Aller au contenu
Implementa.

Utiliser ChatGPT en entreprise · Guide 2 sur 5

Comment utiliser ChatGPT en entreprise : politique, cas et erreurs typiques

Utiliser ChatGPT dans une entreprise n'est pas la même chose que chaque employé ouvre un compte gratuit. C'est décider quelle version on contracte, quelle politique d'usage on publie, quelles données NE peuvent PAS y entrer, et comment se mesure l'adoption. Sans ça, ce que tu as c'est du bruit dans le chat et un risque légal.

ChatGPT Free vs. Plus vs. Team vs. Enterprise (la vraie décision)

PlanCoûtTes données entraînent le modèle ?Quand le choisir
Free0 €Oui (par défaut)Curiosité individuelle, JAMAIS en entreprise
Plus20 €/moisOui (tu peux désactiver)Pro individuel, pas pour données confidentielles
Team25 €/utilisateur/moisNonÉquipes petite-moyenne, choix par défaut raisonnable
EnterpriseNégociéNon + SSO + DPA renforcéCompliance, gros volume, exigences UE spécifiques

Politique d'usage : modèle et ce qu'elle contient

Une politique d'usage minimale viable tient sur une page. La politique sérieuse fait 5-10 pages. Mieux vaut commencer par la minimale viable que de n'en avoir aucune. Les composants obligatoires :

  1. Qui est responsable de la politique dans l'entreprise.
  2. Quelle version est contractée et comment se faire enrôler.
  3. Quelles données NE PEUVENT PAS entrer dans des chats externes (liste fermée et spécifique).
  4. Quelles décisions NE PEUVENT PAS être déléguées à l'IA.
  5. Comment signaler un usage indu ou un incident.
  6. Conséquences du non-respect (échelle selon la gravité).
  7. Fréquence de révision de la politique.

Données sensibles : les 4 erreurs typiques

  1. Coller des contrats complets pour « résumer ». Données personnelles et commerciales sensibles qui entrent dans un chat. Risque : fuite + non-conformité RGPD.
  2. Uploader des CV pour « pré-sélectionner ». Sans documentation de critères et avec biais : non-conformité AI Act imminente.
  3. Coller des conversations clients pour « analyser le sentiment ». Données personnelles de tiers sans base légale claire.
  4. Traiter de la facturation ou de l'info financière sans DPA. Possible non-conformité contractuelle avec auditeurs et/ou clients.

Comment mesurer l'adoption pour de vrai

La métrique qui compte, c'est l'impact, pas les logins. Structure de mesure raisonnable :

NiveauCe que ça mesureComment
1 · Accès% avec compte actifDashboard du plan Team/Enterprise
2 · FréquenceSessions/personne/semaineMême dashboard
3 · Cas couverts% des cas identifiés qui sont en usage réelEnquête semestrielle
4 · ImpactHeures économisées/mois par processusAuto-déclaration du propriétaire du processus

La formation qui marche VRAIMENT (vs. « tapote sur le clavier »)

La formation générale, c'est du théâtre. Celle qui marche, c'est par rôle, avec des prompts éprouvés et une revue à 2 semaines.

  1. Identifie 8-12 cas d'usage réels du rôle avec le propriétaire du processus.
  2. Conçois des prompts éprouvés spécifiques. Pas des « frameworks de prompting » génériques.
  3. Workshop de 3-4 heures — plus, c'est du rendement marginal.
  4. Document d'1-2 pages avec les prompts et quand les utiliser.
  5. Revue à 2 semaines : ce qui a été adopté, ce qui ne l'a pas été, ajustement.

Questions fréquentes

Enterprise se justifie quand il te faut : SSO obligatoire (compliance), data residency spécifique (UE), DPA renforcé, ou volume élevé qui négocie le prix. En dessous de 50 utilisateurs et sans exigence réglementaire forte, Team te couvre 95% des cas à 1/3 du coût. Beaucoup d'entreprises payent Enterprise par marketing, pas par besoin.

Le RGPD s'applique dès le jour un — y compris pour les données que ton équipe met dans n'importe quel chat IA. L'AI Act s'applique à partir de 2026 selon le niveau de risque du système : la plupart des usages de ChatGPT en entreprise sont à risque limité (transparence obligatoire) ou risque minimal (pas d'obligations spécifiques). Ce qui change : tout usage qui décide sur des personnes (RH, scoring) passe en haut risque. Ça demande de la doc sérieuse.

Obligatoire dès le jour un. Ce n'est pas optionnel. Toute entreprise qui déploie ChatGPT sans politique écrite construit de la dette — incident légal, réputationnel ou les deux. Une politique basique (1 page) vaut mieux qu'aucune. Une politique complète (5-10 pages) c'est ce qui est correct. Sans politique, ne déploie pas.

On parle de ton cas concret ?

Une discussion technique de 30 minutes. On te dit ce qui colle, ce qui ne colle pas et le prix approximatif.

Comment utiliser ChatGPT en entreprise : politique, cas et erreurs typiques · Implementa