Puis-je utiliser ChatGPT en entreprise ?
Ce n'est pas interdit. Mais c'est une décision qu'une organisation devrait prendre explicitement et consigner par écrit – avec une charte d'usage, un choix de la version autorisée et une indication claire des données qui n'ont rien à y faire. Sans cela, les collaborateurs utiliseront ChatGPT de toute façon, mais sans aucun encadrement.
La question n'est pas « si », mais « à quelles conditions »
Aucune loi n'interdit l'usage de ChatGPT en entreprise. Ce qui existe, ce sont des obligations à respecter en chemin – protection des données, secrets professionnels, droit du travail collectif et, depuis 2024, les exigences du règlement européen sur l'IA en matière de culture de l'IA.
Concrètement : l'option la plus risquée n'est pas l'usage, mais l'usage non encadré. Une organisation qui ne décide rien n'a pas « aucun projet d'IA » – elle en a un, incontrôlé.
Ce qu'une charte d'usage doit régler
Une charte utilisable tient sur deux pages et répond à cinq questions :
1. Quel outil est autorisé ? Un compte d'entreprise nommé, pas « un service d'IA quelconque ». Le compte ChatGPT personnel en est explicitement exclu.
2. Qu'a-t-on le droit d'y mettre – et pas ? Les exemples concrets fonctionnent mieux que les catégories abstraites : pas de noms de clients, de patients ou de salariés, pas de projets de contrat, pas d'identifiants, pas d'extraits de journaux contenant des données personnelles.
3. Qui vérifie le résultat ? La responsabilité du fond reste à la personne qui réutilise une réponse. Cela doit être dit, sinon personne ne l'assume.
4. Que se passe-t-il en cas de manquement ? Non comme une menace, mais pour que la règle soit prise au sérieux.
5. Qui répond aux questions ? Un interlocuteur désigné abaisse le seuil pour demander en cas de doute, plutôt que de faire sans.
Comité social, responsabilité, règlement sur l'IA
Cogestion : dès qu'un système est susceptible de surveiller le comportement ou la performance des salariés, le § 87, al. 1, n° 6 de la loi allemande sur l'organisation des entreprises s'applique. Avec un assistant IA qui journalise, ce seuil est vite atteint. Associer le comité social tôt coûte nettement moins cher que démonter une solution déjà en place.
Responsabilité des résultats : un modèle de langage peut produire des affirmations fausses qui sonnent juste. Qui reprend telle quelle une réponse dans une offre, une expertise ou un renseignement en répond comme de toute autre déclaration personnelle. Aucun fournisseur ne s'en charge.
Règlement européen sur l'IA : depuis février 2025, les organisations doivent assurer un niveau suffisant de culture de l'IA chez leurs salariés (art. 4). Il ne s'agit pas d'une certification mais d'une obligation de formation – qui déploie l'IA doit rendre son personnel capable de l'utiliser correctement.
Pourquoi une interdiction ne fonctionne pas
Le réflexe évident est d'interdire. En pratique, cela produit un usage de l'ombre : le travail se fait quand même, mais sur le compte personnel, sur l'appareil personnel, sans journal et sans contrat de sous-traitance. Un risque maîtrisable devient un risque invisible.
La raison est banale : le besoin est réel. Qui répond chaque jour à des demandes, rédige des textes ou fouille des documents gagne un temps sensible avec un assistant. Une interdiction supprime le bénéfice, pas le besoin.
Ce qui fonctionne de façon fiable, c'est une alternative interne au moins aussi commode. Si l'outil autorisé est plus vite sous la main que le détour par le compte personnel, l'usage de l'ombre se règle de lui-même.
Où KOSMO entre en jeu
KOSMO est l'option où la plupart des questions ci-dessus ne se posent même pas : le traitement a lieu on-premise ou dans notre centre de données allemand, aucun modèle n'est entraîné avec vos données, et les droits de groupe vous permettent de décider qui voit quelles sources.
La charte d'usage reste nécessaire – elle devient seulement plus courte, parce que les points difficiles sont réglés techniquement plutôt qu'organisationnellement.
Ce que vous confieriez réellement à ChatGPT est exposé sous Que fait ChatGPT de mes données ? ; l'appréciation juridique pour les données clients sous ChatGPT, Claude & Co. avec des données clients.
Dernière vérification : 13 août 2026. Cette page met de l'ordre dans les questions qui reviennent et ne remplace pas un conseil juridique. Savoir si et comment vous pouvez utiliser l'IA dépend de votre secteur, des données traitées et de vos accords internes.
Questions fréquentes
L'usage de ChatGPT en entreprise est-il interdit ?
Non. Il n'y a pas d'interdiction générale. Il y a en revanche des obligations – protection des données, secrets professionnels, cogestion, culture de l'IA au titre du règlement européen – à respecter lors de son usage.
Avons-nous besoin d'une charte d'usage écrite ?
C'est vivement conseillé. Sans règle, chaque personne décide de fait elle-même de ce qu'elle saisit – et l'organisation ne peut ni retracer ni limiter ce qui sort.
Le comité social doit-il donner son accord ?
Dès qu'un système est susceptible de surveiller le comportement ou la performance, un droit de cogestion existe au titre du § 87, al. 1, n° 6. Avec des assistants IA qui journalisent, c'est régulièrement le cas.
Qui est responsable si l'IA produit quelque chose de faux ?
Celui qui réutilise la réponse. Un modèle de langage produit des affirmations plausibles qui peuvent être fausses ; la vérification sur le fond reste la tâche des utilisateurs. Aucun fournisseur n'assume cette responsabilité.
Devrions-nous simplement interdire ChatGPT ?
Cela ne fait généralement que déplacer l'usage vers les comptes et les appareils personnels – sans journal, sans contrat de sous-traitance, sans possibilité d'effacement. Une alternative autorisée au moins aussi commode est plus efficace.
Qu'exige de nous le règlement européen sur l'IA ?
Depuis février 2025, les organisations doivent assurer un niveau suffisant de culture de l'IA chez leurs salariés (art. 4). C'est une obligation de former et de rendre capable, non de certifier.
Un assistant qui ne laisse rien sortir
KOSMO fonctionne on-premise ou dans notre centre de données allemand. Vos contenus servent à répondre à votre question – jamais à entraîner un modèle.
