Vos équipes utilisent ChatGPT, Copilot ou un assistant intégré à un logiciel métier, avec ou sans votre accord. Cela fait de votre entreprise un déployeur de systèmes d'IA au sens du règlement européen, avec des obligations qui s'appliquent déjà. POWERiti vous aide à recenser ces usages, à les encadrer et à former vos équipes.
Vos équipes s'en servent déjà. Un commercial qui fait relire une proposition, une assistante qui résume un compte rendu, un comptable qui demande une formule. Aucun d'eux n'a l'impression de faire quoi que ce soit de particulier, et c'est bien le problème.
L'adoption de l'IA ne passe pas par la direction informatique. Elle passe par un onglet de navigateur, gratuit, ouvert en trente secondes. C'est la définition même du shadow IT, avec une différence de taille : ce que vos équipes y déposent ne revient jamais.
Un devis client collé dans un outil grand public, un extrait de contrat, un fichier de paie, une base de contacts. Selon l'outil et son paramétrage, ces contenus peuvent être conservés, relus par des humains ou réutilisés. Le collaborateur n'a pas voulu mal faire, il a voulu aller plus vite.
Un modèle génère du texte plausible, pas du texte vrai. Il invente des références, des articles de loi, des chiffres. Sans consigne ni formation, une réponse fabriquée peut se retrouver dans un courrier client ou dans une déclaration.
Le règlement (UE) 2024/1689, dit AI Act, est entré en vigueur le 1er août 2024 et s'applique par paliers. Il ne vise pas que les éditeurs de logiciels : il distingue les fournisseurs de systèmes d'IA et les déployeurs, c'est-à-dire toute organisation qui utilise ces systèmes dans son activité.
Dès lors que vos équipes utilisent un outil d'IA au travail, votre entreprise est déployeur au sens du texte. Il n'existe aucun seuil de taille ni exemption pour les PME. Une entreprise de dix personnes relève des mêmes obligations qu'un grand groupe, avec une exigence proportionnée à ses usages.
L'article 4 impose aux fournisseurs comme aux déployeurs de prendre des mesures pour garantir un niveau suffisant de maîtrise de l'IA à leur personnel et aux personnes qui manipulent ces systèmes pour leur compte. Cette obligation est applicable depuis le 2 février 2025. Ce n'est donc pas une échéance à préparer, c'est un retard à rattraper pour la plupart des entreprises.
Les pouvoirs de surveillance et de sanction des autorités nationales sur cette obligation se sont activés début août 2026. Le Digital Omnibus adopté par le Parlement européen en juin 2026 a repoussé les obligations des systèmes à haut risque, mais il n'a pas touché à l'obligation de maîtrise de l'IA.
Les deux textes s'additionnent. Le RGPD encadre les données personnelles, le règlement IA encadre les systèmes. Un usage d'IA qui traite des données de vos clients ou de vos salariés relève des deux.
Accompagnement RGPDCette page décrit le volet pratique et technique. Elle ne constitue pas un avis juridique : le périmètre exact de vos obligations doit être confirmé avec un professionnel de la conformité.
Quatre chantiers, dans cet ordre. On ne rédige pas une charte avant de savoir ce que les gens font réellement.
Nous identifions les outils d'IA effectivement utilisés dans votre entreprise, y compris ceux que personne n'a déclarés, et le type de données qui y circule. C'est l'étape que les entreprises sautent, et sans elle tout le reste est théorique.
Shadow ITUn document court qui dit ce qui est autorisé, ce qui ne l'est pas, quelles données ne sortent jamais et vers qui remonter un doute. Pas un règlement de vingt pages que personne ne lit, mais des règles qu'un salarié peut appliquer sans réfléchir.
Comprendre ce que fait l'outil, connaître ses limites, reconnaître une réponse fabriquée, savoir ce qu'on ne colle jamais dans un assistant. C'est le cœur de l'obligation de maîtrise de l'IA, et c'est ce qui la rend démontrable : une formation laisse une trace, une consigne orale non.
Sensibilisation des équipesEntretiens avec vos équipes et relevé technique des usages. Vous découvrez ce qui se passe réellement, ce qui est souvent la partie la plus instructive.
Quels usages touchent des données sensibles, lesquels alimentent une décision, lesquels sont sans enjeu. Tout n'a pas besoin d'être encadré avec la même rigueur.
Rédigées avec vous, adaptées à vos métiers, diffusées et signées. Vous disposez d'un document opposable et daté.
Vos équipes sont formées, la trace est conservée, et les règles évoluent avec les outils. Ce chantier ne se referme pas, il s'entretient.
Périmètre, obligations, outils, données : nos techniciens cadrent votre besoin avec vous.
Dites-nous où vous en êtes. Que vous ayez déjà une charte, que vous découvriez le sujet ou que vous ayez surpris un usage qui vous inquiète, nous vous rappelons pour cadrer le besoin, sans engagement.
Un état des lieux de ce que vos équipes utilisent réellement, des risques associés et de ce qu'il vous reste à mettre en place. Sans engagement.
