L'IA générative est arrivée dans le quotidien professionnel. Les collaboratrices et collaborateurs utilisent des outils pour rédiger, rechercher, traduire et communiquer, souvent sans validation formelle et sans règles claires. Ce qui commence comme aide personnelle à la productivité devient vite un standard d'entreprise que personne n'a décidé.
Du point de vue du droit du travail naît un vide réglementaire aux risques réels. L'employeur porte la responsabilité de la protection des secrets d'affaires, des données clients et des données personnelles, même si la fuite passe par un outil d'IA librement accessible. Le devoir de fidélité (art. 321a CO) aide peu après coup si personne n'a dit avant ce qui est permis.
Trois questions appartiennent donc à chaque entreprise: premièrement, quels outils sont validés pour quelles tâches, et qui décide des nouveaux? Deuxièmement, quelles données peuvent être saisies, et lesquelles en aucun cas? Troisièmement, comment les résultats d'IA sont-ils contrôlés avant d'être utilisés envers clients, autorités ou en interne?
Le droit de l'employeur de donner des directives (art. 321d CO) est le bon instrument. Une directive d'utilisation de l'IA fixe validations, saisies interdites, devoirs de contrôle et responsabilités, et rend les violations saisissables en droit du travail, de l'avertissement au licenciement dans les cas graves. Sans directive, il ne reste souvent que la discussion sur ce qui aurait dû être «évident».
L'interdiction pure est trop courte. Qui bannit les outils d'IA en bloc perd de la productivité et pousse l'usage dans l'ombre, où ni contrôle ni formation n'ont lieu. La meilleure pratique: peu d'outils validés, des règles de données claires, une formation documentée et un point de contact pour les nouveaux cas d'usage.
Depuis août 2026 s'ajoute une couche pour les entreprises liées à l'UE: le règlement européen sur l'IA exige notamment une compétence suffisante des personnes qui travaillent avec les systèmes. Une directive interne propre avec preuve de formation remplit deux objectifs à la fois, droit du travail et régulation.
Notre modèle gratuit de directive d'utilisation de l'IA couvre le cas standard. Pour l'adaptation à la branche, aux catégories de données et aux règlements existants, nous vous aidons volontiers, ainsi que pour la question délicate du sort des usages de l'ombre déjà nés.
