Aller au contenu
ISC ParisCharte d’usage de l’IA

Texte de référence

Le socle commun

Le texte qui s’applique à tout le monde à ISC Paris, sur tous les campus. Cette page en donne la lecture complète, section par section, avec les ancres nécessaires pour renvoyer quelqu’un à un paragraphe précis.

Ce que vous lisez ici

Une lecture pour l’écran, fidèle au texte, réécrite pour être trouvable. Le PDF officiel de la version 3.1 reste le document qui fait foi. En cas d’écart entre cette page et lui, c’est lui qui l’emporte.

Sommaire de la page

Architecture du dispositif

Un socle, trois fiches métiers, cinq annexes. Le socle pose le cadre commun ; les fiches précisent ce que chaque population doit en faire ; les annexes portent les outils de travail.

Le texte que vous lisez

Socle commun

Principes, cadre légal, classification des données, niveaux d’autorisation, déclaration d’usage, outils validés, gouvernance. Il s’applique à tous, sans distinction de statut ni de campus.

Trois fiches métiers

Cinq annexes

  • A1. Référentiel de conformité AI ActDiffusion restreinte. Tenu à jour par l’AITO, avec la DRH, la direction juridique et le DPO.
  • A2. Template de syllabus, niveaux N0 à N4Pour les sujets d’évaluation.
  • A3. Template de déclaration d’usage de l’IAPrêt à coller, disponible sur l’intranet.
  • A4. Kit incident IAQue faire quand un usage dérape.
  • A5. Liste des outils validés AITORévision trimestrielle, reprise plus bas sur cette page.

Documents de travail internes, disponibles auprès de l’AITO et sur l’intranet ISC Paris.

La disposition la plus protectrice l’emporte

En cas de divergence entre le socle et une fiche métier, c’est la disposition la plus protectrice qui s’applique. La règle vaut dans les deux sens : une fiche peut resserrer le socle, elle ne peut pas le desserrer.

Les cinq principes

Ils tiennent en une phrase chacun. Le reste de la charte n’en est que le mode d’emploi. Ils sont développés sur la page d’accueil, avec leurs conséquences pratiques.
  1. TransparenceVous utilisez l’IA. Vous le dites.
  2. ResponsabilitéL’IA propose. L’humain valide. L’humain répond.
  3. PrécautionVérifiez avant de diffuser. Doutez par défaut.
  4. ParcimonieLe bon outil pour le bon usage. Pas plus.
  5. CuriositéApprendre, explorer, contester, ajuster.

Lire les cinq principes en détail

Quatre familles de données

Ce que vous avez le droit de confier à une IA dépend d’abord de la nature de la donnée. Cette classification s’applique partout où vous travaillez avec l’IA.
Le feu et le mot disent le même régime. La couleur ne porte jamais seule l’information.
SignalFamilleExemplesUsage IA autorisé
AutoriséPubliquesSite web, brochures, communications externes, informations en accès libre.Tous outils
EncadréInternesCours, notes de réunion, documents de travail, projets en cours.Outils validés AITO uniquement
EncadréConfidentiellesBudgets, examens, stratégies, contrats, correspondances sensibles.Outils validés et autorisation préalable, les deux ensemble
InterditPersonnellesDonnées RH, dossiers étudiants, santé, identité.Interdit par défaut, sauf avis du DPO ; jamais dans un outil non validé

Pseudonymiser ne suffit pas

Une pseudonymisation effective, au sens de l’article 4.5 du RGPD, ne lève pas le statut de donnée personnelle : elle ne suffit pas à autoriser l’usage d’un outil non validé. Une anonymisation au sens du considérant 26 est rarement atteignable sur des données textuelles riches, et sa validation relève du DPO. Un dossier étudiant dont on a effacé le nom reste un dossier étudiant.

Tester une donnée dans un outil

Cinq niveaux d’autorisation

ISC Paris adopte une échelle à cinq niveaux qui s’applique à toute évaluation académique. Le niveau figure sur chaque sujet.
Échelle alignée sur l’AI Assessment Scale (Perkins, Furze, Roe et MacVaugh, 2024).
NiveauNomDescriptionIntensité d’IA permise
N0Sans IAAucune assistance IA. Environnement contrôlé.0 / 4
N1PréparationIA pour brainstorming et recherche. Production finale sans IA.1 / 4
N2AssistanceIA pour certaines tâches, reformulation ou structure. Déclaration obligatoire.2 / 4
N3CollaborationIA intégrée au processus. Esprit critique et validation requis.3 / 4
N4ExplorationUsage créatif de l’IA. Maîtrise de l’outil évaluée.4 / 4

Par défaut

Travaux rendus en N2. Examens surveillés en N0 ou N1. En l’absence d’indication sur le sujet, le niveau par défaut s’applique. En cas de doute, l’étudiant interroge l’enseignant avant de commencer.

Trouver le niveau applicable à un travail

Déclaration d’usage de l’IA

Toute production à laquelle l’IA a contribué de façon significative inclut une déclaration. Pour les évaluations, le niveau N0 à N4 fixe la règle : la déclaration y est obligatoire dès le niveau N2. Elle est brève. Elle est honnête. Elle protège son auteur.

Quatre informations obligatoires

  1. Outils utilisésNom, et version si elle est connue.
  2. Parties du travail concernéesPlan, reformulation, analyse, code, illustrations.
  3. Nature de l’assistanceIdéation, rédaction, traduction, vérification, génération.
  4. Vérifications effectuéesSources, chiffres, cohérence.
Le modèle
DÉCLARATION D’USAGE DE L’IA

Outil(s) : [Claude 3.5, ChatGPT-4, Mistral Large]
Parties concernées : [plan, reformulation de l’introduction, analyse des données]
Nature de l’assistance : [structuration, traduction, vérification]
Vérifications : [sources vérifiées sur Google Scholar, chiffres confirmés via l’INSEE]

Le template prêt à coller (annexe A3) est disponible sur l’intranet ISC Paris.

Générer une déclaration

Outils validés

Seuls les outils validés par l’AITO peuvent traiter des données internes ou confidentielles. Pour les données publiques, vous restez libre du choix de l’outil, dans le respect des principes de la charte.

État de la liste au 14 septembre 2026. Révision trimestrielle, et ajout d’un outil dès sa validation, sans attendre l’échéance. Les versions précises et les configurations sont consolidées dans le registre interne. Tout outil non listé est considéré comme non validé pour les données internes ou confidentielles.

OutilDonnées acceptéesHébergementSobriétéStatut
Assistants conversationnels
Microsoft 365 Copilot, tenant ISCPubliques, internes, confidentielles sur autorisationUnion européenne, tenant ISCStandardValidé
Mistral (Le Chat), version professionnellePubliques, internesFrance et Union européenneStandardValidé
Claude (Anthropic), version professionnelle, entraînement désactivéPubliques, internesÉtats-Unis, transfert encadré DPF et CCTStandard à lourdValidé
ChatGPT (OpenAI), version Edu, Team ou Entreprise, entraînement désactivéPubliques, internesÉtats-Unis, transfert encadré DPF et CCTStandard à lourdValidé
Perplexity, version professionnellePubliques, internesÉtats-Unis, transfert encadré DPF et CCTStandardValidé
Gemini (Google)Publiques uniquementÉtats-UnisStandard à lourdDonnées publiques seulement
Documents, traduction, écriture
DeepL, version ProPubliques, internesUnion européenne, AllemagneLégerValidé
Antidote, version installéePubliques, internesPoste local, aucune donnée transmiseLégerValidé
NotebookLM (Google)Publiques et supports de coursÉtats-UnisStandardValidé sous conditions
GrammarlyPubliques uniquementÉtats-UnisLégerDonnées publiques seulement
Création de contenu
Adobe Firefly, obligatoire pour tout support officielPubliques, internesÉtats-Unis, transfert encadré DPF et CCTStandardValidé
Midjourney, DALL-EPubliques, usage pédagogiqueÉtats-UnisLourdHors support officiel
Canva, fonctions IA inclusesPubliques, internes non sensiblesÉtats-Unis, transfert encadré DPF et CCTStandardValidé
HeyGen, avatars et vidéosPubliques, internesÉtats-Unis, transfert encadré DPF et CCTLourdConditions renforcées
ElevenLabs, voix et clonage vocalPubliques, internesÉtats-Unis, transfert encadré DPF et CCTStandard à lourdConditions renforcées
Réunions
Transcription et compte rendu Teams, tenant ISCPubliques, internesUnion européenne, tenant ISCStandardValidé sous conditions
Recherche académique
Elicit, Consensus, Research RabbitPubliques, littérature publiéeÉtats-UnisStandardValidé sous conditions
Code et développement
Claude Code (Anthropic)Publiques, internesÉtats-Unis, transfert encadré DPF et CCTStandard à lourdValidé
OpenAI CodexPubliques, internesÉtats-Unis, transfert encadré DPF et CCTStandard à lourdValidé
GitHub CopilotPubliques, internesÉtats-Unis, transfert encadré DPF et CCTStandardValidé

Compte personnel

Vous ne pouvez pas utiliser un compte IA personnel pour traiter des données ISC Paris autres que publiques. La validation porte sur une configuration, pas sur un nom de produit.

Conditions transverses

  • Version professionnelle, Team, Enterprise ou Edu uniquement, jamais la version gratuite par défaut.
  • Entraînement désactivé sur la configuration ISC : aucune donnée entrante n’alimente l’entraînement des modèles.
  • Microsoft 365 Copilot est l’outil de référence pour tout ce qui n’est pas public, parce qu’il est le seul dont les données restent dans le tenant ISC. Le Copilot grand public, accessible hors du compte ISC, n’est pas validé.
  • Données confidentielles : outil validé et autorisation préalable, conformément au socle. Données personnelles : interdites par défaut, sauf avis du DPO, et aucune donnée sensible au sens de l’article 9 du RGPD sans analyse d’impact préalable.
  • Parcimonie : on part du modèle le plus léger, on ne monte que si le résultat ne suffit pas.
  • HeyGen et ElevenLabs : consentement écrit, libre, éclairé et révocable, mention visible dans le contenu généré, aucun propos prêté à une personne sans son accord écrit, et aucun clonage de la voix d’un responsable pour un usage interne non annoncé.
  • Adobe Firefly est obligatoire pour toute image publiée au nom d’ISC Paris.
  • Transcription de réunion : les participants sont informés avant, et aucune instance représentative du personnel n’est transcrite sans son accord.
  • Outils de recherche académique : toute référence est vérifiée à la source avant citation.
  • Claude Code, OpenAI Codex et GitHub Copilot : aucun secret, aucune clé d’accès, aucun identifiant, aucun code propriétaire sans validation préalable.
  • Transfert hors Union européenne : pour les outils hébergés aux États-Unis, le transfert est encadré par le cadre de protection des données UE et États-Unis, et à titre subsidiaire par les clauses contractuelles types de la Commission européenne.

Non validés à ce jour

  • Le Copilot grand public, accessible hors du compte ISC.
  • Les versions gratuites des outils validés, lorsque la désactivation de l’entraînement n’y est pas garantie.
  • Les outils tiers de transcription de réunion, qui font sortir l’audio de l’école.
  • Les agents autonomes, sauf autorisation accordée projet par projet.
  • Les outils IA grand public sans garanties RGPD documentées.
  • Les outils dont l’éditeur n’a pas publié de politique de rétention claire.
  • Les outils non inscrits au registre AITO.

Demander la validation d’un outil

Écrivez à aito@iscparis.com avec le nom de l’outil et le lien vers son éditeur, le cas d’usage envisagé en une ou deux phrases, le type de données concernées, le service ou le programme concerné. L’AITO accuse réception et donne un premier retour sous deux semaines. L’évaluation emprunte ensuite l’une des trois voies suivantes.

  1. Voie expresse72 heures ouvréesOutils déjà validés MESR, Renater, SecNumCloud ou équivalents européens. Vérification de cohérence et accusé de réception.
  2. Voie standard2 à 4 semainesOutils non haut risque, données publiques ou internes. Audit RGPD et sécurité simplifié, DPO et DSI.
  3. Voie haut risque4 à 8 semainesUsages haut risque au sens de l’Annexe III de l’AI Act. Procédure complète : FRIA, AIPD si données personnelles, audit DSI, puis décision de l’AITO après avis du DPO et de la DSI.

Quatre décisions possibles : validé, validé sous conditions, refusé, ou orienté vers un outil équivalent déjà validé. Un outil validé rejoint la liste dès la décision, sans attendre la révision suivante.

Vérifier une donnée dans un outil

Sanctions et droit applicable

Le non-respect de la charte expose à des conséquences adaptées à la nature du manquement, à son contexte et à son auteur. Elles ne sortent pas de nulle part : elles procèdent de textes qui existaient avant la charte.

La charte ne crée pas de régime disciplinaire autonome

Elle s’inscrit dans les cadres juridiques préexistants. Toute mesure disciplinaire procède des textes de référence et des procédures qui les organisent.

Trois régimes, trois textes

  • ÉtudiantsRèglement des études d’ISC Paris, adopté par l’instance compétente. Le non-respect de la charte est susceptible de constituer un manquement aux obligations académiques au sens du règlement, instruit selon la procédure qu’il prévoit : procédure contradictoire, conseil de discipline, recours.
  • CollaborateursCode du travail et règlement intérieur d’ISC Paris. Aucune sanction disciplinaire n’est prononcée hors du cadre du règlement intérieur en vigueur. La charte fixe les attendus professionnels ; le règlement intérieur fixe l’échelle et les modalités des sanctions éventuelles. Les dispositions qui comportent pour les salariés des obligations générales et permanentes (n’utiliser que les outils de la liste tenue par l’AITO, déclarer son usage, respecter les usages interdits) relèvent de l’article L1321-5 du Code du travail : elles suivent la procédure d’adjonction au règlement intérieur.
  • Enseignants-chercheursStatuts ISC Paris et procédures spécifiques. Chacun relève de la fiche de son activité, non de son statut : l’enseignant-chercheur qui dirige un programme ou un département relève de la fiche collaborateurs pour cette part de son activité ; en cas de divergence, la disposition la plus protectrice s’applique. La charte ne crée pas d’obligations contractuelles ou statutaires nouvelles non négociées. Le cadre détaillé figure dans la fiche Enseignants-chercheurs.

Principe gradué

L’accompagnement précède la sanction. Le dialogue reste prioritaire. Un manquement isolé, déclaré et corrigé fera toujours l’objet d’un traitement plus favorable qu’un manquement caché et persistant.

Droits de la personne mise en cause

  • Elle peut s’expliquer.
  • La procédure contradictoire est respectée.
  • Elle dispose des voies de recours prévues par le règlement applicable.

L’analyse humaine prime sur tout détecteur d’IA

Aucun score de détection ne vaut preuve. C’est l’examen humain du travail, du contexte et des explications de la personne qui décide, et lui seul.

Engagements envers les salariés

Cette section s’applique aux collaborateurs et aux enseignants-chercheurs salariés d’ISC Paris. Elle reprend les réponses apportées aux questions et remarques transmises par le CSE le 1er juillet 2026.
  • Pas de surveillance du travailISC Paris n’applique aucun détecteur d’IA au travail de ses salariés. Elle ne pratique aucune notation automatisée des pratiques professionnelles, aucune analyse comportementale, et ne lit pas le contenu des requêtes, hors procédure d’incident. Pour les salariés, le dispositif repose sur la déclaration, pas sur le contrôle. La reconnaissance des émotions sur le lieu de travail est de surcroît interdite par l’article 5 de l’AI Act.
  • Un suivi des coûts, encadréPour gérer les licences et la dépense, ISC Paris peut suivre le volume de consommation des outils par personne. L’objet des usages n’est lu qu’agrégé par service. Ces données ne servent jamais à évaluer un salarié. Ce suivi n’est mis en œuvre qu’après consultation du CSE (article L2312-38 du Code du travail) et information préalable de chaque salarié (article L1222-4) ; sa durée de conservation et la liste restreinte des personnes qui y accèdent sont fixées avec le DPO.
  • Consultation du CSE avant tout déploiementTout outil d’IA à haut risque au sens de l’annexe A1 (admissions, notation, surveillance d’examens, traitement de candidatures), et tout outil qui modifie significativement leurs conditions de travail, fait l’objet d’une information et d’une consultation préalables du CSE, conformément à l’article L2312-8 du Code du travail. Les analyses d’impact lui sont communiquées, expurgées des seuls secrets d’affaires et données personnelles. Il en va de même de toute évolution de l’organisation à raison de l’IA.
  • Un point annuel au CSEChaque année en mars, l’AITO présente au CSE les indicateurs d’usage de l’IA, un état agrégé et anonymisé des incidents signalés (nombre, nature, suites données) et, lorsqu’il a eu lieu, la restitution du sondage interne.
  • La formation, sur le temps de travailLe parcours « Utiliser l’IA en toute sécurité dans son travail », obligatoire pour tous les salariés, enseignants-chercheurs compris, au titre de la conformité à l’article 4 de l’AI Act, est suivi sur le temps de travail, comme les parcours proposés à l’encadrement et aux enseignants (articles L6321-2 et L6321-6 du Code du travail). Un créneau dédié est prévu ; la DRH suit la complétion à partir des certificats nominatifs. Objectif : l’ensemble des salariés formés d’ici fin mars 2027.
  • Le temps gagné, vérification compriseL’objectif de l’IA est de faire gagner du temps. Comme tout travail, ce qu’elle produit est relu et validé, et le bilan doit rester un gain de temps net, vérification comprise. Le sondage interne mesure le temps passé à vérifier.
  • Santé et conditions de travailL’usage de l’IA est inscrit au document unique d’évaluation des risques professionnels dès sa prochaine mise à jour, au titre de la charge mentale et du rythme de travail d’une part, de l’exposition à des décisions assistées par l’IA d’autre part. Le sondage interne comporte des questions sur la charge, le rythme et l’autonomie ressentis, et sur la fracture numérique ; si ses résultats révèlent une tension, une évaluation distincte est conduite avec le service de santé au travail.

Gouvernance et cycle annuel

La charte est un objet vivant. Elle a une équipe qui la porte, un calendrier qui la révise, et un indicateur qui la met elle-même sous transparence.

AITO

L’AI Transformation Office coordonne la politique IA d’ISC Paris. Il valide les outils, accompagne les projets, organise les formations, fait la veille réglementaire et éthique.

AITO élargi

Pour les arbitrages éditoriaux et les cas litigieux, l’AITO s’élargit à deux invités permanents : un enseignant-chercheur référent désigné par les pôles académiques, et un élu étudiant désigné par les instances représentatives. Le DPO, la DSI et la DRH sont saisis chaque fois qu’un sujet relève de leur périmètre.

Le cycle de révision

  1. JuinSondage d’usage auprès des étudiants, des collaborateurs et des enseignants-chercheurs.
  2. Juin et juilletFocus group étudiants, atelier enseignants-chercheurs, atelier collaborateurs.
  3. Été et rentréeRevue de l’AITO élargi, intégration des amendements.
  4. SeptembrePublication de la version mineure : corrections, ajustements, nouveaux exemples.
  5. Tous les deux ansRévision majeure, refonte structurelle si nécessaire.

La charte doit être dynamique sans être instable.

Socle commun, version 3.1

Indicateur annuel public

ISC Paris publie chaque année, à la rentrée de septembre, un indicateur d’usage de l’IA : volume des requêtes, types de modèles, principaux usages, évolution sur l’année écoulée. Premier indicateur publié en septembre 2027. La transparence vaut pour l’institution comme pour les personnes.

Consultation de la version 3.1

Présentation pour information au CSE SSCT du 18 mai 2026. Le CSE a transmis ses questions et remarques le 1er juillet 2026 ; la direction y répond en séance le 29 septembre 2026. La version publiée ici est soumise à la procédure de consultation ; elle entre en vigueur à l’issue des formalités.

AI Act, gouvernance et engagements

Glossaire

Sept termes, tels que la charte les définit. Dépliez celui qui vous manque.
IA générative

Système capable de produire du texte, des images, du code ou d’autres contenus à partir d’une instruction.

Prompt

Instruction donnée à un outil d’IA pour obtenir une réponse.

Hallucination

Contenu inventé par l’IA, présenté comme factuel.

Opt-out

Désactivation de l’utilisation de vos données pour entraîner le modèle.

Anonymisation

Suppression irréversible des éléments permettant d’identifier une personne.

FRIA

Fundamental Rights Impact Assessment, étude d’impact sur les droits fondamentaux, requise par l’AI Act avant tout déploiement haut risque.

AITO

AI Transformation Office, équipe ISC Paris en charge de la politique IA.

Documents à télécharger

Le texte officiel se télécharge ici. Les fiches métiers ont leur page sur ce site. Les annexes sont des documents de travail internes.
Charte d’usage de l’IA, socle commun, version 3.1PDF, 1,5 MoLe texte officiel. C’est ce document qui fait foi.

Les trois fiches métiers

Les annexes

  • A1Référentiel de conformité AI Act
  • A2Template de syllabus, niveaux N0 à N4
  • A3Template de déclaration d’usage de l’IA
  • A4Kit incident IA
  • A5Liste des outils validés AITO

Documents de travail internes, disponibles auprès de l’AITO et sur l’intranet ISC Paris. Ils ne sont pas publiés sur ce site.

Un doute sur un cas précis

Cette page ne tranche que ce que la charte tranche. Pour un cas qu’elle ne prévoit pas, écrivez à l’AITO avant d’agir, jamais après.

aito@iscparis.com

Sources et transparence

Ce sur quoi la version 3.1 s’appuie, et ce que l’IA a fait dans sa rédaction.
  • Charte v2.1 ISC Paris, janvier 2026.
  • MESR DemoES, Charte d’usages et bonnes pratiques de l’IA, septembre 2025.
  • ESCP Summit, AI in Higher Education, mars 2026.
  • AI Assessment Scale, Perkins, Furze, Roe et MacVaugh, version 2 révisée, 2024.
  • UNESCO, AI Competency Framework for Students and Teachers, septembre 2024.
  • Russell Group Principles on Use of Generative AI Tools in Education, 2023, révisé 2024.
  • AI Index Report 2026, Stanford HAI.
  • See the Future Study 2026, CarringtonCrisp et al., n = 1 863, 40 pays.
  • HEPI Student Generative AI Survey 2025.
  • Texte intégral du Règlement (UE) 2024/1689, AI Act.

Cette charte déclare son propre usage de l’IA

Elle a été élaborée avec l’assistance d’outils d’intelligence artificielle, conformément aux principes qu’elle énonce.

Ce que l’IA a fait : aide à la structuration, à la mise en cohérence, à la veille sur les bonnes pratiques du secteur, et production de premières versions de certaines sections, retravaillées humainement.

Ce que l’IA n’a pas fait : définir les valeurs et les orientations stratégiques d’ISC Paris, trancher les arbitrages politiques, valider un contenu sans supervision humaine, décider à la place des personnes responsables.