Désigner des règles d’usage dès les premiers essais évite les incidents que subissent les entreprises qui adoptent l’IA sans méthode. Selon l’Insee (2025), 18 % des entreprises françaises de 10 salariés ou plus utilisent déjà au moins une technologie d’intelligence artificielle, un usage multiplié par trois depuis 2023. Trois risques méritent votre attention : les réponses inventées, le sort des données que vous collez dans les prompts, et la dépendance qui s’installe. Rien d’insurmontable, à condition de les connaître.
Les hallucinations : quand l’IA invente
Une hallucination, dans le vocabulaire de l’IA, c’est une réponse fausse présentée avec le même aplomb qu’une réponse juste. Le modèle ne « sait » rien : il prédit la suite la plus probable d’un texte. Quand il manque une information, il peut en fabriquer une, avec des détails parfaitement crédibles : un chiffre, une date, une référence, un article de loi.
L’exemple le plus célèbre reste juridique. En 2023, un avocat new-yorkais a soumis à un tribunal des citations de jurisprudence rédigées avec l’aide d’un chatbot : plusieurs décisions n’existaient pas, elles avaient été inventées par l’outil. Le tribunal a sanctionné l’avocat et son cabinet. Ce cas est documenté dans l’ordonnance rendue par le tribunal fédéral du sud de New York en juin 2023.
Pour une TPE, le risque n’est pas théorique. Un devis rédigé avec une norme inventée, un mail client qui cite une fausse réglementation, un article de blog publié avec un chiffre erroné : chaque erreur coûte de la crédibilité, parfois du juridique. La règle que j’applique sur ce blog est simple : aucun chiffre ne part en ligne sans ouvrir la page d’origine. C’est exactement la démarche derrière notre article sur les chiffres de l’IA en entreprise : pourquoi seulement 18 % des sociétés françaises utilisent l’IA en 2025. Transposée dans votre activité : tout fait, chiffre ou référence produit par une IA se vérifie à la source avant d’être envoyé, facturé ou publié.
Bon à savoir aussi : plus la réponse est précise, plus elle paraît fiable, et plus l’erreur est difficile à repérer. Méfiez-vous des réponses trop parfaites.
Vos données clients dans les prompts : le RGPD s’applique toujours
Coller un extrait de contrat client, une liste de prospects ou un historique de litiges dans un assistant IA gratuit : c’est le réflexe le plus courant, et le plus risqué. Ces données quittent votre entreprise. Selon les conditions du service, elles peuvent être conservées, analysées, voire utilisées pour entraîner les modèles. À partir de là, vous traitez des données personnelles hors de votre contrôle, et le RGPD continue de vous engager : vous restez responsable de leur protection, même si un outil tiers les manipule. Le cadre général est détaillé dans notre guide du RGPD en 2026 pour les TPE et PME, et le sort précis des conversations est traité dans notre article vos conversations IA servent-elles à entraîner les modèles ?
La CNIL travaille précisément sur ces sujets. Elle a publié en juin 2025 ses recommandations sur le développement des systèmes d’IA, et met à disposition des fiches pratiques IA qui traitent de l’information des personnes et des obligations concrètes. Ses messages de fond : définir une finalité avant d’utiliser une IA, préférer des services qui ne réutilisent pas vos données, et faciliter l’exercice des droits des personnes concernées.
Concrètement, trois gestes suffisent pour une petite structure. D’abord, anonymiser avant de coller : remplacez les noms, adresses et numéros de clients par des lettres (Client A, Client B). Ensuite, vérifiez dans les réglages du service que vos conversations ne servent pas à l’entraînement, et désactivez cette option si elle existe. Enfin, interdisez en interne les données sensibles (santé, données bancaires, salaires) dans les prompts.
La dépendance : verrouillage fournisseur et perte de compétence
Troisième risque, plus discret : construire progressivement votre organisation autour d’un outil unique. Les factures générées par l’IA, les réponses clients pré-écrites, les procédures internes documentées par l’assistant : tout fonctionne, jusqu’au jour où le prix augmente, où la formule change, où le service ferme. Changer d’outil coûte alors du temps, de la formation et parfois de la cohérence dans vos documents.
L’autre versant est humain. L’Insee note que la moitié des entreprises n’utilisant pas l’IA évoquent le manque d’expertise comme frein. Paradoxe : celles qui l’utilisent sans méthode risquent de perdre l’expertise qu’elles avaient. Un commercial qui ne rédige plus jamais un devis, une comptable qui ne vérifie plus un calcul : les compétences ne disparaissent pas d’un coup, elles s’émoussent. Et quand l’outil se trompe, il faut justement savoir le détecter.
Deux parades simples. D’une part, éviter le tout-un-fournisseur : tester au moins deux outils et documenter vos processus de façon neutre (vos procédures doivent survivre au changement d’assistant). D’autre part, s’intéresser aux modèles d’IA en source ouverte, que vous pouvez héberger ou changer plus librement. Et pour la sécurité de vos accès aux outils, nos conseils sur les mots de passe et la double authentification restent le socle.
Une règle simple : l’IA propose, l’humain décide
Ces trois risques se résument en une posture : l’IA est un brouillon, jamais une décision. L’humain vérifie les faits, valide l’envoi, assume le résultat. Quelques usages restent sans risque : reformuler un mail, résumer un document que vous avez déjà lu, brainstormer des idées. D’autres exigent une relecture systématique : tout ce qui engage l’entreprise juridiquement, financièrement ou vis-à-vis d’un client.
Tableau récapitulatif des trois risques :
| Risque | En quoi ça consiste | Réflexe simple |
|---|---|---|
| Hallucination | Faits, chiffres ou références inventés, présentés comme vrais | Vérifier à la source tout fait sorti d’une IA |
| RGPD | Données personnelles collées dans des prompts mal encadrés | Anonymiser, désactiver l’entraînement, bannir les données sensibles |
| Dépendance | Processus et compétences prisonniers d’un seul outil | Documenter en neutre, tester 2 outils, garder la main |
L’IA en entreprise n’est ni une menace à fuir ni une baguette magique. Les entreprises qui en tirent le mieux parti sont celles qui fixent des règles simples dès le départ, plutôt que de rattraper un incident après coup.
FAQ
Peut-on utiliser un assistant IA gratuit avec des données clients ?
À éviter. Sur la version gratuite, vos conversations peuvent servir à l’entraînement des modèles selon les conditions du service. Anonymisez systématiquement les données personnelles avant de les coller dans un prompt, et privilégiez les offres professionnelles qui garantissent non-réutilisation. La fiche pratique IA de la CNIL détaille vos obligations de responsable de traitement.
Comment repérer une hallucination d’IA ?
Vérifiez tout fait, chiffre, date ou référence juridique à la source originale. Les indices classiques : une référence trop parfaite, un article de loi au numéro invérifiable, un calcul qui ne se recoupe pas. Si vous ne pouvez pas vérifier une information, ne l’utilisez pas.
L’IA générative est-elle conforme au RGPD ?
Ce n’est pas l’outil qui est conforme ou non, c’est votre usage : vous restez responsable des données personnelles que vous y injectez. Les textes de référence à consulter : les recommandations de la CNIL pour le développement des systèmes d’IA (juin 2025) et ses fiches pratiques dédiées aux utilisateurs.
Comment éviter de dépendre d’un seul fournisseur d’IA ?
Documentez vos processus de façon neutre (vos procédures ne doivent mentionner aucun outil nommé), testez au minimum deux services, et préférez les formats standards (texte, tableur) pour vos documents internes. Les modèles en source ouverte offrent aussi une porte de sortie si votre fournisseur change ses conditions.
Quels usages de l’IA sont raisonnables pour une TPE qui débute ?
Commencez par les tâches à faible enjeu : préparer un plan de réunion, brainstormer des noms ou des slogans, corriger l’orthographe d’un courrier. Gardez pour plus tard tout ce qui engage l’entreprise sans relecture : mentions légales, calculs financiers, réponses contractuelles.
Sources
Sources : Insee Première n° 2120, Les technologies de l’information et de la communication dans les entreprises en 2025 ; CNIL, recommandations sur le développement des systèmes d’IA (juin 2025) ; CNIL, fiches pratiques IA ; affaire Mata c. Avianca, jugement du tribunal fédéral de Manhattan (2023).
Article mis à jour le 14/09/2026. Rédigé par Raphaël Marieux, agence Mediapilote (Caen / Trouville-sur-Mer). À Caen, Mediapilote accompagne les TPE dans leur stratégie digitale.