Claude en entreprise : la méthode en 5 étapes pour une PME sans service informatique

Partenariat commercial

Selon le rapport d’information du Sénat n° 572 (2025-2026), qui reprend une étude Saegus et Odoxa de septembre 2025, 75 % des salariés français qui utilisent l’intelligence artificielle (IA) au travail passent par des outils ni fournis ni validés par leur entreprise. Ces salariés gagnent très probablement en productivité, mais l’entreprise ne peut ni chiffrer ce gain ni contrôler les données confiées à ces outils. Comment cadrer Claude en entreprise quand aucun service informatique ne peut s’en charger ?

Étape 1 : listez les tâches répétitives qui prennent le plus de temps

Commencez par demander à chaque salarié une liste détaillée des actions qu’il doit refaire chaque semaine et une liste des outils d’IA qu’il a déjà utilisés. Qu’il s’agisse de comptes rendus de réunion, de réponses aux mêmes demandes clients, de devis ou de relances de factures impayées, l’inventaire tient sur une page ou deux et permet de voir les tâches chronophages ou sans grande valeur ajoutée.

Ensuite, gardez les tâches qui remplissent trois conditions : elles reviennent chaque semaine, elles suivent des règles claires et une erreur se rattrape à la relecture, avant tout envoi. Le compte rendu d’une réunion interne répond à ces trois conditions. La réponse à un client qui conteste une facture, non : chaque cas demande du jugement et une erreur peut avoir des conséquences négatives pour l’entreprise.

Le guide de l’initiative gouvernementale France Num sur l’IA dans les TPE et PME propose un autre repère : les tâches qui prennent du temps alors que votre savoir-faire n’en modifie pas le résultat. Pour déployer l’IA dans votre entreprise, tout commence par cet inventaire.

Étape 2 : choisissez l’offre adaptée à une équipe et fixez les règles sur les données

Sur les formules individuelles de Claude (Free, Pro et Max), l’utilisation des échanges pour entraîner les modèles est un réglage que chaque utilisateur peut désactiver de son côté. Sur les offres Team et Enterprise, elle est désactivée par défaut. Un salarié qui garde un compte personnel fixe donc lui-même ce paramètre.

Team ou Enterprise

Une équipe de 2 à 150 personnes peut s’abonner à 18 € HT par mois et par siège Standard en facturation annuelle ou à 21,04 € en facturation mensuelle (tarifs relevés en septembre 2026). Le siège Premium, qui offre cinq fois plus d’utilisation, coûte 90 € HT par mois en facturation annuelle et 105,23 € en facturation mensuelle. La formule Team réunit la facturation centralisée, l’administration des comptes et des statistiques d’usage. Point de vigilance : elle se règle uniquement par carte bancaire et n’inclut ni journal d’audit, c’est-à-dire l’historique des actions de chaque utilisateur, ni droits distincts selon les rôles.

La formule Enterprise se facture 20 $ HT par siège et par mois (prix affiché en dollars américains). Ce tarif suppose une facturation annuelle, un minimum de 20 postes et un engagement d’un an. La consommation s’y ajoute, facturée selon le modèle utilisé et la tâche demandée, ce qui rend la facture moins prévisible. En contrepartie, elle ajoute les droits par rôle, les journaux d’audit et une durée de conservation des données réglable.

Pour déployer Claude avec moins de 20 postes, Team est la seule formule accessible au tarif affiché. Entre 20 et 150 postes, elle suffit tant qu’aucun journal d’audit n’est exigé. Au-delà de 150 postes ou dès que l’entreprise doit tracer qui a consulté quoi, il faut passer à Enterprise.

Les règles sur les données

Une page suffit, à condition de classer chaque type d’information en trois niveaux.

Niveau	Exemples	Consigne
✅ Autorisé	Textes déjà publiés (site web, fiches produits), trames de réunion, modèles de courriers	Libre d’usage avec le compte de l’entreprise
⚠️ Sous conditions	Contrats clients, devis chiffrés, données personnelles (nom, adresse e-mail, téléphone)	Accord du dirigeant, données anonymisées quand c’est possible
❌ Interdit	Mots de passe, secrets de fabrication, données de santé, décisions d’embauche ou de sanction prises sans relecture humaine	Jamais confié à l’IA, quel que soit le compte

Les données personnelles

Dès qu’une information se rapporte à une personne identifiable, le règlement général sur la protection des données (RGPD¹) s’applique. Si un salarié colle un fichier clients dans Claude, l’entreprise est responsable du traitement, c’est-à-dire l’organisme qui décide pourquoi et comment ces données sont utilisées (article 4, point 7, du RGPD). Elle doit disposer d’une base légale, autrement dit d’un motif prévu par le texte (article 6 du RGPD), n’utiliser que les données nécessaires (article 5 du RGPD) et informer les clients concernés (articles 13 et 14 du RGPD). Ces obligations incombent d’abord à l’entreprise, même lorsque l’outil appartient à un tiers. Avant de confier des données à un prestataire, elle doit aussi s’assurer qu’il présente des garanties suffisantes et qu’un contrat encadre son intervention (article 28 du RGPD).

L’article 22 du RGPD reconnaît à chacun le droit de ne pas faire l’objet d’une décision fondée exclusivement sur un traitement automatisé lorsqu’elle produit des effets juridiques ou l’affecte de manière significative, sauf exceptions prévues par le texte. D’où l’interdiction, dans le tableau, des décisions d’embauche ou de sanction prises sans relecture humaine.

La Commission nationale de l’informatique et des libertés (CNIL), l’autorité française de protection des données, réunit ses recommandations sur l’IA et les données personnelles dans une rubrique dédiée.

L’assistant destiné aux clients

Le règlement européen sur l’IA ajoute une règle tournée vers l’extérieur. L’entreprise qui fait développer un assistant conversationnel pour ses clients et le met en service sous son propre nom en est le fournisseur au sens du règlement européen (article 3, point 3). Depuis le 2 août 2026, elle doit le concevoir de façon que les clients sachent qu’ils échangent avec une IA, sauf si c’est évident pour un utilisateur raisonnablement informé (article 50, paragraphe 1). Le manquement est passible d’une amende pouvant atteindre 15 000 000 € ou 3 % du chiffre d’affaires annuel mondial, le montant le plus bas s’appliquant aux PME (article 99, paragraphes 4 et 6). Faites relire ce point par un avocat en droit du numérique avant la mise en ligne d’un tel assistant.

Étape 3 : lancez un projet pilote avec deux ou trois volontaires pendant un mois

L’IA en PME se teste sur des tâches précises, pas sur l’ensemble de l’activité. Reprenez la liste dressée à l’étape 1 et retenez-y trois tâches au plus, à confier chacune à un collaborateur qui s’est porté candidat.

Composez l’équipe du projet pilote

Parmi les volontaires, incluez un profil sceptique, c’est-à-dire un collaborateur qui doute de l’utilité ou de la fiabilité de l’IA mais accepte de la tester de bonne foi. Son rôle est double. Il contrôle les réponses de Claude avec plus de méfiance que les autres. Ce regard limite le biais d’automatisation, c’est-à-dire la tendance à se fier trop vite au résultat d’une machine. Le règlement européen sur l’IA le décrit pour les systèmes à haut risque (article 14, paragraphe 4, point b).

Ce profil donne aussi du poids au bilan : un gain de temps constaté par un collègue réticent est plus difficile à mettre sur le compte de l’enthousiasme.

Donnez-lui une consigne simple : lire chaque réponse de Claude, vérifier les chiffres, les noms et les dates, puis noter chaque erreur trouvée. Ne lui imposez pas ce travail, mais demandez-lui s’il est d’accord de le faire : un sceptique qui a été forcé de faire quelque chose risque de rejeter l’outil sans l’essayer, ce qui fausse le bilan.

Fixez le cadre du projet pilote

La formule Team accepte les équipes dès deux personnes. Côté budget, trois sièges Standard en facturation mensuelle coûtent 63,12 € HT (3 × 21,04 €) et l’abonnement se résilie à tout moment.

Nommez un référent parmi les volontaires : il recueille les questions, met par écrit les erreurs et garde en un seul endroit les consignes qui fonctionnent. Fixez ensuite une règle de relecture : aucun texte produit par Claude n’est envoyé à un client ou à un fournisseur sans validation humaine. Le guide de France Num en donne la raison : ces outils peuvent produire des réponses plausibles mais fausses.

Avant le premier essai, chronométrez chaque tâche sur trois occurrences au moins. Ce temps de départ servira à mesurer le gain à l’étape 4. Le but : un résultat mesurable, pas un projet parfait. À la fin du mois, chaque volontaire remet un bilan d’une page : tâches testées, temps avant et après, erreurs relevées.

Étape 4 : mesurez le temps gagné, puis formez le reste de l’équipe

Mesurez le temps gagné

Réunissez les bilans du projet pilote et confrontez, tâche par tâche, les chronométrages de départ aux durées constatées avec Claude. Comptez la relecture dans la durée avec Claude : sans elle, le gain paraît plus grand qu’il n’est. Trois indicateurs suffisent :

• le temps net par tâche avec la relecture incluse,
• le nombre d’erreurs relevées pour dix réponses de Claude,
• le nombre de tâches confiées à Claude chaque semaine.

Le troisième indicateur révèle l’adoption réelle : un volontaire qui n’ouvre plus l’outil avant la fin du mois signale un problème que les deux autres ne montrent pas. Étendez l’usage à toute l’équipe si le temps net baisse sur les tâches retenues et si les erreurs se rattrapent à la relecture. Dans le cas contraire, ajustez les consignes ou testez sur d’autres tâches avant d’élargir.

Respectez l’obligation de maîtrise de l’IA

Pour former ses équipes à l’IA, l’entreprise dispose d’un cadre légal souple. L’article 4 du règlement européen sur l’IA s’applique depuis le 2 février 2025 à tout déployeur, c’est-à-dire à toute entreprise qui utilise un système d’IA dans un cadre professionnel (article 3, point 4). Depuis sa modification par le règlement (UE) 2026/1744 en vigueur depuis le 27 juillet 2026, il impose de prendre des mesures pour soutenir la maîtrise de l’IA par son personnel. Selon la FAQ de la Commission européenne, le texte n’exige ni niveau chiffré, ni certificat, ni test des connaissances. L’entreprise peut consigner ses actions de formation dans un registre interne. Distribuer la notice de l’outil ne suffit pas : la Commission estime que cette méthode peut se révéler inefficace.

Depuis août 2026, le contrôle de cette obligation revient aux autorités que chaque État membre désigne pour surveiller l’application du règlement. Les sanctions dépendent de la législation nationale.

En France, le schéma publié par le gouvernement prévoit de confier la coordination du contrôle du règlement à la Direction générale de la concurrence, de la consommation et de la répression des fraudes (DGCCRF), qui serait le point de contact unique. La CNIL, quant à elle, contrôlerait les IA utilisées pour recruter ou évaluer les salariés. Ce schéma ne nomme aucune autorité pour contrôler l’obligation de maîtrise de l’IA (article 4 du règlement européen sur l’IA). Le Parlement n’avait pas encore validé ce schéma au 16 septembre 2026.

Organisez une formation

Une session bâtie sur les cas réels du projet pilote s’adresse au reste de l’équipe : chaque volontaire présente une tâche, la consigne qui a fonctionné et la ou les erreurs rencontrées. Complétez cette session par le classement des données de l’étape 2 (ce qui se confie librement à Claude, sous conditions ou jamais), que chaque salarié doit savoir appliquer. Adaptez le contenu au poste, car le service comptable et le service commercial ne confient pas les mêmes tâches à Claude. Datez chaque session et notez les participants et les thèmes abordés : ce registre interne constitue votre trace.

Étape 5 : automatisez ce qui revient chaque semaine

Le bilan du projet pilote désigne les tâches candidates : celles dont le contenu, le format et les sources ne changent pas d’un envoi à l’autre. Trois conditions les distinguent :

• un format stable, comme un compte rendu hebdomadaire ou une relance de devis,
• des sources identifiées, c’est-à-dire des documents à jour que Claude peut lire,
• un salarié responsable, qui contrôle le résultat chaque semaine.

Déterminez les droits d’accès

Pour lire vos documents, Claude se relie à vos outils (messagerie, dossier partagé, agenda) par des connecteurs². Chaque connecteur a des droits : lecture seule, lorsque Claude consulte sans rien modifier, ou écriture, lorsqu’il peut aussi envoyer un mail ou supprimer un fichier. Commencez en lecture seule. Le guide de France Num estime que l’accès en lecture ne pose pas de difficulté et déconseille pour l’instant l’accès en écriture, qui expose les données de l’entreprise.

Sur la formule Team, seul un membre disposant du rôle « Propriétaire » ou « Propriétaire principal » peut activer un connecteur pour l’équipe. Ce rôle donne aussi accès à la facturation : confiez-le, dans une PME sans service informatique, au dirigeant ou au responsable administratif. Le propriétaire peut ensuite limiter les actions d’un connecteur, par exemple bloquer l’envoi de mails tout en gardant la lecture. Cette restriction s’applique à tous les salariés à la fois. Chaque catégorie d’outils se règle sur « Toujours autoriser », « Approbation requise » ou « Bloqué ». Dans tous les cas, Claude ne peut lire que ce que le salarié connecté a déjà le droit de consulter dans l’outil.

Limitez les risques

Une automatisation confie à Claude une suite d’actions sans qu’un salarié la relance à chaque étape : on parle d’agent³. La CNIL et le Conseil de l’IA et du numérique (CIANum) ont publié le 20 juillet 2026 une note exploratoire sur ces agents. Elle observe qu’un agent traite les données de toutes les sources auxquelles il est connecté et agit sur son environnement, ce qui étend le risque de cybersécurité à chaque service relié. Sa mémoire persistante conserve en outre l’historique des échanges, d’où un risque réel de perte de maîtrise des données personnelles. Limitez donc chaque automatisation aux seuls dossiers dont la tâche a besoin.

Faites-vous accompagner

Quand l’équipe manque de temps ou de certitudes pour régler les connecteurs et les droits, un consultant Claude peut prendre le relais. Des spécialistes de Claude, comme l’équipe de claudeagency.fr, accompagnent les PME qui n’ont pas de service informatique. Ce recours a un coût à intégrer au budget dès le départ.

Manager : cadrez l’usage de l’IA plutôt que de l’interdire

Fermer l’accès à Claude ne fait pas disparaître l’usage de l’IA : sans outil fourni, les salariés utilisent le leur, avec le risque de cybersécurité que le rapport du Sénat cité en introduction associe à ces pratiques. Le même rapport mise sur l’entraide : les salariés les plus avancés doivent aider les plus réticents, afin de désamorcer les tensions sociales. Les volontaires du projet pilote peuvent tenir ce rôle auprès de leurs collègues.

Relisez ensuite les deux règles suivantes chaque fois que votre formule change ou que ses conditions évoluent : le classement des données de l’étape 2 et les droits des connecteurs de l’étape 5. Le classement suppose que vos contenus ne servent pas à entraîner les modèles, ce qui est le cas par défaut sur Team et Enterprise. Les droits des connecteurs dépendent des réglages de la formule : Enterprise ajoute par exemple des droits par rôle et des journaux d’audit. Anthropic pouvant modifier ses prix et ses formules à sa discrétion, contrôlez aussi le tarif par siège avant chaque renouvellement.

Le manager de proximité aide à installer ces réflexes dans la durée, comme le montre notre dossier sur le rôle décisif d’un tel manager dans la montée en compétences des équipes.

Questions fréquentes sur Claude en entreprise

Peut-on confier le tri des candidatures à Claude ?

Mettre en forme des CV est un usage courant, mais les classer ou les noter place l’entreprise dans un régime juridique exigeant. Le règlement européen sur l’IA range parmi les usages à haut risque les systèmes qui analysent et filtrent des candidatures ou évaluent des candidats (annexe III, point 4, a). Les obligations liées à ce statut sont reportées au 2 décembre 2027 par le règlement (UE) 2026/1744. Une dérogation existe pour une tâche procédurale étroite, comme transformer des CV en tableau, mais elle disparaît dès que l’IA établit un profil des candidats (article 6, paragraphe 3).

Le règlement européen prévoit aussi qu’une entreprise qui détourne une IA généraliste vers un usage à haut risque peut en devenir le fournisseur (article 25, paragraphe 1, point c). Elle assume alors les obligations de ce rôle (article 16 du règlement : système de gestion de la qualité, documentation technique, évaluation de conformité…). Côté Code du travail, chaque candidat doit être expressément informé, avant leur mise en œuvre, des méthodes et techniques d’aide au recrutement utilisées à son égard (article L. 1221-8). Faites valider votre procédure par un avocat en droit social.

Faut-il consulter le comité social et économique avant de déployer Claude ?

Cela dépend de l’effectif. Le comité social et économique (CSE) est obligatoire dans les entreprises d’au moins 11 salariés, dès lors que ce seuil est atteint pendant 12 mois consécutifs (article L. 2311-2). Entre 11 et 49 salariés, il présente les réclamations des salariés à l’employeur et exerce le droit d’alerte (article L. 2312-5). Dans une entreprise de 50 salariés et plus, il est en outre informé et consulté sur l’introduction de nouvelles technologies (article L. 2312-8, II, 4°, du Code du travail). Un outil qui change les tâches quotidiennes des équipes peut entrer dans ce cadre.

La consultation s’impose dès lors que l’employeur peut contrôler l’activité des salariés, par exemple avec le journal d’audit de la formule Enterprise (article L. 2312-38). La même disposition prévoit l’information préalable du CSE sur toute méthode d’aide au recrutement, y compris assistée par une IA. Dans une entreprise de moins de 50 salariés, le CSE n’est pas consulté sur ces sujets, mais l’employeur doit porter à la connaissance des salariés tout dispositif qui collecte des informations sur eux (article L. 1222-4).

Peut-on publier un texte rédigé avec Claude ?

Oui, mais le sujet traité détermine si une mention s’impose. Le règlement européen sur l’IA oblige à indiquer qu’un texte a été généré par une IA lorsqu’il est publié pour informer le public sur des questions d’intérêt général (article 50, paragraphe 4). En principe, une fiche produit ou une newsletter commerciale n’entre pas dans ce champ, alors qu’un dossier pédagogique sur la santé ou la réglementation destiné au grand public peut y entrer.

L’obligation tombe si un humain a relu et contrôlé le texte et qu’une personne, physique ou morale, en assume la responsabilité éditoriale. Désignez donc un relecteur responsable de chaque publication et gardez la trace de sa validation. Selon le schéma gouvernemental, l’Autorité de régulation de la communication audiovisuelle et numérique (Arcom) contrôlerait cette obligation.

Notes de bas de page :

1. RGPD : règlement (UE) 2016/679 du 27 avril 2016, applicable depuis le 25 mai 2018. Il encadre tout traitement de données personnelles, c’est-à-dire de toute information se rapportant à une personne identifiée ou identifiable (nom, adresse e-mail, numéro de téléphone). ↩︎
2. Connecteurs : liaisons qui permettent à Claude de lire et, selon les droits accordés, d’écrire dans un autre outil de l’entreprise (messagerie, dossier partagé, agenda, logiciel de gestion). ↩︎
3. Agent : programme d’IA qui enchaîne plusieurs actions de sa propre initiative pour atteindre un objectif fixé, au lieu de répondre à une seule question. ↩︎