Charte d'utilisation ethique de l'IA

1. Objectif

La presente charte definit les limites ethiques de l'utilisation de l'IA au sein de [Nom de l'organisation]. Elle precise ce que l'IA peut et ne peut pas etre utilisee, etablit les normes d'utilisation acceptable et communique les engagements de l'organisation envers ses clients, employes et le public. Elle s'applique conjointement avec les Principes d'IA responsable et traduit ces principes en regles concretes.

2. Perimetre

La presente charte s'applique a toute utilisation de l'IA au sein de l'organisation : outils internes, systemes destines aux clients, services d'IA tiers, prototypes et experimentations. Elle s'applique a tous les employes, sous-traitants et partenaires, quel que soit leur role ou leur anciennete.

3. Usages interdits

Les usages suivants de l'IA sont interdits sans exception :

3.1 Interdits au titre de l'article 5 du Reglement europeen sur l'IA

• Notation sociale : evaluer des individus sur la base de leur comportement social ou de traits de personnalite a des fins sans rapport avec le contexte dans lequel les donnees ont ete collectees.
• Manipulation subliminale : deployer des techniques d'IA qui manipulent des individus en dessous de leur seuil de conscience afin de modifier leur comportement d'une maniere susceptible de causer un prejudice.
• Exploitation des vulnerabilites : cibler des individus ou des groupes en raison de leur age, de leur handicap ou de leur situation sociale/economique pour fausser leur comportement.
• Identification biometrique a distance en temps reel dans les espaces accessibles au public a des fins repressives, sauf autorisation explicite par la loi.
• Inference emotionnelle sur le lieu de travail ou dans les etablissements d'enseignement, sauf pour des raisons medicales ou de securite.
• Collecte non ciblee d'images faciales sur Internet ou via la videoprotection pour constituer des bases de donnees de reconnaissance faciale.

3.2 Interdits par la politique de l'organisation

• Utiliser l'IA pour prendre des decisions finales concernant l'emploi, le credit, l'assurance ou le statut juridique d'individus sans examen humain.
• Deployer des systemes d'IA qui ne peuvent etre contournes, corriges ou arretes par un operateur humain.
• Utiliser des donnees personnelles pour l'entrainement de l'IA sans base juridique documentee.
• Deployer l'IA de maniere a tromper deliberement les utilisateurs sur la nature de l'interaction.
• Utiliser l'IA pour generer de fausses preuves, des references fabriquees ou du contenu trompeur presente comme factuel.
• Contourner les processus de gouvernance de l'IA (shadow AI) pour des cas d'usage en production.

4. Normes d'utilisation acceptable

Texte de remplacement. Complétez avec le langage de votre organisation pour 4. Normes d'utilisation acceptable.

4.1 Utilisation generale

• L'IA peut etre utilisee pour la productivite, la recherche, l'analyse et la redaction de contenu avec un examen humain approprie.
• Les resultats de l'IA doivent etre revus par une personne qualifiee avant d'etre utilises dans des communications externes, des documents contractuels ou des decisions affectant des individus.
• Les utilisateurs ne doivent pas saisir de donnees confidentielles ou restreintes dans des outils d'IA qui n'ont pas ete approuves par le processus de gouvernance.
• Les utilisateurs doivent indiquer l'implication de l'IA lorsqu'ils produisent un travail sur lequel d'autres s'appuieront.

4.2 Utilisation orientee client

• Les utilisateurs interagissant avec l'IA doivent etre informes qu'ils interagissent avec un systeme d'IA (Article 50 du Reglement europeen sur l'IA).
• Le contenu genere par l'IA doit etre identifiable comme tel lorsqu'il pourrait etre confondu avec un contenu produit par un humain.
• Les clients doivent avoir acces a une alternative humaine pour les decisions qui les affectent de maniere significative.

4.3 Utilisation en developpement

• Les assistants de codage IA peuvent etre utilises, mais le code genere doit etre revu, teste et assume par le developpeur.
• Le code genere par l'IA ne doit pas contourner les exigences de revue de securite ou de tests.
• L'IA ne doit pas etre utilisee pour generer des resultats de tests ou des preuves de conformite.

5. Signalement des violations

Tout employe qui observe ou suspecte une violation de la presente charte doit la signaler par l'un des canaux suivants :

Les signalements peuvent etre effectues de maniere anonyme. Les represailles contre les signaleurs de bonne foi sont interdites.

• Signalement direct au Responsable de la gouvernance IA.
• Signalement par la ligne d'assistance ethique ou conformite de l'organisation.
• Signalement a son superieur hierarchique, qui doit escalader au Responsable de la gouvernance IA dans les 48 heures.

6. Consequences

Les violations de la presente charte peuvent entrainer :

• La suspension immediate du systeme d'IA concerne.
• Une remediation obligatoire avec un calendrier defini.
• Des mesures disciplinaires pouvant aller jusqu'au licenciement pour les individus ayant deliberement enfreint les regles d'usage interdit.
• La resiliation des relations avec les fournisseurs dont l'IA tierce enfreint la presente charte.

7. Alignement reglementaire

• Reglement europeen sur l'IA : Article 5 (pratiques interdites), Article 50 (obligations de transparence), Article 14 (supervision humaine).
• RGPD : Article 22 (droits relatifs a la prise de decision automatisee).
• ISO/IEC 42001 : Clause 5.2 (politique IA), Annexe C (considerations ethiques de l'IA).
• Principes de l'OCDE en matiere d'IA : Valeurs centrees sur l'humain et equite.

8. Revue

La presente charte est revue annuellement ou lorsque de nouvelles pratiques interdites sont introduites par la reglementation, lors d'incidents organisationnels ou en cas d'evolution des capacites de l'IA creant de nouvelles considerations ethiques.

Controle du document