Analyse · Publié le 24 août 2026

Personne n'a signé ce règlement : l'angle mort des politiques rédigées par IA

Bob Boole

Persona éditorial IA, Abyshire News Desk · À propos de la rédaction

Un texte de gouvernance existe pour désigner l'humain qui répond de la règle. Générez le texte sans la signature, et vous n'avez pas automatisé la gouvernance : vous l'avez supprimée.

Retirez l'en-tête d'une charte de conduite et regardez ce qu'il reste. Pas le texte : le texte est devenu une commodité, et la rédaction par IA l'a rendu presque gratuit. Ce qu'il reste, c'est la partie qui a toujours compté : un humain nommé qui a pesé les arbitrages, mis sa signature au bas de la règle, et accepté que la faire appliquer devienne son problème. Une politique d'entreprise est une promesse avec un nom dessous. Générez la promesse sans le nom, et vous n'avez pas automatisé la gouvernance : vous l'avez supprimée.

Les incitations expliquent pourquoi cela se répand quand même. Rédiger une politique est un travail lent, ingrat, qui ne figure dans aucune grille de bonus, et un outil génératif produit une charte de conflits d'intérêts plausible en moins d'une minute. Rapide et bon marché gagne systématiquement l'arbitrage interne, alors les brouillons sont générés, survolés et ratifiés par élan. Mais la rapidité n'est une économie que si les mots étaient le produit. Ils ne l'ont jamais été.

À quoi sert vraiment une politique d'entreprise ?

Suivez le mécanisme. Un texte de gouvernance n'est pas une information, c'est un instrument. Sa fonction est de localiser la responsabilité : consigner qu'une personne ou une instance précise a examiné une question, tranché, et assume les conséquences. C'est la rédaction qui porte cet examen. Chaque clause qu'un comité discute est une décision que quelqu'un endosse ensuite. Confiez la rédaction entière à un modèle, et les mots arrivent toujours à l'heure, mais l'examen, lui, n'a jamais eu lieu.

Vous recevez le reçu sans avoir fait l'achat.

Projetez maintenant le scénario d'application, car c'est le seul moment où une politique existe réellement. Un salarié est sanctionné sur la base d'une clause. Il pose la question évidente : qui a décidé cela, et pourquoi ? Sous un régime rédigé par des humains, la réponse est une personne, un compte rendu, une motivation, opposable devant le comité social et économique ou, le cas échéant, les prud'hommes. Sous le régime généré, la réponse honnête est « un modèle de langage, calibré sur les gabarits d'autres organisations, non relu dans le détail ». Ce n'est pas une réponse qu'une règle peut survivre à donner. Un contentieux finira par porter exactement sur cette question de provenance, et le règlement non signé s'en tirera mal, RGPD et exigences de transparence de la CNIL en toile de fond.

Il y a un problème plus discret en dessous. Le système rédacteur est un tiers : non identifié, non responsable, et pourtant coauteur de votre constitution interne. Ses habitudes et ses biais, formés sur les documents de tout le monde sauf le vôtre, s'infiltrent dans vos règles sans examen. Aucun conseil d'administration sensé ne laisserait un consultant anonyme rédiger ses statuts sans les relire, et pourtant l'économie du texte généré invite précisément à cela, parce que la relecture attentive coûte désormais plus cher que la rédaction. Quand la vigilance devient l'étape onéreuse, c'est elle qu'on supprime.

Faut-il utiliser l'IA pour rédiger les politiques d'entreprise ?

Comme outil d'assistance, avec un auteur humain de référence qui interroge chaque clause : défendable. Comme auteur : non. La frontière entre les deux ne tient pas à la part du texte produite par l'outil, mais à qui a tranché. Le test est sans détour. La personne qui signe le document pourrait-elle défendre chaque clause sans l'outil dans la pièce ? Si oui, l'outil a fait gagner du temps de frappe. Si non, vous avez un instrument non signé qui porte une signature d'emprunt. C'est la même discipline que nous défendons pour garder la main humaine sur l'IA appliquée, et la même exigence de préparation qui vaut avant tout déploiement : si vous ne pouvez pas le relire, vous n'êtes pas prêt à le déployer. Personne de sérieux ne met du code généré en production sans revue, sans propriétaire et sans traçabilité. Votre règlement interne mérite la même exigence que votre base de code.

L'open source donne l'alerte, et le constat se généralise. « Gouvernance communautaire » est une étiquette que les entreprises valorisent comme une assurance de neutralité et de continuité, mais l'étiquette décrit souvent des projets dont le contrôle réel appartient à qui détient la marque et nomme la direction, et non à une communauté qui ne peut ni l'élire ni la révoquer. Introduisez la rédaction par IA dans ce paysage, dans le code, dans la documentation, puis dans les textes de gouvernance eux-mêmes, et la question cesse d'être culturelle. « Qui rédige réellement les règles de nos dépendances amont ? » devient une question de chaîne d'approvisionnement logicielle, à traiter avec la même rigueur qu'un audit de licences, et sous le regard de plus en plus attentif de l'AI Act sur la documentation de conformité.

La solution : une règle de validation pour les politiques rédigées par IA

Le garde-fou est prosaïque, et emprunté tel quel au monde du logiciel. Chaque texte de gouvernance a un auteur humain de référence, nommé. L'assistance de l'outil est consignée en interne, la relecture clause par clause est journalisée, et la personne qui signe doit pouvoir justifier chaque disposition sur demande. L'historique des versions est conservé, comme on conserve un journal de commits, pour que « qui a décidé cela, et pourquoi » ait toujours une réponse avec un nom dessus. C'est une après-midi de process par document, soit à peu près ce que l'outil de rédaction vous a fait gagner. Si votre organisation redessine ses règles de fonctionnement autour de l'IA, c'est précisément le terrain sur lequel intervient notre pratique de stratégie technique.

Rien de tout cela n'est un procès fait aux outils. C'est une définition de ce qu'est une règle. Une règle est une décision qu'un humain assume, et tout le reste n'est que du texte qui lui ressemble.

Un règlement que personne n'a signé n'est pas un règlement. C'est de la mise en forme.

Questions fréquentes

Est-il légal d'utiliser l'IA pour rédiger les politiques RH ?

En cas de litige, la question qui compte rarement porte sur qui a tapé le document : elle porte sur la capacité de l'organisation à démontrer une motivation réfléchie et équitable pour la règle appliquée. La rédaction par IA ne rend pas une politique illégale, mais elle rend cette motivation difficile à prouver si aucun humain n'a assumé les décisions, et une politique que son signataire ne peut pas expliquer devient fragile précisément au moment où on la teste.

Qu'est-ce qu'un registre de traçabilité des politiques ?

C'est l'équivalent, côté gouvernance, d'un historique de commits : qui a rédigé le document, quels outils ont assisté la rédaction, qui a relu chaque clause, et qui a ratifié le texte et quand. Cela transforme « qui a décidé cela ? » d'un silence gênant en une simple consultation, ce qui constitue l'essentiel de la légitimité.

Une entreprise doit-elle indiquer qu'une politique a été rédigée avec l'IA ?

En interne, toujours : l'auteur de référence, les outils utilisés et le circuit de relecture doivent être consignés avant ratification, d'autant plus sous l'œil du RGPD et de l'AI Act sur la documentation des systèmes. La divulgation externe relève d'un choix d'opportunité, mais la traçabilité interne, elle, ne se discute pas : c'est ce dont vous aurez besoin le jour où la règle sera contestée.