Document interne qui fixe ce que les collaborateurs peuvent faire ou non avec l'IA : outils autorisés, types de données interdits, règles de vérification des contenus produits.
Une politique courte vaut mieux qu'un long document : la liste des outils autorisés, les données à ne jamais saisir (clients, salariés, informations financières) et la règle de relecture. Elle se diffuse avec la formation des équipes.
