--- title: "L'IA à l'informatique interne" description: "Équiper, sécuriser et maintenir les outils d'IA de l'entreprise." url: https://meridal.fr/apprendre/ia-a-l-informatique-interne/ language: fr written: 2026-10-09 verified: 2026-10-09 license: CC BY 4.0 --- [Apprendre](https://meridal.fr/apprendre/) › [Secteurs et métiers](https://meridal.fr/apprendre/dossier/atlas/) Appliquer · Niveau 2, Pratiquer · 11 minutes # L'IA à l'informatique interne Ce que l'informatique interne d'une PME doit faire pour équiper, sécuriser et maintenir les outils d'IA : choisir les offres, régler les accès, éviter que l'assistant montre ce qu'il ne devrait pas, encadrer les comptes personnels, tenir les automatismes. Les recommandations de l'ANSSI et de la CNIL, les réglages par outil, et un premier projet. Écrit le 9 octobre 2026 · Vérifié le 9 octobre 2026 ## Vous saurez - Choisir des offres d'entreprise et les régler - Empêcher un assistant d'exposer ce qui est mal partagé - Encadrer l'IA que les salariés apportent eux-mêmes - Suivre les recommandations de l'ANSSI et de la CNIL - [← Avant Données confiées à une IA](https://meridal.fr/apprendre/donnees-confiees-a-une-ia/) - [↓ Plus concret Une étude d'hébergement chiffrée](https://meridal.fr/realisations/hebergement-chiffre/) - [→ Ensuite Un assistant qui connaît les méthodes de l'entreprise](https://meridal.fr/apprendre/un-assistant-qui-connait-les-methodes/) Rappel de la page précédente Répondez de tête, puis ouvrez. [Données confiées à une IA](https://meridal.fr/apprendre/donnees-confiees-a-une-ia/) **1 Une offre d'équipe et un compte personnel du même assistant traitent-ils vos données de la même façon ?** Non. Les offres d'équipe s'engagent par contrat à ne pas entraîner leurs modèles sur vos échanges ; la plupart des comptes personnels le font par défaut, sauf si l'utilisateur le refuse. **2 Un salarié colle un contrat client dans un assistant. Qu'est-ce qui décide de ce que devient ce texte ?** L'offre et ses réglages : entraînement, durée de conservation, lieu de stockage, partage. Le texte a quitté l'entreprise dès l'envoi ; les réglages décident du reste. L'essentiel 1. Les salariés n'attendent pas : selon Microsoft et LinkedIn, 78 % des utilisateurs d'IA apportent leurs propres outils au travail, 80 % dans les PME. 2. Un assistant d'entreprise montre tout ce que l'utilisateur a le droit de voir : un partage trop large devient une fuite. Microsoft publie un plan pour corriger le partage excessif avant Copilot. 3. L'ANSSI recommande de proscrire les outils d'IA grand public pour les données sensibles, et l'automatisation d'actions critiques sur le système d'information. 4. L'injection de consignes est le premier risque des applications d'IA selon l'OWASP ; une faille de ce type dans Microsoft 365 Copilot a été notée 9,3 sur 10 en 2025. 5. Le CERT-FR déconseille les agents autonomes sur les postes de travail tant qu'ils ne sont pas éprouvés. ## Tâches du secteur | La tâche | Ce qu'elle demande | |---|---| | Choisir les offres | des offres d'entreprise sans entraînement sur les données ; OpenAI, Google et Anthropic s'y engagent par défaut | | Régler les accès | connexion unique, droits par rôle, gestion des comptes ; SSO dès ChatGPT Business et Claude Team | | Nettoyer les partages | les droits SharePoint ou Drive revus avant l'assistant ; les étiquettes de confidentialité | | Encadrer l'usage | une liste d'usages autorisés et interdits, selon la CNIL | | Tenir les automatismes | chaque automatisme documenté, surveillé, avec un responsable | | Contrôler le code généré | relu systématiquement, limité pour les modules critiques | ## Applications prioritaires | Ce qu'on met en place | Pourquoi | Difficulté | |---|---|---| | [Une charte d'usage](https://meridal.fr/apprendre/charte-d-usage-de-l-ia/) | ce qui est permis, avec quelles données | faible | | [La sécurité d'un outil d'IA](https://meridal.fr/apprendre/securite-d-un-outil-d-ia/) | les réglages et les risques, outil par outil | moyenne | | [Une connexion d'entreprise](https://meridal.fr/apprendre/interface-et-connexion-d-entreprise/) | les comptes gérés, pas personnels | moyenne | ## Outils par environnement Microsoft 365 Google Workspace Assistants - **Copilot** ne montre que ce que l'utilisateur peut consulter ; la recherche SharePoint restreinte limite l'assistant à 100 sites au plus, en mesure temporaire. - **Purview** : un fichier chiffré par une étiquette n'est exploité que si l'utilisateur a le droit d'extraction. - Copilot Business vise les organisations de 300 utilisateurs au plus ; les modèles d'Anthropic sont exclus de la frontière de données européenne. - **Gemini** est activé par défaut pour les utilisateurs majeurs ; l'administrateur le règle par unité organisationnelle. - Les contenus Workspace ne servent pas à entraîner des modèles hors du domaine sans autorisation. - **ChatGPT Business** : pas d'entraînement par défaut, SSO et double authentification ; SCIM et résidence des données par le service commercial ; dès deux utilisateurs. - **Claude Team**, de 2 à 150 personnes : SSO, contrôle des connecteurs ; Enterprise ajoute SCIM et journaux d'audit. Réglages relevés le 9 octobre 2026 sur les aides des éditeurs ; Meridal ne les a pas testés pour cette page. ## Part humaine - **Décider des usages permis**, avec la direction. - **Valider toute action d'un agent** sur le système d'information. - **Former** : 39 % seulement des utilisateurs disent avoir été formés par leur entreprise, selon Microsoft et LinkedIn. - **Revoir les droits** des outils régulièrement. ## Risques propres | Le risque | Ce qui est mesuré | Ce qu'on fait | |---|---|---| | Le partage excessif | l'assistant expose ce qui est mal partagé | revoir les droits avant de déployer | | L'injection de consignes | premier risque de l'OWASP ; faille critique de Copilot en 2025 | limiter les actions automatiques sur des entrées extérieures | | Les comptes personnels | selon Cyberhaven, 32 % de l'usage de ChatGPT et 58 % de celui de Claude passent par des comptes personnels | une offre d'entreprise et une charte | | Un agent sur le poste | le CERT-FR demande des bacs à sable sans données sensibles | aucun agent non validé | | Pas de gouvernance | 23 % des organisations n'ont pas de comité de gouvernance de l'IA, selon Cisco | un responsable nommé | ## Réglementation - **ANSSI** : 35 recommandations pour l'IA générative, dont R9, R27, R30 à R32, R34 et R35. - **CNIL** : partir d'un besoin, lister les usages autorisés et interdits ; des fiches pratiques sur le développement des systèmes d'IA. - **NIS 2** : la loi « Résilience » n'était pas encore définitivement adoptée ; l'ANSSI diffuse un référentiel de travail non obligatoire. - **Maîtrise de l'IA** : obligation de former le personnel depuis le 2 février 2025 ; [données confiées à une IA](https://meridal.fr/apprendre/donnees-confiees-a-une-ia/). ## Premier projet 1. Faire l'inventaire **Ce qu'on obtient :** les outils d'IA utilisés, comptes personnels compris. **Le conseil :** demander, sans sanctionner. 2. Choisir une offre d'entreprise **Ce qu'on obtient :** un assistant, avec connexion unique et sans entraînement. 3. Revoir les partages **Ce qu'on obtient :** les espaces trop ouverts fermés avant l'assistant. 4. Écrire la charte **Ce qu'on obtient :** usages permis, données interdites, qui valider. 5. Revoir chaque trimestre **Ce qu'on obtient :** les droits, les connecteurs, les nouveaux outils. ## Réalisations Réalisation · cabinet de cession, 2026 Faire tourner les automatismes sans aucun poste, chiffré à l'euro Un rapport qui compare deux hébergements sur les tarifs publics relevés le jour même, reproduit la cause des pannes et chiffre la bascule tâche par tâche ; le chiffrage complet a inversé la première recommandation, et le rapport le dit. Écart annuel entre les deux hébergements : 760 € par an Source : inventaire des réalisations de Meridal, d'après le rapport du 3 septembre 2026. Limite : la dépense en ligne réelle n'a pas pu être relevée, faute d'accès. [Lire la réalisation](https://meridal.fr/realisations/hebergement-chiffre/) Réalisation · le même cabinet, 2026 Transmettre : former l'équipe, documenter, passer la main Pour chaque outil, une question : quelqu'un l'utilisera-t-il encore en janvier, sans son auteur ? Les entrées du parc triées ainsi, puis dix supports de formation, un guide de reprise, un panorama des outils et un mémento. Les outils du parc, triés en toutes lettres : 26 entrées Source : inventaire des réalisations de Meridal, d'après le panorama des outils du 1er septembre 2026. Limite : le plan de passation demandait 12 à 15 semaines, le départ en laissait quelques jours. [Lire la réalisation](https://meridal.fr/realisations/formation-et-passation/) ## Lectures suivantes ↑ Plus général Rien avant : c'est un point de départ. ← Avant [Données confiées à une IA Comprendre · Niveau 1 · 8 minutes](https://meridal.fr/apprendre/donnees-confiees-a-une-ia/) Vous êtes ici L'IA à l'informatique interne → Ensuite [Un assistant qui connaît les méthodes de l'entreprise Appliquer · Niveau 2 · 12 minutes](https://meridal.fr/apprendre/un-assistant-qui-connait-les-methodes/) ↓ Plus concret [Une étude d'hébergement chiffrée Réalisation](https://meridal.fr/realisations/hebergement-chiffre/) [Tout le dossier « Secteurs et métiers »](https://meridal.fr/apprendre/dossier/atlas/) Les pages qui renvoient ici - [L'IA en production, qualité et logistique](https://meridal.fr/apprendre/ia-en-production-qualite-et-logistique/) **Limites et sources** Les chiffres de Microsoft, Cyberhaven et Cisco viennent d'enquêtes ou de données d'éditeurs, sans méthode vérifiée. Les réglages sont ceux des aides des éditeurs ; Meridal ne les a pas testés pour cette page. 1. Le relevé : `apprendre/recherches/2026-10-09-metiers-marketing-production-info.json`. Écrit par Meridal, avec l'aide de l'IA ; chaque fait vérifié à sa source et relu avant publication. Texte et schémas sous licence [CC BY 4.0](https://creativecommons.org/licenses/by/4.0/deed.fr) : reprenez-les en citant Meridal. Le code sous licence MIT. Service correspondant Garder vos outils en état 200 € à 1 500 € par mois [Voir le service](https://meridal.fr/offre/#suivi) ## Un premier échange de 30 minutes En visio et sans frais : vous décrivez votre situation, nous vous indiquons ce qui est réalisable, avec quels outils et pour quel ordre de prix. Vous pouvez aussi nous écrire ; chaque message reçoit une réponse écrite. [Réserver 30 minutes](https://meridal.fr/contact/#reserver) [Écrire un message](https://meridal.fr/contact/)