IA : ajouter une clause d’usage client à vos contrats

L’intelligence artificielle est déjà présente dans de nombreuses missions freelance : rédaction de premiers jets, recherche, synthèse, conception de visuels, analyse de données, aide au code ou automatisation. Le sujet n’est donc plus de savoir si un prestataire « utilise de l’IA », mais dans quelles conditions il le fait et ce que le client est autorisé à faire avec les livrables reçus.

Sans cadre écrit, les incompréhensions arrivent vite. Un client peut supposer que ses informations ne sortent jamais de son organisation, qu’un texte généré est automatiquement protégeable, qu’une recommandation produite avec l’aide d’un outil est infaillible ou qu’il peut réutiliser un livrable dans n’importe quel outil d’IA. Ces suppositions ne tiennent pas lieu de contrat.

Ajouter une clause d’usage de l’IA ne transforme pas un freelance en juriste, et ne remplace pas l’avis d’un avocat pour une situation sensible. En revanche, cela permet de poser des règles simples avant le démarrage : outils autorisés, nature des données partagées, contrôle humain, droits sur les livrables et limites de responsabilité. C’est particulièrement utile si votre activité porte sur des données clients, du contenu stratégique, du code, des visuels ou des sujets réglementés.

Pourquoi l’IA doit désormais être traitée dans vos contrats

Un contrat de prestation décrit traditionnellement le périmètre, les délais, le prix, les modalités de recette, la propriété intellectuelle et la confidentialité. L’IA touche directement chacun de ces points. Elle mérite donc mieux qu’une phrase vague du type « le prestataire utilise des outils numériques ».

Le premier enjeu concerne la transparence dans la relation commerciale. Vous n’avez pas nécessairement à détailler chaque outil utilisé pour chaque tâche. Mais lorsqu’un outil d’IA générative intervient de façon significative dans la production, ou lorsque le client vous demande explicitement de ne pas y recourir, la règle doit être connue. Une mission de rédaction, de développement ou de design n’a pas la même valeur perçue selon que l’IA sert à accélérer une étape interne ou qu’elle produit une grande partie de la matière livrée.

Le deuxième enjeu est celui des données. Copier un fichier client, une liste de prospects, des extraits de CRM, un contrat ou des données de santé dans un service d’IA peut avoir des conséquences importantes. Le Règlement général sur la protection des données (RGPD) reste applicable dès lors que des données personnelles sont traitées. Les rôles de responsable de traitement et de sous-traitant, les instructions documentées, la sécurité et les transferts de données ne disparaissent pas parce qu’un outil est présenté comme « intelligent ».

Le troisième enjeu porte sur la fiabilité. Les outils génératifs peuvent produire des erreurs, des références inexistantes, des approximations techniques ou des résultats inadaptés au contexte. Dans une relation saine, l’IA est un moyen de production ou d’assistance ; elle ne doit pas devenir un alibi pour livrer sans contrôle. À l’inverse, le client ne doit pas considérer une suggestion issue d’un livrable comme une garantie de résultat ou un conseil juridique, médical, fiscal ou financier.

Enfin, le cadre européen se précise progressivement avec le règlement européen sur l’intelligence artificielle, souvent appelé AI Act. Ses obligations s’appliquent selon les systèmes concernés, le rôle de l’organisation et l’usage envisagé, avec une entrée en application échelonnée. Pour un freelance, le bon réflexe n’est pas de prétendre être conforme à tout par une simple clause. Il consiste à documenter ses pratiques réelles, à éviter les promesses excessives et à orienter les cas complexes vers un conseil compétent.

Commencer par une règle simple : l’IA est un moyen, pas une promesse

La clause la plus utile n’est pas celle qui empile les termes juridiques. C’est celle qui correspond à votre façon de travailler. Commencez par distinguer trois situations.

• IA utilisée uniquement en interne : elle vous aide à structurer une idée, résumer vos propres notes, créer un brouillon ou accélérer une tâche répétitive. Le client reçoit un livrable relu, corrigé et assumé par vous.
• IA utilisée avec des éléments fournis par le client : vous importez ou saisissez des informations appartenant au client dans un outil tiers. Le niveau de vigilance doit alors augmenter, surtout en présence de données personnelles, confidentielles ou sensibles.
• IA remise ou recommandée au client : vous configurez un assistant, créez des automatisations, formez une équipe ou livrez des prompts. Il faut alors préciser ce que le client devra vérifier lui-même, ainsi que les limites de votre intervention après la livraison.

Cette distinction évite deux extrêmes peu crédibles. Le premier est de promettre qu’aucun outil d’IA n’est jamais utilisé alors qu’il intervient dans le processus. Le second est de vous décharger entièrement derrière l’outil : « le résultat vient de l’IA, je ne suis responsable de rien ». Vous restez responsable de votre prestation dans les limites définies par le contrat. L’outil ne signe ni le devis ni le bon de livraison.

Vous pouvez poser un principe général : l’IA peut être utilisée comme outil d’assistance, sans que cela modifie le périmètre convenu, et les livrables font l’objet d’une revue humaine adaptée à la mission. Ce principe donne un cadre, mais il doit être complété par des règles concrètes.

Les 5 points à cadrer dans une clause d’usage de l’IA

1. Les outils et les usages autorisés

Il n’est pas toujours pertinent de lister une marque précise dans le contrat. Vos outils évoluent, et un inventaire rigide vous obligerait à faire signer un avenant à chaque changement. Vous pouvez plutôt désigner des catégories : outils d’assistance rédactionnelle, de transcription, de génération d’images, d’analyse ou d’aide au développement.

Si le client impose un environnement précis, mentionnez-le dans le devis ou l’annexe : par exemple, utilisation exclusive des outils mis à disposition dans son tenant Microsoft 365, Google Workspace ou Adobe, ou interdiction d’utiliser des services externes pour certains documents. Cela est fréquent pour une mission réalisée dans une entreprise disposant de règles internes de sécurité.

La clause peut aussi prévoir que le prestataire choisit ses outils, sous réserve des restrictions écrites communiquées par le client avant le début de la mission. C’est une protection opérationnelle : vous ne pouvez pas respecter une règle que personne ne vous a transmise.

2. Les données saisies et leur niveau de sensibilité

C’est le point le plus important. Une clause doit préciser que le client ne vous transmet que les données nécessaires à la mission et qu’il vous informe de leur caractère confidentiel, personnel ou sensible. Elle doit également définir ce que vous êtes autorisé à soumettre à un outil tiers.

En pratique, adoptez une règle prudente : ne copiez pas dans un outil d’IA grand public des identifiants, mots de passe, informations bancaires, dossiers médicaux, données RH détaillées, contrats non publics ou fichiers clients complets sans cadre validé. Anonymiser, pseudonymiser ou résumer les informations peut réduire le risque, sans le faire disparaître automatiquement.

Lorsque vous traitez des données personnelles pour le compte d’un client, vérifiez si un accord de sous-traitance au sens du RGPD est nécessaire. La CNIL présente les principes du RGPD et rappelle notamment l’importance d’encadrer les traitements confiés à des prestataires. Une clause IA générale ne remplace pas les obligations contractuelles propres à la sous-traitance.

3. La validation humaine et la recette

Un contenu généré ou enrichi avec une IA doit suivre un processus de validation. Pour un freelance, cela signifie généralement relire, contrôler les faits importants, vérifier les liens, tester le code livré et signaler les hypothèses ou limites connues. Le niveau de contrôle dépend de la mission : une légende pour les réseaux sociaux et une note stratégique destinée à un comité de direction ne présentent pas le même niveau d’exigence.

Le client doit également avoir son rôle. Il reste le mieux placé pour valider l’exactitude de ses données métier, le respect de sa charte, les éléments factuels sur son entreprise et la conformité de l’usage final. Le contrat peut prévoir une phase de recette avec un délai de retour, déjà utile dans tout projet. Vous pouvez l’articuler avec une règle précise : le client vérifie les informations spécifiques à son activité avant publication, diffusion ou mise en production.

Cette logique complète utilement une politique d’acompte et de cadrage. Si votre activité fonctionne au forfait, consultez aussi notre article sur le cadrage des demandes IA dans une mission au forfait : un bon processus limite autant les retouches infinies qu’une clause bien écrite.

4. Les droits sur les livrables et les contenus fournis

L’IA ne rend pas la question de la propriété intellectuelle plus simple. Les conditions d’utilisation des outils, la nature de la contribution humaine et le droit applicable peuvent influencer les droits attachés à un résultat. Il est donc risqué de garantir au client une exclusivité absolue ou une protection automatique de tous les éléments générés.

Restez sur ce que vous maîtrisez : précisez les droits que vous cédez ou concédez sur votre livrable, conformément à votre contrat habituel, et indiquez que les éléments issus d’outils tiers restent soumis aux conditions de ces outils et au droit applicable. Évitez d’affirmer qu’un texte, une image ou un morceau de code produit avec IA est libre de tout droit de tiers. Vous ne pouvez pas raisonnablement le garantir sans analyse adaptée.

La clause doit aussi protéger les contenus transmis par le client. Celui-ci doit confirmer qu’il dispose des droits et autorisations nécessaires pour vous confier ces éléments et vous permettre de les traiter dans le cadre de la mission. C’est cohérent avec une clause de garantie classique, sans transférer artificiellement tous les risques sur l’une des parties.

5. La responsabilité et les limites de la prestation

Une clause IA n’a pas vocation à supprimer toute responsabilité. Elle sert à la répartir clairement. Vous pouvez indiquer que vous mettez en œuvre des contrôles raisonnables, mais que les résultats issus d’un système d’IA peuvent contenir des inexactitudes, des omissions ou des biais. Le client ne doit pas utiliser un livrable comme unique fondement d’une décision critique sans vérification adaptée.

Évitez cependant les formulations agressives ou irréalistes, telles que « le prestataire ne sera jamais responsable de rien lié à l’IA ». Une limitation de responsabilité doit être cohérente avec le reste du contrat, le droit applicable et la prestation vendue. Pour les missions à enjeu élevé — recrutement automatisé, données de santé, décision de crédit, sécurité, conseil réglementé — faites relire votre contrat par un professionnel du droit.

Un modèle de clause IA simple à adapter à votre activité

Le texte ci-dessous constitue une base opérationnelle. Il doit être adapté à votre statut, à vos conditions générales, à la nature des données et à votre secteur. Il ne constitue pas un avis juridique. N’utilisez pas les passages qui ne correspondent pas à votre pratique réelle.

Usage d’outils d’intelligence artificielle. Dans le cadre de l’exécution de la prestation, le Prestataire peut recourir à des outils d’intelligence artificielle en tant qu’outils d’assistance à la production, à l’analyse ou à l’organisation de son travail. Le recours à ces outils ne modifie ni le périmètre, ni les obligations, ni les modalités de validation prévues au devis ou au contrat.

Le Prestataire réalise une revue humaine des livrables avant leur remise, dans des conditions adaptées à la nature de la prestation. Le Client demeure responsable de la validation des informations relatives à son activité, de l’usage final des livrables et des décisions prises sur leur fondement.

Le Client s’engage à ne transmettre au Prestataire que les informations nécessaires à la mission et à l’informer, avant leur transmission, de toute restriction particulière relative à la confidentialité, aux données personnelles, au secret des affaires ou à la sécurité. Sauf accord écrit préalable, le Prestataire ne soumet pas à des outils tiers les données que le Client a expressément identifiées comme ne pouvant faire l’objet d’un tel traitement.

Les contenus, données et documents fournis par le Client restent sous sa responsabilité. Le Client garantit disposer des droits et autorisations nécessaires à leur utilisation dans le cadre de la prestation. Les droits éventuellement concédés sur les livrables sont définis par les stipulations du contrat ; les éléments provenant d’outils ou de services tiers peuvent rester soumis aux conditions d’utilisation de ces services et au droit applicable.

Le Prestataire ne garantit pas que les résultats issus d’outils d’intelligence artificielle soient exempts de toute erreur, omission ou similarité avec des contenus préexistants. Le Client s’engage à procéder aux vérifications appropriées avant toute diffusion, publication, mise en production ou utilisation impliquant une décision importante.

Pour une mission de rédaction, cette clause peut suffire avec une phrase supplémentaire sur la vérification des sources et des chiffres. Pour une mission technique, ajoutez la réalisation de tests par le prestataire et la recette par le client. Pour une mission impliquant des données personnelles, prévoyez plutôt une annexe dédiée au traitement des données et vérifiez les outils autorisés avec le client.

Adapter la clause à la réalité de votre mission

Le risque n’est pas identique selon ce que vous vendez. Copier-coller le même paragraphe dans tous vos contrats peut vous donner une illusion de protection, sans répondre au besoin du client.

• Rédaction et contenu : précisez que les textes sont relus, que les faits sensibles doivent être validés par le client et que les références ou chiffres sont contrôlés avant publication lorsque cela relève de votre périmètre.
• Développement web : indiquez que l’IA peut assister la rédaction ou la revue de code, mais que les tests, la sécurité, la compatibilité et la recette suivent le périmètre défini. Ne promettez pas l’absence totale de vulnérabilité.
• Conseil et audit : différenciez les analyses préparatoires de vos recommandations finales. Un outil peut aider à synthétiser, mais votre livrable doit indiquer les limites des informations disponibles.
• Automatisation et formation IA : détaillez les outils, les accès, les responsabilités de configuration, la formation des utilisateurs et la personne qui valide les résultats produits après la mise en service.
• Design et image : encadrez les sources visuelles, les retouches, les validations de marque et les conditions applicables aux services de génération éventuellement utilisés.

Si vous avez créé une offre de maintenance ou un accompagnement récurrent, la clause doit aussi préciser ce qui se passe après la livraison : mises à jour d’outils, évolution des conditions des plateformes, coûts d’abonnement, volume de corrections inclus et délais de support. Notre guide pour structurer une offre retainer freelance peut vous aider à séparer clairement le projet initial du suivi mensuel.

Mettre à jour le devis et les processus sans ralentir la vente

Vous n’avez pas besoin d’envoyer un contrat de 20 pages à chaque prospect. L’objectif est de rendre le sujet visible au bon moment, puis de réserver les détails aux missions qui le justifient.

Dans votre devis, ajoutez une ligne courte dans les conditions particulières : « La prestation peut inclure l’usage d’outils d’intelligence artificielle d’assistance, selon les conditions prévues au contrat. » Si le client refuse cet usage ou impose un environnement fermé, demandez-le avant signature. Cette contrainte peut modifier votre temps de production, vos outils et donc votre prix.

Dans vos conditions générales ou votre contrat-cadre, insérez la clause complète. Pour les dossiers plus exposés, créez une annexe spécifique qui répond à quelques questions factuelles :

• Quels types de données seront traités ?
• Quels outils sont autorisés ou interdits ?
• Les données sont-elles anonymisées avant traitement ?
• Qui valide les résultats avant diffusion ?
• Quelle est la procédure en cas d’incident, de demande de suppression ou de changement d’outil ?

Enfin, alignez votre organisation interne. Une clause ne sert à rien si vous ne savez pas où vont les fichiers. Créez une courte check-list de démarrage dans Notion, Trello, ClickUp ou votre outil habituel : classification des données, autorisation client, outil choisi, version du livrable, étape de relecture et validation finale. Si vous utilisez l’IA régulièrement, documentez ces étapes comme vous documenteriez n’importe quel processus de production. Vous trouverez une méthode concrète dans notre article sur la documentation des process freelance avec l’IA.

Les erreurs à éviter dans une clause IA

La première erreur consiste à surpromettre. Ne promettez pas une conformité réglementaire globale, une confidentialité absolue, une absence de biais ou une titularité garantie de droits sur tous les résultats. Ces affirmations sont difficiles à tenir et peuvent vous exposer inutilement.

La deuxième erreur est de cacher l’usage d’un outil alors que le client a formulé une restriction claire. Un client peut légitimement exiger que certains fichiers restent dans son environnement. Si cette contrainte rend la mission plus lente ou exige un outil payant, traitez-la comme un élément de périmètre et de prix, pas comme un détail à absorber gratuitement.

La troisième est de vous reposer uniquement sur les conditions générales d’un fournisseur d’IA. Ces conditions encadrent votre relation avec le service concerné ; elles ne remplacent pas votre propre contrat avec le client. Elles doivent toutefois être lues, notamment sur les données, les droits d’utilisation, la conservation et les paramètres disponibles.

La quatrième est d’oublier la cohérence documentaire. Votre clause IA, votre clause de confidentialité, votre éventuel accord de sous-traitance RGPD, vos conditions de propriété intellectuelle et votre processus de recette ne doivent pas se contredire. Si vous indiquez dans un document ne jamais utiliser de service tiers et que vous prévoyez l’inverse dans un autre, le problème est déjà installé.

Conclusion : un cadre clair vaut mieux qu’une promesse floue

Ajouter une clause d’usage client de l’IA à vos contrats ne consiste pas à dramatiser chaque mission. C’est une façon pragmatique de protéger la confiance : vous expliquez votre méthode, le client sait quelles données il peut transmettre, chacun connaît son rôle dans la validation et les droits sont abordés sans fausse garantie.

Commencez par votre prochain devis : identifiez les outils réellement utilisés, définissez les données que vous refusez de traiter sans accord spécifique, puis adaptez la clause à votre offre. Pour les missions sensibles ou les clients soumis à des contraintes fortes, faites valider vos documents par un professionnel du droit. Un cadre simple, appliqué avec rigueur, reste bien plus utile qu’un long contrat que personne ne lit.