ChatGPT pour les entreprises : offres, règles sur les données et formation d’une petite équipe

Pourquoi une entreprise a besoin de règles avant d’avoir plus de prompts

La plupart des petites équipes découvrent ChatGPT pour les entreprises de la même façon. Une personne l’essaie, gagne une heure, en parle à un collègue, et en un mois la moitié du bureau y colle son travail. Sur ce chemin, personne n’a décidé quel compte est utilisé, ce qui peut être collé ni qui relit les réponses. Le problème n’est pas l’outil. Ce sont les décisions manquantes.

Trois décisions couvrent l’essentiel. Quel compte et quelle offre l’entreprise utilise-t-elle, pour que les réglages lui appartiennent et non à chacun ? Quelles données peuvent entrer, et lesquelles jamais ? Qui est responsable de relire ce qui sort avant qu’un client le voie ?

Offres et comptes : sous quels réglages travaille votre équipe

Un compte personnel et un espace de travail d’entreprise diffèrent par qui contrôle les réglages. Dans le compte personnel chacun décide pour soi ; dans l’espace de travail, l’entreprise peut fixer des règles une seule fois. Les conditions de chaque offre sont fixées par OpenAI sur ses propres pages, et ces pages changent.

Il faut chercher une courte liste : le contenu de l’entreprise sert-il par défaut à entraîner les modèles, combien de temps est-il conservé, qui administre les utilisateurs, la connexion peut-elle passer par l’identifiant de l’entreprise, et que peut-on exporter. La documentation d’OpenAI pour les développeurs montre le type de phrase à trouver. Pour son API, elle dit que les données envoyées ne servent pas par défaut à entraîner ni améliorer les modèles, que les journaux de surveillance des abus sont conservés jusqu’à 30 jours sauf obligation légale plus longue, et que la rétention zéro exige une approbation préalable.

Ce passage concerne l’API, non les espaces de travail ChatGPT, et les deux relèvent de règles distinctes. Trouvez donc les affirmations équivalentes pour l’offre choisie, notez la date de lecture et gardez une copie dans les documents de l’entreprise.

Les tâches que ChatGPT réussit bien dans une petite entreprise

Les usages fiables ont un point commun : une personne apporte les faits, l’outil leur donne forme. Rédiger une réponse à partir de vos notes, transformer la transcription d’un appel en synthèse et liste d’actions, réécrire une offre pour un autre lecteur, traduire un brouillon, bâtir un tableau à partir d’un texte désordonné et chercher des noms conviennent.

Il est plus faible là où vous ne pouvez pas vérifier la réponse vous-même : chiffres, formulations juridiques, affirmations techniques, tout ce qui concerne une personne nommée. Le NIST a publié son Generative AI Profile le 26 juillet 2024 pour aider les organisations à repérer les risques propres à l’IA générative. Prenez-le comme signal pour votre propre étape de relecture : pour chaque type de tâche, décidez qui confirme les faits avant que le résultat quitte l’entreprise.

Une bibliothèque de prompts que l’équipe utilisera vraiment

Le guide d’OpenAI pour les développeurs sur la rédaction des prompts donne des conseils transposables dans un document d’équipe. Donnez des instructions claires et explicites. Séparez les parties d’un prompt, comme le rôle, les instructions, les exemples et le contexte. Incluez des exemples de l’entrée et de la sortie voulues. Apportez le contexte utile. Et itérez : montez des tests qui montrent si un prompt fonctionne encore après modification.

Une bibliothèque, c’est simplement une poignée de ces prompts dans un document partagé, chacun avec un titre, la tâche qu’il sert, l’instruction fixe, un emplacement marqué pour les faits, un exemple de bon résultat, le nom de son responsable et la date du dernier test. Commencez par les tâches que les gens répètent déjà. Retirez les prompts que personne n’a utilisés en un mois.

Règles pour les données clients : ce qu’on peut coller ou non

Écrivez la règle sous forme de trois listes sur une page. Le vert, ce sont les textes écrits pour être publiés, l’information publique et vos brouillons sans noms. L’orange, ce sont les documents internes, qui ne vont que dans le compte de l’entreprise et seulement pour une tâche nommée. Le rouge, c’est tout ce qui identifie un client ou un salarié, les données de santé ou financières, les clauses de contrats confidentiels, les mots de passe et les clés. Le rouge reste dehors tant qu’un avocat ou un conseiller en protection des données n’a pas approuvé par écrit un usage précis.

Une liste écrite compte, car on décide en quelques secondes et sous pression, et une liste fait de la décision une simple consultation. Ajoutez l’habitude de remplacer les noms par des étiquettes comme Client A avant de coller, et de relire le résultat pour repérer des détails à ne pas reprendre dans le document d’un client.

Les autorités publient des orientations sur ce sujet. L’Information Commissioner’s Office du Royaume-Uni, par exemple, a une page de guide sur l’IA et la protection des données qui renvoie à des chapitres sur la licéité, la minimisation des données, l’exactitude et les analyses d’impact, et prévient que le guide est en cours de révision. Quel que soit votre pays, les données personnelles de vos clients sont encadrées, et la bonne réponse pour votre cas vient d’un spécialiste, non d’un article.

Maîtrise de l’IA : ce que la règle de l’UE demande à un employeur

Si vous opérez dans l’Union européenne ou servez des clients qui s’y trouvent, l’article 4 du règlement sur l’IA vous concerne. Le service d’assistance sur le règlement sur l’IA, hébergé sur le site de la Commission européenne, en donne le texte : les fournisseurs et les déployeurs de systèmes d’IA prennent des mesures pour soutenir le développement de la maîtrise de l’IA de leur personnel, en tenant compte de leurs connaissances techniques, de leur expérience, de leur éducation et de leur formation et du contexte. Il ajoute que cela n’oblige pas à garantir un niveau précis de maîtrise de chaque personne.

La page de questions et réponses de la Commission apporte des précisions pratiques. L’obligation s’applique depuis le 2 février 2025, et la surveillance et l’application par les autorités nationales valent à partir du 2 août 2026. Elle couvre le personnel et les autres personnes qui exploitent ou utilisent des systèmes d’IA pour le compte de l’entreprise. S’en tenir à la notice d’utilisation du système est en général jugé insuffisant. Aucun certificat n’est nécessaire, et la Commission dit que les organisations peuvent tenir des registres internes de formation et d’autres initiatives.

La même page affirme qu’aucun format de formation n’est imposé et que les sanctions dépendent du droit national. Les formulations et les dates peuvent changer : lisez la page en vigueur et soumettez votre situation à un avocat.

Former l’équipe sans monter une école

Une séance bâtie sur les vraies tâches de l’équipe rapporte plus qu’un exposé général. Demandez à chacun d’apporter une tâche de la semaine dernière et faites-la en direct : le prompt, le résultat, la relecture. Terminez par les listes verte, orange et rouge et par la bibliothèque.

Entretenez ensuite sans effort : un responsable de la bibliothèque, un bref bilan au bout d’un mois pour voir quels prompts ont servi et ce qui a mal tourné, et une note de qui a assisté et de ce qui a été traité. Cette note est le registre interne dont parle la Commission, et elle vous dit quand une seconde séance s’impose.

Que préparer avant de commander un atelier ou un audit

Préparez quatre choses. La liste des tâches que votre équipe répète chaque semaine, avec un exemple réel de chacune. Le nom du système qui détient les données clients et qui peut l’ouvrir. Votre ébauche des listes verte, orange et rouge, même grossière. Et le nombre de participants, car une séance sur des tâches réelles marche mieux en petit groupe. Si vous ne savez pas où l’IA aide le plus, un audit passe avant la formation.

VITON13 Studio propose deux forfaits pour cela. Atelier d’IA pour votre équipe est une séance en ligne pour dix personnes au plus, bâtie sur vos tâches réelles, avec une bibliothèque de prompts, des règles sur ce qui peut ou non être partagé avec l’IA et un enregistrement de la séance. Le brouillon gratuit est le plan de l’atelier, écrit autour des tâches de votre équipe. Le prix est fixe, 113 $, et le travail prend de 3 à 5 jours ouvrés.

Audit d’IA : où il fait gagner des heures est l’autre voie. Il cartographie vos principaux processus, énumère les cinq premières opportunités avec effort, outils et risques, et propose un ordre pour commencer. Le brouillon gratuit décrit en détail les deux premières opportunités. Le prix fixe est de 53 $ et le délai, de 3 à 5 jours ouvrés.