IA et management : cadrer une équipe qui l'utilise déjà

Dans beaucoup d'équipes, manager en 2026 revient à manager des gens qui utilisent déjà l'IA, avec ou sans accord explicite. Le travail n'est donc plus de décider si elle entre dans l'équipe, mais de nommer ce qui est autorisé, garder la décision sur les personnes hors du champ des outils, et décider ensemble de ce qu'on fait du temps gagné.

Selon le Baromètre France Num 2025 (Direction générale des Entreprises, publié le 15 septembre 2025 auprès de plus de 11 000 entreprises), 26 % des TPE et PME françaises déclarent utiliser des solutions d'IA, deux fois plus qu'en 2024.

Ce guide se place au niveau de l'équipe et du quotidien. Pour le niveau direction, feuille de route et arbitrages d'investissement, notre feuille de route IA pour dirigeants traite l'autre échelle.

Votre équipe utilise déjà l'IA : commencez par le savoir

La première erreur de management sur ce sujet est de découvrir les usages par accident. La seconde est de les découvrir par un audit d'outils, qui ne montre que ce qui passe par le réseau de l'entreprise et rate tout ce qui se fait sur un téléphone personnel.

La méthode qui fonctionne est plus simple : poser la question en réunion d'équipe, en annonçant d'abord ce qui sera fait de la réponse. Une formulation qui délie les langues : « je veux savoir ce que vous utilisez pour vous donner un cadre et de meilleurs outils, pas pour sanctionner ».

Ce que vous cherchez tient en trois colonnes : quel outil, pour quelle tâche, avec quelles données. C'est la troisième colonne qui compte.

Cadrer sans interdire : les trois zones

Une interdiction générale de l'IA a peu de chances de supprimer l'usage. Le risque, quand l'outil professionnel manque, est qu'il se reporte sur des comptes personnels, hors de tout contrôle et souvent avec des réglages par défaut peu protecteurs. C'est ce que nous observons en formation, pas une règle démontrée.

Le cadre qui tient est une matrice à trois zones, écrite et partagée.

Zone	Exemples typiques	Règle d'équipe
Autorisé	Reformuler un email, résumer un document public, préparer un plan, générer des idées	Aucune validation nécessaire, relecture systématique avant envoi
À valider	Documents clients, contenus publiés, données personnelles, connexion d'un outil à vos fichiers	Accord du manager ou du référent, outil professionnel imposé
Refusé chez nous	Données sensibles, usages touchant à l'évaluation ou au suivi des personnes, publication sans relecture	Refusé quel que soit l'outil, tant que le cadre n'a pas été instruit avec le DPO ou la direction

Un mot sur la troisième ligne, parce que la nuance compte. Elle décrit une règle interne prudente, pas l'état du droit. Le RGPD pose une interdiction de principe de traiter des données sensibles, mais son article 9 prévoit des exceptions. De même, les usages RH encadrés par le règlement européen sur l'IA sont soumis à conditions, pas interdits en bloc. Le détail est traité plus bas. Le rôle du manager n'est pas de trancher ces questions seul : c'est de ne pas les ouvrir sans le DPO ou la direction.

Cette matrice est la version d'équipe, volontairement courte. Elle ne remplace pas la charte d'entreprise : notre modèle de charte IA donne la version formelle, avec la matrice complète des usages, la question du CSE et le plan de déploiement. Notre article sur ChatGPT au travail et les données confidentielles donne le réflexe individuel à transmettre.

Ce que l'IA change dans le travail d'un manager

Tâche du manager	Apport de l'IA	Limite à tenir
Comptes rendus de réunion d'équipe	Fort, gain quotidien	Relecture par une personne présente
Préparation d'un point projet	Fort	Les chiffres viennent de vos sources
Rédaction d'une note ou d'une annonce	Moyen	Les annonces difficiles se rédigent à la main
Synthèse de retours ou d'un questionnaire	Fort	Ne pas laisser l'outil conclure à votre place
Préparation d'un entretien	Moyen	Aucun jugement sur la personne généré par l'outil
Évaluation, classement, suivi de performance	Aucun que nous recommandions	Haut risque au sens du règlement IA, à n'ouvrir qu'avec le DPO ou la direction, voir plus bas

La ligne rouge : évaluer et surveiller les personnes

C'est le point sur lequel un manager peut engager son entreprise sans le savoir. Deux textes se rejoignent ici.

Le règlement européen sur l'IA. Il classe à haut risque, et non parmi les pratiques interdites, les systèmes destinés au recrutement et à la sélection de personnes, à la prise de décisions affectant les conditions des relations professionnelles, à la promotion et à la résiliation des relations contractuelles, à l'attribution de tâches fondée sur le comportement individuel, les traits de personnalité ou les caractéristiques personnelles, et au suivi ou à l'évaluation des personnes.

La distinction est capitale et souvent ratée dans les contenus sur le sujet :

Catégorie	Ce que cela signifie	Exemple côté management
Pratique interdite	Interdite, quelles que soient les précautions	Notation sociale généralisée des personnes
Haut risque	Autorisé, mais sous obligations lourdes pesant surtout sur le fournisseur, et avec des devoirs pour le déployeur	Outil de tri de candidatures, outil de suivi ou d'évaluation
Ni l'un ni l'autre	Régime général, RGPD compris	Assistant de rédaction utilisé sur des documents sans donnée personnelle

Autrement dit : la quasi-totalité de ce qu'un manager pourrait être tenté d'automatiser sur ses collaborateurs tombe dans la catégorie du haut risque. Ce n'est pas interdit, c'est ce qui coûte le plus cher à mettre en conformité, et c'est ce qui sera contrôlé en premier. Pour une équipe qui n'a ni DPO dédié ni budget de conformité, s'en tenir à l'écart est une décision de prudence, pas une obligation légale.

Le RGPD et la doctrine de la CNIL. Sur le contrôle de l'activité des personnes employées, la CNIL pose trois règles simples à retenir :

• le dispositif doit être porté à la connaissance des personnes concernées avant sa mise en place ;
• le CSE doit être consulté avant le déploiement dans les entreprises d'au moins 50 salariés ;
• une surveillance constante est excessive, sauf circonstances exceptionnelles justifiées par la nature de la tâche.

La CNIL ajoute une règle que les managers sous-estiment : un outil mis en place pour une finalité ne doit pas poursuivre un autre objectif caché. L'exemple qu'elle donne est parlant : un outil de géolocalisation de véhicules destiné à optimiser les tournées ne doit pas servir en sous-main à contrôler la vitesse des salariés en temps réel.

Transposez à l'IA : un outil de transcription installé pour produire des comptes rendus ne doit pas devenir un outil de mesure du temps de parole de chacun. Un assistant qui compte les tickets traités ne doit pas devenir un classement de performance.

Ce que cela donne en pratique dans une équipe. Deux choses différentes, à ne pas confondre.

Ce que le droit impose déjà, sans marge d'interprétation :

• informer les personnes avant la mise en place d'un dispositif de contrôle ;
• consulter le CSE dans les entreprises d'au moins 50 salariés ;
• ne pas installer une surveillance constante hors circonstances exceptionnelles justifiées ;
• ne pas détourner vers du contrôle un outil déployé pour autre chose.

Ce que nous déconseillons à un manager qui n'a pas de dossier de conformité derrière lui, même si ce n'est pas interdit :

• faire évaluer un collaborateur par un modèle, même « pour préparer » l'entretien ;
• classer des personnes selon un score produit par un outil.

Le contexte réglementaire se resserre : la CNIL a retenu le recrutement parmi ses thématiques prioritaires de contrôle pour 2026, annoncées le 3 avril 2026, et présente ce thème comme préfigurant ses futures attributions dans le domaine du travail au titre du règlement sur l'IA. Notre article IA et RGPD détaille les obligations qui en découlent pour l'entreprise.

Redistribuer le temps gagné : la conversation à avoir tôt

C'est la question que les équipes se posent en silence dès la première démonstration : à quoi va servir le temps que je gagne. Si le manager ne répond pas, l'équipe répond à sa place, et la réponse par défaut est rarement favorable à l'entreprise.

Trois affectations possibles, à assumer explicitement.

1. Reprendre ce qui était bâclé faute de temps. Le suivi client, la documentation, la qualité. C'est l'affectation la plus facile à faire accepter, parce que l'équipe en voit l'effet.
2. Réduire une surcharge réelle. Si l'équipe est en tension, rendre du temps est un message fort et vérifiable.
3. Augmenter le volume traité. Légitime, mais si c'est la seule réponse donnée pendant six mois, ne vous étonnez pas que l'équipe cesse de signaler ses gains.

Une bonne pratique de suivi : mesurez le temps gagné avec l'équipe, pas sur elle. La différence entre les deux est exactement celle que trace la CNIL entre un outil de productivité et un outil de contrôle.

Entretiens et feedbacks : ce qui se délègue, ce qui ne se délègue pas

Un entretien annuel ou un point de feedback se prépare légitimement avec un outil : structurer un déroulé, relire une formulation maladroite, préparer des questions ouvertes.

Ce qui ne se délègue pas : le contenu du jugement. Un manager qui demande à un modèle d'évaluer un collaborateur à partir de notes produit un texte fluide, souvent injuste, et difficile à défendre.

Ce que le droit exige ici est précis, et différent de ce qu'on croit. La CNIL rappelle que les salariés doivent être expressément informés des méthodes et techniques d'évaluation professionnelles avant leur mise en oeuvre, que le CSE doit être consulté au préalable, et que seules peuvent figurer au dossier les informations adéquates, pertinentes et non excessives au regard de la finalité. Pour une décision entièrement automatisée, la personne peut demander qu'un humain intervienne, faire valoir son point de vue, obtenir une explication et contester la décision.

Il n'existe pas, en revanche, de droit général à être évalué par quelqu'un qui vous a personnellement observé. C'est notre position de management, pas une règle de droit : une évaluation se tient devant la personne, donc elle se pense par une personne.

Un test simple avant d'utiliser un outil dans ce contexte : si vous n'êtes pas prêt à dire à la personne concernée ce que vous avez demandé à l'outil et ce qu'il vous a répondu, ne le demandez pas.

Le plan de démarrage en 30 jours

Semaine	Action	Livrable
1	Faire le tour des usages réels, sans enjeu disciplinaire	Une liste outil, tâche, données par personne
2	Adapter la matrice courte à votre équipe, à partir de la charte d'entreprise si elle existe	Un cadre partagé, tenu par tous
3	Fournir un outil professionnel pour la zone autorisée, remonter les usages refusés au DPO ou à la direction	Des usages visibles, un compte professionnel pour ce qui le mérite
4	Décider de l'affectation du temps gagné et former l'équipe	Une décision annoncée, une session de formation planifiée

Sur le dernier point, la CNIL, dans ses questions-réponses sur l'utilisation d'un système d'IA générative publiées le 18 juillet 2024, fait de la formation des utilisateurs finaux une mesure d'encadrement à part entière : connaître les limites du système, les usages autorisés et interdits, ne pas saisir d'informations confidentielles, évaluer les réponses de manière critique et rester conscient du biais d'automatisation.

FAQ · IA et management d'équipe

Un manager peut-il interdire l'IA à son équipe ?

Il peut restreindre les usages, notamment par le règlement intérieur ou la charte informatique. Mais une interdiction générale sans outil de remplacement a peu de chances de supprimer l'usage : le risque est qu'il se reporte sur des comptes personnels, hors de tout contrôle. La position tenable est de nommer ce qui est autorisé, ce qui demande une validation et ce qui est refusé chez vous, puis de fournir un outil correct pour les usages autorisés.

Peut-on utiliser l'IA pour évaluer ou surveiller ses collaborateurs ?

C'est la zone la plus encadrée, mais elle n'est pas interdite. Le règlement européen sur l'IA classe ces usages à haut risque, ce qui veut dire autorisés sous obligations lourdes, et non prohibés. Côté RGPD, la CNIL rappelle qu'un dispositif de contrôle doit être porté à la connaissance des personnes avant sa mise en place, que le CSE doit être consulté dans les entreprises d'au moins 50 salariés, et qu'une surveillance constante est excessive. Pour une équipe sans dossier de conformité, s'en tenir à l'écart est une décision de prudence, pas une obligation.

Comment savoir si mon équipe utilise déjà l'IA ?

En le demandant sans piège, et en expliquant pourquoi. Une question posée en réunion d'équipe, sans enjeu disciplinaire, donne une image bien plus fidèle que n'importe quel audit d'outils. La règle qui délie les langues est de dire d'abord ce qui sera fait de la réponse : cadrer et outiller, pas sanctionner.

Que faire du temps gagné grâce à l'IA ?

Le décider explicitement avec l'équipe, sinon il se dissipe. Trois affectations tiennent : reprendre ce qui était fait à moitié faute de temps, réduire une surcharge réelle, ou augmenter le volume traité. Les deux premières sont les plus faciles à faire accepter parce que l'équipe en voit l'effet. Si la troisième est la seule réponse donnée pendant des mois, ne vous étonnez pas que l'équipe cesse de signaler ses gains.

Un manager doit-il se former à l'IA avant son équipe ?

Pas forcément avant, mais pas après non plus. Un manager qui n'a jamais utilisé l'outil ne sait ni évaluer une promesse de gain, ni repérer un texte non relu, ni arbitrer une demande d'accès. La CNIL, dans ses questions-réponses sur l'utilisation d'un système d'IA générative, fait de la formation des utilisateurs finaux une mesure d'encadrement à part entière.

Le cadre protège plus qu'il ne contraint

Une équipe sans cadre n'utilise pas moins l'IA, elle l'utilise moins bien et sans le dire. Le manager qui nomme les trois zones, garde les décisions sur les personnes hors du champ des outils et annonce ce qu'il fait du temps gagné obtient l'inverse : des usages visibles, des gains mesurables et une équipe qui signale les problèmes au lieu de les cacher.

C'est exactement ce que travaille la formation IA responsable : RGPD et AI Act, pensée pour les dirigeants, DSI, DPO et juristes, mais aussi pour ceux qui pilotent une équipe qui utilise l'IA. Les apprenants repartent avec un audit de conformité réalisé sur un de leurs cas réels, un plan d'action et une charte d'usage IA prête à diffuser en interne.

Votre entreprise peut faire financer cette formation : consultez notre guide du financement OPCO ou demandez un devis, réponse sous 24 h.