ChatGPT en entreprise : usages, règles et formation des équipes

À quoi sert ChatGPT en entreprise ?

ChatGPT, l’assistant d’IA générative développé par OpenAI, sert surtout aux tâches de langage : rédiger, reformuler, résumer, structurer des idées ou préparer une trame. Il fournit une base de travail, pas un résultat à diffuser tel quel.

La CNIL distingue trois familles de tâches pour l’IA générative : produire un contenu à partir d’une consigne, retravailler un contenu existant (corriger, traduire) et analyser des informations (trier, synthétiser des documents). Dans tous les cas, la qualité du résultat dépend de la demande : contexte, objectif, public visé, format attendu.

ChatGPT n’est pas le seul assistant disponible : notre comparatif ChatGPT, Claude, Gemini ou Copilot aide à choisir selon votre environnement de travail.

Quels usages de ChatGPT selon les métiers ?

Les usages les plus sûrs sont ceux où le salarié connaît le sujet et peut vérifier le résultat : l’outil accélère la mise en forme, l’expert garde la main sur le fond.

Pour approfondir un métier, le catalogue propose des formations IA par fonction : managers, commerciaux, RH, service client, création de contenu.

Quelles sont les limites de ChatGPT ?

ChatGPT peut se tromper avec assurance : comme les autres systèmes d’IA générative, il fonctionne selon une logique probabiliste et produit une réponse plausible, pas une information vérifiée.

Erreurs et hallucinations

L’outil peut inventer un chiffre, une source, une citation ou une référence juridique, sur le même ton qu’une information exacte. La CNIL souligne que ces résultats inexacts peuvent paraître plausibles, notamment sur des sujets absents des données d’entraînement ou postérieurs à celles-ci. Règle simple : tout fait, chiffre ou référence se vérifie à la source avant d’être repris.

Biais

Les réponses peuvent reproduire des stéréotypes présents dans les données d’entraînement. Le risque est sensible dès qu’un contenu concerne des personnes : offre d’emploi, évaluation, ciblage commercial. À la relecture, demandez-vous si le texte pourrait désavantager un groupe de personnes.

Excès de confiance

Des réponses bien rédigées incitent à relire moins attentivement : la CNIL met en garde contre ce biais d’automatisation et contre la perte de compétences liée à un usage excessif. Elle rappelle aussi que l’organisme utilisateur engage en principe sa responsabilité en cas de mauvaise utilisation de l’IA par son personnel.

Peut-on utiliser ChatGPT avec des données confidentielles ?

Pas sans validation préalable : cela dépend de l’offre souscrite, de ses conditions contractuelles, de son paramétrage, de la nature des données et de votre politique interne. Tant que ces points ne sont pas vérifiés, la règle prudente est de ne saisir ni données personnelles ni informations confidentielles.

Ce que recommande la CNIL

• Avec un service grand public, ne jamais partager d’informations confidentielles : données personnelles, données de l’entreprise couvertes par un secret (secret des affaires, obligations déontologiques).
• Pour des usages non confidentiels, créer les comptes avec des adresses professionnelles dédiées plutôt que personnelles et, lorsque c’est possible, désactiver la réutilisation des données d’usage par le fournisseur.
• Si des données personnelles ou des documents sensibles sont en jeu, choisir un mode de déploiement plus maîtrisé, encadré par un contrat précisant responsabilités et accès aux données, et vérifier les éventuels transferts hors de l’Union européenne.
• Associer le délégué à la protection des données (DPO) et, si nécessaire, réaliser une analyse d’impact (AIPD).

Les questions à trancher avant d’autoriser des données sensibles

1. Quelle offre est utilisée : un compte individuel ou une offre souscrite et administrée par l’entreprise ?
2. Que prévoient les conditions contractuelles sur la réutilisation, la conservation et le lieu de traitement des données saisies ?
3. Quels paramètres existent, par exemple sur l’historique ou la réutilisation des données, et qui les contrôle ?
4. Un contrat de sous-traitance au sens du RGPD est-il prévu lorsque des données personnelles sont traitées ?
5. Quelles catégories de données la politique interne autorise-t-elle, et pour quels usages ?

Les réponses figurent dans les documents contractuels de l’éditeur et peuvent évoluer : relisez-les à chaque changement d’offre et faites valider l’analyse par votre DPO ou votre service informatique. Ce guide ne décrit pas les engagements d’une offre particulière.

Comment rédiger une charte d’utilisation de ChatGPT ?

Rédigez une charte courte, valable pour tous les outils d’IA générative et pas seulement pour ChatGPT, qui répond à cinq questions : quels outils, pour quoi faire, avec quelles données, avec quelle vérification et qui contacter en cas de doute. C’est une bonne pratique recommandée par la CNIL, qui conseille de préciser dans une politique ou une charte interne les usages autorisés et interdits.

• Outils et comptes : offres autorisées, comptes professionnels, pas de compte personnel pour le travail.
• Usages : exemples encouragés et interdits, par métier.
• Données : autorisées, soumises à validation, interdites.
• Vérification : relecture humaine avant diffusion, contrôle des faits, chiffres et références.
• Décisions concernant des personnes : jamais confiées à l’outil seul.
• Propriété intellectuelle : pas de reprise telle quelle d’un contenu susceptible de reproduire une œuvre existante.
• Transparence : cas où l’usage de l’IA doit être signalé, y compris au titre des obligations du règlement européen pour certains contenus.
• Demandes types : bibliothèque de prompts validés, comme le suggère la CNIL.
• Référent et incidents : contact, signalement d’une donnée saisie par erreur, révision régulière de la charte.

Exemple de rédaction, à adapter : « Les données personnelles de clients, de candidats ou de salariés ne doivent pas être saisies dans un outil d’IA générative, sauf dans les outils validés par l’entreprise pour cet usage et listés en annexe. »

Construisez la charte avec la direction, le DPO, le service informatique et quelques utilisateurs, puis présentez-la en formation. Faites vérifier sa valeur juridique et les éventuelles consultations des représentants du personnel.

Comment former les équipes à ChatGPT ?

Formez sur l’offre effectivement autorisée et sur les tâches réelles des participants, en consacrant autant de temps à la vérification et aux règles qu’à la formulation des demandes.

Le sujet est aussi réglementaire. La Commission européenne cite le cas d’une entreprise dont les salariés utilisent ChatGPT pour rédiger des textes publicitaires ou traduire : elle est concernée par l’obligation de maîtrise de l’IA prévue à l’article 4 du règlement européen, et ses salariés doivent être informés des risques, comme les hallucinations. Notre guide pour former ses salariés à l’IA générative détaille ce cadre.

• Débutants : une journée de prise en main professionnelle avec la formation ChatGPT en entreprise.
• Utilisateurs réguliers : structurer des demandes complexes et fiabiliser les résultats avec Prompt engineering.
• Référents, DPO, juristes : construire le cadre avec Utilisation responsable de l’IA en entreprise et IA et RGPD.

Privilégiez des ateliers courts par métier, des documents d’exercice sans données sensibles et une bibliothèque de demandes types que chacun pourra réutiliser.

Comment mesurer l’usage de ChatGPT et ses effets ?

Suivez quelques indicateurs simples, fixés avant le déploiement, et faites régulièrement le point avec les utilisateurs.

• Adoption : tâches réalisées avec l’outil, nombre d’utilisateurs réguliers ;
• Temps : estimation avant et après sur deux ou trois tâches ciblées, relecture comprise ;
• Qualité : corrections nécessaires, erreurs repérées avant diffusion ;
• Incidents : données saisies par erreur, contenus diffusés sans vérification ;
• Besoins : questions récurrentes, demandes de formation complémentaire.

Le temps de vérification fait partie du calcul : un usage qui ne fait rien gagner une fois la relecture comprise n’a pas à être généralisé. La CNIL recommande par ailleurs de recueillir régulièrement l’avis des utilisateurs sur l’utilité et les limites de l’outil.

Se faire accompagner

Hashtag 3C Formation propose une formation ChatGPT en entreprise et peut construire un atelier à partir de vos cas d’usage et de votre charte, en présentiel partout en France ou à distance, dans le cadre d’une formation intra-entreprise.