Vos salariés utilisent l’IA sur un compte personnel. Vous le savez ?

Vous connaissez la scène. Un compte rendu arrive vingt minutes après la réunion, propre, structuré. Personne ne demande comment il a été écrit.

Dans beaucoup de boîtes, la réponse tient en deux mots : une IA. Sur un compte personnel, ouvert un soir avec une adresse privée. Avec vos notes de réunion dedans.

La scène est banale. Elle est même chiffrée.

Quatre sur dix passent par un compte personnel

Ipsos bva a interrogé 2 041 actifs français pour Google, en novembre 2025 : salariés et indépendants, public et privé. Les résultats ont été publiés le 24 mars 2026.

35 % utilisent l’IA au travail au moins une fois par semaine. Parmi les utilisateurs de l’IA au travail, 42 % passent surtout par un compte personnel. 29 % passent surtout par un compte professionnel.

Lisez les deux derniers ensemble. 14 % des actifs disent que leur entreprise a une politique interne d’usage de l’IA. 21 % des salariés ont reçu une formation. C’est 30 % dans les grandes entreprises, 16 % dans les structures de moins de 10 personnes.

L’usage a pris de l’avance sur la règle.

Le compte personnel n’est pas une désobéissance. C’est ce qui arrive quand personne n’a rien dit.

Une autre enquête va dans le même sens. Greenworking et Ipsos bva ont interrogé 1 100 salariés du privé, hors ouvriers, en mai 2026. Le Journal des Entreprises en rapporte les résultats : 73 % utilisent l’IA générative au travail.

Parmi ces utilisateurs, 37 % passent toujours par les outils validés par l’employeur. 39 % pas toujours. 16 % jamais.

Ne rapprochez pas 35 % et 73 %. Ni la population ni la question ne sont les mêmes.

Le problème n’est pas l’outil, c’est ce qui part dedans

Un compte personnel échappe à l’entreprise, par définition. Vous ne savez pas ce qui y entre. Vous n’en fixez pas les règles. Et quand la personne s’en va, ses conversations partent avec elle.

La CNIL est nette dans ses questions-réponses de juillet 2024. On ne saisit jamais d’informations confidentielles, personnelles ou stratégiques dans un service grand public. Les salariés ne soumettent que ce qu’ils sont autorisés à partager.

Elle ajoute un point qui change la lecture. Dans le cas général, c’est l’organisation utilisatrice qui engage sa responsabilité en cas de mauvaise utilisation par son personnel. Autrement dit : vous.

Peu importe que ce soit ChatGPT, Claude, Gemini ou Copilot. Ce qui compte, c’est un nom de client, un prix, un bulletin de paie collés dans une fenêtre que vous ne voyez pas. La page confidentialité dit ce qu’on n’y met jamais.

Interdire ne marche pas

Le premier réflexe est de fermer la porte. Une note de service, un blocage sur le réseau, et le sujet semble réglé.

Il ne l’est pas. Ces enquêtes mesurent des usages qui existent déjà, avec ou sans accord. Une étude Ipsos pour Jedha, de juin 2025, le dit autrement. 28 % des actifs utilisent leurs propres outils sans forcément en informer leur entreprise.

Interdire ne supprime pas l’usage. Ça le déplace : sur le téléphone, à la maison, hors de toute règle. Vous perdez la vue sur ce qui se fait. Et vous perdez la conversation.

Il y a une autre lecture, plus utile. Ces usages cachés montrent où l’outil sert vraiment. Vos équipes ont déjà fait le tri. C’est le sujet de notre page ChatGPT en cachette.

Une règle d’une page

La CNIL recommande d’encadrer : une charte interne qui liste les usages autorisés et les usages interdits. Douze pages envoyées par courriel, personne ne les lit. Une page, si.

France Num a conçu des fiches « IA générative » pour les TPE et PME, avec la CPME et la CNIL. Elles vont dans le même sens : définir une politique interne sur les données saisies.

Cette page répond à six questions. Ce qu’on ne met jamais dans l’outil. Ce qu’on peut faire sans demander. Quels outils et quels comptes sont autorisés. Ce qui est toujours relu par un humain. Vers qui se tourner en cas de doute. Ce qu’on fait d’une erreur.

La troisième question règle le problème de départ. Elle dit quel outil, sous quel compte. Le compte personnel en sort, à condition de proposer autre chose à la place.

Cette page s’écrit avec ceux qui utilisent déjà l’outil, officiellement ou non. Une règle qu’on a contribué à écrire, on l’applique.

Notre générateur de charte IA donne la trame : vous cochez, la page s’écrit. La page charte IA explique chaque rubrique.

Une journée de formation

La règle dit quoi. Elle ne dit pas comment. Retirer un nom d’un document, relire une réponse, repérer une erreur : ça s’apprend en faisant.

La CNIL demande de former : expliquer le fonctionnement et les limites de l’outil. Le règlement européen sur l’IA va dans le même sens. Son article 4 demande des mesures pour développer la maîtrise de l’IA par le personnel.

Or 21 % des salariés ont reçu une formation, selon l’enquête Ipsos bva pour Google. Près de quatre sur cinq n’en ont donc pas reçu.

Notre réponse tient en une journée : la formation IA générative d’Insuffle Académie. Sept heures dans vos locaux, 6 à 12 participants, 70 % de pratique, sur les outils de l’entreprise.

Un mois après, 85 % des participants déclarent utiliser activement au moins un outil d’IA générative.

Lundi matin

Laissez la note de service dans le tiroir. Commencez par une question, posée sans menace.

• Demandez en réunion d’équipe qui utilise déjà l’IA, pour quoi faire et sur quel compte.
• Dites tout de suite ce qu’on ne met jamais dans un outil grand public, avec deux exemples de chez vous.
• Choisissez l’outil et le compte autorisés, puis écrivez la page avec ceux qui s’en servent.

Vos salariés ont pris de l’avance. Vous pouvez répondre par une interdiction, ou par une règle. Une seule des deux vous apprend quelque chose.