessaires à la tâche : nom, adresse, numéro de téléphone d'une personne, quand le nom lui-même n'apporte rien à la demande faite à l'assistant.
• Données de santé : arrêts maladie, dossiers médicaux, tout élément lié à l'état de santé d'un collaborateur ou d'un client, même mentionné en passant.
• Éléments contractuels non signés : une négociation en cours, un devis non validé, des conditions encore discutées avec un partenaire.
• Informations couvertes par un secret professionnel : ce qui relève d'un secret médical, juridique ou bancaire selon le métier de l'entreprise.
• Identifiants et accès : mots de passe, clés d'API, codes d'accès à un système, même dans un fichier de configuration qui semble anodin.
• Confidentialité contractuelle avec un client : tout document couvert par une clause de confidentialité signée avec un client ou un partenaire.

Une seule de ces catégories présente dans un document suffit à changer la manière de le traiter. Le reste du texte, souvent, ne pose aucun problème : c'est l'élément identifiant ou sensible qu'il faut isoler, pas nécessairement le document entier.

3. Anonymiser, remplacer, extraire : que faire quand on ne peut pas transmettre tel quel

Refuser purement et simplement d'utiliser l'assistant sur un document utile serait une perte de temps inutile. Trois solutions pratiques permettent de garder l'intérêt du document sans exposer ce qui pose question.

Anonymiser rapidement

Remplacer les noms par des mentions génériques (Client A, Collaborateur 1), les montants précis par des ordres de grandeur, les adresses par une simple ville. Cette opération prend quelques minutes et suffit dans la majorité des cas où seule l'identité pose problème, pas le contenu lui-même.

Construire un exemple représentatif

Quand l'anonymisation ferait perdre trop de sens au document, mieux vaut reconstruire un cas fictif qui garde la même structure : même type de clause, même ordre de grandeur, mêmes enjeux, mais aucune donnée réelle. L'assistant travaille alors sur un exemple qui ressemble au cas réel sans en être un.

Travailler sur un extrait

Enfin, il est souvent possible de ne transmettre que la partie du document utile à la tâche, en retirant l'en-tête, la signature ou les coordonnées. Un contrat de dix pages n'a pas besoin d'être envoyé en entier pour qu'on en reformule une clause.

4. Espace personnel ou espace d'entreprise : la distinction qui change les règles

Un compte personnel et un espace fourni par l'entreprise n'offrent pas les mêmes garanties. Un espace d'entreprise correctement configuré permet en général de définir des règles de rétention et de non-réutilisation des données pour l'entraînement, ce qu'un compte personnel gratuit ne garantit pas de la même façon.

Cette différence doit être écrite noir sur blanc dans la charte, pas laissée à l'appréciation de chacun. Un dirigeant qui autorise l'usage de Claude sans préciser sur quel espace, et avec quels paramètres, laisse chaque collaborateur choisir lui-même son niveau de risque.

Dans le même esprit, un espace partagé à l'intérieur même de l'entreprise, un dossier collectif ou un canal accessible à tous, n'est pas un endroit neutre pour déposer un document sensible. Le fait que tout le monde en interne y ait accès ne veut pas dire que tout le monde devrait le voir.

5. Qui écrit la charte, qui valide, et que faire des erreurs

Qui écrit la charte, et faut-il l'adapter par équipe

Un responsable ou un dirigeant porte la charte, mais elle se construit avec ceux qui utilisent l'outil au quotidien. Une charte rédigée seule, sans confrontation aux documents réels d'un service commercial, d'une équipe RH ou d'un service juridique, passe à côté des cas concrets. Le socle des catégories interdites reste identique pour tous ; seuls les exemples concrets gagnent à être adaptés équipe par équipe.

Faire respecter sans police interne

Personne ne souhaite mettre en place une surveillance des conversations avec l'assistant, et ce n'est de toute façon pas l'esprit d'une charte utile. Ce qui fonctionne mieux : une charte courte, rappelée à l'ouverture de l'outil, et un responsable d'équipe qui l'applique lui-même en premier. L'exemple donné compte plus que n'importe quelle règle écrite.

Que faire quand quelqu'un s'est trompé

Une erreur signalée immédiatement se corrige : on vérifie les paramètres de rétention de l'espace concerné, on ajuste la charte si elle n'avait pas prévu ce cas, et on en tire une règle plus claire pour la suite. Une erreur cachée, elle, ne se corrige jamais et affaiblit toute la démarche. La charte doit prévoir ce cas explicitement, pour que le réflexe soit de le signaler plutôt que de le taire.

6. La validation avant diffusion, et le modèle de charte en une page

Une règle simple protège de la majorité des incidents : rien ne sort vers un client, un candidat, un investisseur ou une autorité sans relecture humaine. L'assistant prépare un brouillon, une synthèse, une première version. La personne responsable du dossier la relit, la corrige et la valide avant envoi. Ce principe s'applique quel que soit le degré de confiance accordé à l'outil.

Voici un modèle de charte, à copier et adapter avec les exemples propres à votre entreprise. Il tient volontairement sur une page : une charte que personne ne lit ne protège de rien.

Contrairement à un support qui détaille l'interface d'un outil précis, ce type de cadre reste stable dans la durée : c'est justement ce qui ne périme pas dans une formation IA, comme le montre notre article sur l'obsolescence des formations IA.

La responsabilité du traitement des données personnelles, elle, reste encadrée par la réglementation en vigueur et incombe à l'entreprise : ce point dépasse le cadre opérationnel de cette charte et se traite séparément avec les personnes compétentes en interne.

Questions fréquentes

Conclusion

Une charte d'usage n'a pas besoin d'être exhaustive pour être efficace. Elle a besoin d'être connue, courte et utilisée au bon moment, celui où quelqu'un hésite avant de coller un document dans l'outil. Le tri par catégories, l'alternative de l'anonymisation et la validation avant diffusion couvrent la grande majorité des situations rencontrées en entreprise.

Cette démarche se travaille naturellement en équipe, au moment où un outil comme Claude est déployé plus largement. Notre formation Claude PME intègre la construction de cette charte comme livrable de fin de session, avec les documents réels de votre équipe plutôt qu'un modèle générique.

Pour aller plus loin

• Présenter l'IA à ses équipes : la méthode pour introduire l'outil avant même de poser les règles d'usage.
• Diagnostic IA en interne : cadrer les usages et les priorités avant un déploiement plus large.
• IA honnête en entreprise : comprendre les limites d'un modèle avant de lui confier une tâche sensible.