L'éléphant est dans la pièce. Et tout le monde fait comme s'il n'était pas là.

Dans de nombreuses entreprises, ChatGPT est déjà utilisé avant même que la direction ait pris une décision. Un commercial reformule ses relances, une assistante RH prépare une trame d'entretien, un chef de projet résume un compte rendu.

Ces usages sont souvent utiles. Ils permettent de gagner du temps, de structurer des idées ou de simplifier certaines tâches. Mais ils se développent parfois sans règles communes : comptes personnels, données saisies sans précaution, résultats repris sans vérification.

L'intelligence artificielle est déjà dans l'entreprise. Reste à savoir quelle place lui donner et comment en garder la maîtrise.

La vraie question n'est donc plus « faut-il utiliser ChatGPT ? », mais comment utiliser ChatGPT en entreprise de façon utile, sécurisée et maîtrisée ?

Cela suppose de choisir le bon type de compte, de définir ce qui est autorisé, de former les équipes et de mesurer ce que l'outil apporte réellement.

Ce guide pratique s'adresse aux dirigeants de PME, aux responsables RH et aux managers qui souhaitent passer d'usages individuels et dispersés à une démarche collective et organisée.

Découvrez une méthode en six étapes, les erreurs à éviter et une checklist pour démarrer. Les recommandations s'appuient notamment sur la documentation d'OpenAI et les bonnes pratiques publiées par la CNIL.

Prérequis : ce qu'il faut savoir avant de commencer

Ce qu'est ChatGPT, et ce qu'il n'est pas

ChatGPT est un assistant conversationnel d'IA générative développé par OpenAI. Il produit du texte (et d'autres contenus) à partir d'une consigne rédigée en langage naturel, appelée prompt. Il est performant pour rédiger, reformuler, résumer, structurer ou proposer des idées.

Il n'est pas une base de connaissances fiable par nature. La CNIL rappelle que les systèmes d'IA générative sont susceptibles de produire des résultats inexacts qui peuvent pourtant paraître plausibles. Toute production destinée à un client, à une décision ou à une publication doit être relue par une personne compétente.

Compte personnel ou offre professionnelle : une différence décisive

Le choix du type de compte conditionne le traitement des données saisies par vos salariés. Selon la documentation d'OpenAI :

Les comptes individuels proposent aussi des « conversations temporaires » : elles n'apparaissent pas dans l'historique, ne servent pas à entraîner les modèles et sont supprimées des systèmes d'OpenAI après 30 jours. C'est une précaution utile, mais elle ne remplace pas un cadre d'entreprise.

Les offres et leurs fonctionnalités évoluent régulièrement : vérifiez les conditions en vigueur sur le site d'OpenAI au moment de votre choix.

Comment utiliser ChatGPT en entreprise : la méthode en 6 étapes

Étape 1 : partir d'un besoin métier concret

La CNIL recommande de déployer un système d'IA générative pour répondre à un besoin identifié, et non par effet de mode. Commencez par lister, avec les équipes, les tâches répétitives et chronophages fondées sur du texte : rédaction de premiers jets, synthèse de documents longs, reformulation, préparation de réunions, traduction de travail.

Retenez deux ou trois cas d'usage prioritaires, avec un critère simple pour chacun : temps passé aujourd'hui, qualité attendue, niveau de risque. Un cas d'usage bien choisi vaut mieux qu'un déploiement général sans objectif.

Étape 2 : classer les usages autorisés, encadrés et interdits

C'est l'étape qui sécurise tout le reste. La CNIL conseille de définir les usages autorisés et interdits. Une grille à trois niveaux fonctionne bien :

Étape 3 : choisir l'environnement et le configurer

Pour un usage d'équipe, une offre professionnelle administrée permet de centraliser les accès, de retirer un compte lors d'un départ et de s'appuyer sur un cadre contractuel. Si vous tolérez des comptes individuels pendant une phase de test, imposez au minimum la désactivation de l'entraînement sur les conversations et interdisez toute donnée confidentielle.

La CNIL recommande de choisir un système robuste et sécurisé et de vérifier si le fournisseur est susceptible de réutiliser les données transmises. Impliquez votre délégué à la protection des données (DPO) et votre responsable informatique dès ce stade.

Étape 4 : rédiger une charte d'utilisation courte

Une charte d'une à deux pages suffit souvent. Elle reprend la grille de l'étape 2 et précise :

• les comptes autorisés et la procédure pour en obtenir un ;
• les catégories de données à ne jamais saisir ;
• l'obligation de relire et de vérifier toute production avant usage externe ;
• la transparence attendue lorsqu'un contenu a été produit avec l'IA, selon le contexte ;
• la personne à contacter en cas de doute ou d'incident.

La charte doit être présentée aux équipes, pas seulement diffusée par e-mail. Pour les aspects réglementaires liés à la maîtrise de l'IA par le personnel, consultez notre article sur ce que l'AI Act impose en matière de formation à l'IA.

Étape 5 : former les utilisateurs

La CNIL recommande de former les utilisateurs finaux aux usages interdits et aux risques des usages autorisés. Dans la pratique, une bonne formation couvre trois dimensions :

• la compréhension : ce que fait un modèle de langage, pourquoi il peut se tromper, ce que deviennent les données saisies ;
• la méthode : formuler un prompt précis (rôle, contexte, objectif, format attendu, contraintes), itérer, demander des sources ou des hypothèses explicites ;
• l'application métier : travailler sur les cas d'usage réels de l'équipe, avec ses propres documents non sensibles.

Notre article prompt engineering : définition, techniques et exemples présente les principes de rédaction d'un prompt efficace, et notre guide comment écrire un bon prompt ChatGPT les met en pratique pas à pas.

Étape 6 : mesurer, ajuster, étendre

Après quelques semaines, faites le point avec les utilisateurs. Pour chaque cas d'usage : le temps gagné est-il réel une fois la relecture comptée ? La qualité est-elle au niveau ? Des incidents ou des doutes sont-ils apparus ? Ajustez la charte, abandonnez les usages qui n'apportent rien et étendez progressivement ceux qui fonctionnent.

La CNIL recommande enfin une gouvernance associant le DPO, la DSI et les métiers concernés. Un référent IA identifié facilite ce suivi.

Exemple : un prompt vague et un prompt exploitable

Prenons une responsable RH qui prépare une annonce de recrutement.

Prompt vague : « Écris une annonce pour un poste de technicien de maintenance. »

Prompt exploitable : « Tu es chargé de recrutement dans une PME industrielle. Rédige une annonce pour un poste de technicien de maintenance en CDI. Missions : maintenance préventive et curative sur des lignes de conditionnement. Profil : BTS maintenance ou équivalent, première expérience appréciée. Structure : accroche, missions, profil, conditions. Ton : direct et concret. 250 mots maximum. N'invente aucun avantage salarial : laisse des crochets pour les informations à compléter. »

Le second prompt donne un rôle, un contexte, un objectif, une structure, une longueur et une règle de prudence. Le résultat demandera moins de retouches, mais il reste à relire avant publication.

Les pièges à éviter

• Laisser chacun utiliser son compte personnel. Les données saisies peuvent alors servir à l'entraînement si le paramètre n'est pas désactivé, et l'entreprise ne maîtrise ni les accès ni les départs.
• Coller des données personnelles ou confidentielles. CV nominatifs, informations de santé, contrats clients : anonymisez ou n'utilisez pas l'outil.
• Prendre la réponse pour un fait. Chiffres, références juridiques, citations et sources doivent être vérifiés à la source.
• Déléguer une décision sur une personne. Recrutement, évaluation, sanction : l'IA peut aider à préparer, jamais décider à la place d'un humain.
• Déployer sans former. Sans méthode, les utilisateurs obtiennent des réponses génériques et concluent que l'outil est inutile, ou lui font une confiance excessive.
• Vouloir tout automatiser d'un coup. Mieux vaut deux cas d'usage maîtrisés qu'un déploiement général sans suivi.

Checklist : démarrer avec ChatGPT dans votre entreprise

• Deux ou trois cas d'usage prioritaires sont identifiés avec les équipes.
• Les usages autorisés, encadrés et interdits sont définis.
• Le type de compte est choisi et configuré (offre professionnelle ou, à défaut, entraînement désactivé).
• Le DPO et la DSI ont validé le cadre.
• Une charte d'utilisation courte est rédigée et présentée.
• Les utilisateurs sont formés aux risques et à la rédaction de prompts.
• Un référent IA est désigné.
• Un point de bilan est planifié à quelques semaines.

FAQ : utiliser ChatGPT en entreprise

Peut-on utiliser ChatGPT gratuitement en entreprise ?

Techniquement oui, mais un compte gratuit n'offre ni administration centralisée ni cadre contractuel adapté, et les conversations peuvent servir à entraîner les modèles si le paramètre correspondant n'est pas désactivé. Pour un usage d'équipe, une offre professionnelle est plus adaptée.

Les données saisies dans ChatGPT sont-elles utilisées pour entraîner l'IA ?

Pour les comptes individuels, oui par défaut, sauf désactivation du paramètre « Improve the model for everyone ». Pour ChatGPT Business, Enterprise et l'API, OpenAI indique ne pas entraîner ses modèles sur les données des entreprises par défaut.

ChatGPT est-il compatible avec le RGPD ?

La conformité dépend surtout de l'usage que vous en faites. Les offres professionnelles permettent de signer un accord de traitement des données (DPA). Il reste indispensable de limiter les données personnelles saisies, d'informer les salariés et d'associer votre DPO, comme le recommande la CNIL.

Faut-il une charte pour utiliser ChatGPT au travail ?

Aucun texte n'impose une charte spécifique, mais la CNIL recommande de définir les usages autorisés et interdits. Une charte courte est le moyen le plus simple de le faire et de sensibiliser les équipes.

Quels métiers peuvent utiliser ChatGPT ?

Tous les métiers qui produisent ou traitent du texte : fonctions commerciales, marketing, RH, assistanat, gestion de projet, service client, direction. Les gains dépendent de la qualité des prompts et de la relecture humaine.

Combien de temps faut-il pour former une équipe à ChatGPT ?

Cela dépend du niveau de départ et des cas d'usage visés. Une sensibilisation courte permet de poser les règles, mais l'appropriation passe par une mise en pratique sur les cas réels de l'équipe, idéalement suivie d'un point d'étape.

ChatGPT, Copilot ou Gemini : lequel choisir ?

Le choix dépend de votre environnement (Microsoft 365, Google Workspace), de vos cas d'usage et de vos exigences de sécurité. Notre comparatif ChatGPT, Copilot et Gemini détaille les critères de choix.

Aller plus loin avec une formation en IA

Pour une vue d'ensemble des parcours et des niveaux, consultez notre guide de la formation IA en entreprise. Notre page formation IA en entreprise présente un programme centré sur les usages métiers, et la formation IA en intra-entreprise permet de travailler directement sur vos documents et vos processus. Les questions de prise en charge sont traitées dans notre article sur le financement d'une formation IA par l'OPCO ou le CPF.

Vous souhaitez encadrer et généraliser l'usage de ChatGPT dans vos équipes ? Nous construisons des formations à partir de vos cas d'usage métier, en inter ou en intra-entreprise. Demander un devis pour une formation ChatGPT en entreprise.