Erreur IA en entreprise, qui est responsable ? La charte IA n'est plus un détail

Un chatbot qui promet par erreur un tarif inexact à un client, un outil de tri de CV qui écarte systématiquement un profil pour une raison que personne ne sait expliquer, une réponse automatisée envoyée à un client sans validation humaine. Dans les trois cas, une question revient inévitablement, qui est responsable. La réponse, en droit français comme en droit européen, ne fait aucun doute, c'est l'entreprise, jamais son fournisseur d'IA.

Ce principe n'a rien de nouveau en soi, il découle de la responsabilité générale d'une entreprise pour le contenu produit par ses salariés, y compris lorsqu'un outil intervient dans sa production. Mais 2026 change concrètement sa portée pratique. Un dirigeant qui intègre un outil IA à son processus de recrutement ou à sa relation client assume une responsabilité qu'il ne peut pas déléguer entièrement à l'éditeur de la technologie, même en cas de dysfonctionnement avéré du produit. Ce que confirment plusieurs cabinets d'avocats spécialisés en droit du numérique, le manager qui automatise une décision reste comptable de cette décision.

L'article 4 de l'AI Act, en vigueur depuis février 2025, formalise cette exigence sous la forme d'une obligation de compétences IA pour toute organisation qui déploie ou utilise un système d'intelligence artificielle. Cette obligation ne se limite pas à savoir utiliser un outil, elle implique de documenter un usage encadré. C'est ce que recouvre, dans la pratique, une charte IA interne, un document qui précise qui valide l'usage d'un outil, qui supervise les décisions qu'il produit, et qui peut intervenir en cas d'erreur.

Dans le réseau professionnel, on observe une confusion fréquente sur ce point, plusieurs dirigeants pensent que cette obligation ne concerne que les grandes entreprises ou les systèmes dits à haut risque, recrutement automatisé, scoring de crédit, biométrie. En réalité, l'obligation de compétences IA de l'article 4 s'applique sans seuil d'effectif, à tout usage professionnel d'un système d'intelligence artificielle, y compris un simple chatbot de service client ou un outil de génération de contenu marketing. Une PME de dix personnes qui utilise l'IA au quotidien est concernée exactement au même titre qu'une ETI de deux cents salariés.

La bonne nouvelle, pour une PME, c'est que cette charte n'a pas besoin d'être un document juridique de cinquante pages rédigé par un cabinet spécialisé. Trois éléments suffisent pour un premier niveau de gouvernance sérieux, la liste des outils IA effectivement utilisés dans l'entreprise et leurs usages prévus, la personne responsable de la validation de chaque usage, généralement le responsable du service concerné, et une procédure simple à suivre en cas d'erreur ou de résultat contesté par un client, un candidat ou un collaborateur.

Cette exigence se superpose au RGPD, qui encadre depuis 2018 tout traitement de données personnelles, y compris lorsqu'il passe par un outil d'IA. Les deux réglementations se cumulent sans se remplacer. Une PME qui a déjà travaillé sa conformité RGPD dispose d'une base utile, le registre des traitements, pour bâtir sa charte IA, mais elle ne peut pas se contenter de cette base existante sans y ajouter le volet spécifique à la supervision des systèmes d'intelligence artificielle.

En pratique, ce qui protège une structure n'est pas l'outil qu'elle a choisi, c'est sa capacité à démontrer que cet usage est documenté, encadré et supervisé. Une entreprise qui ne peut produire aucune trace de qui a validé l'usage d'un outil IA, ni de la procédure suivie en cas d'erreur, se trouve en position de faiblesse face à un client mécontent ou à un contrôle, indépendamment de la qualité réelle de l'outil utilisé. Des outils d'orchestration comme Cowork, qui permettent de tracer des actions IA réalisées localement et en ligne, facilitent la constitution de ce journal d'usage sans mobiliser une équipe informatique dédiée.

C'est précisément ce que couvre l'étape Cadrage de la méthode IMPACT, qui suit l'inventaire des usages, en définissant les règles de validation et de supervision propres à chaque outil identifié. Une charte IA n'est pas un exercice de conformité formelle de plus, c'est ce qui transforme un inventaire d'usages en gouvernance réellement opérationnelle, celle qui protège l'entreprise le jour où un outil se trompe. Un diagnostic de 5 jours ouvrés pose les bases de cette charte, adaptée à la taille réelle de votre entreprise.