Déploiement

Six semaines, une équipe.Aucune conversation lue.

Voici, très concrètement, ce qui se passe quand une entreprise française décide d’essayer Maison AI : qui fait quoi, ce qui se branche où, ce que Maison AI voit et ne voit pas, et ce que le droit impose avant de commencer.

Cadre technique et juridique à jour au 11 octobre 2026.

Le cas

Northstar Inc., scale-up B2B, 1 180 personnes entre Paris et Berlin. La directrice commerciale constate que ses SDR utilisent l’IA chacun à leur façon. Elle veut essayer Maison AI sur une seule équipe avant d’aller plus loin.

Équipe pilote: Les 24 SDR de France
Outil IA: Un seul pendant le pilote, celui que l’entreprise utilise déjà
Annuaire: Microsoft Entra ID
Durée: 6 semaines, après la consultation du CSE

Le calendrier

Le vrai chemin critique n’est pas technique : c’est la validation interne. Elle se lance en premier.

Avant
Cadrage et juridique
Direction commerciale, DPO, juridique, RH, CSE
- Choisir le périmètre (une équipe), l’outil IA et un sponsor.
- Signer l’accord de sous-traitance (DPA) et valider la liste des sous-traitants.
- Mener l’analyse d’impact (AIPD) avec le DPO.
- Informer et consulter le CSE, et attendre la fin de la consultation avant d’ouvrir le moindre accès.
- Remettre à chaque SDR une note d’information individuelle.
Semaine 1
Connexion
DSI
- Ajouter Maison AI comme application dans Entra ID : SSO et provisionnement SCIM, limités au groupe des 24 SDR.
- L’organigramme se reconstruit seul à partir des groupes, du poste et du manager.
Semaine 2
Contexte
Responsable commercial, 2 à 3 SDR référents, juridique
- Écrire les règles qui s’appliquent toujours (données confidentielles, modèles autorisés).
- Formaliser la méthode de l’équipe (MEDDPICC, conventions CRM).
- Récupérer les meilleurs prompts existants auprès des volontaires et en faire les premières skills.
Semaine 3
Diffusion
Administrateur de l’outil IA
- Ajouter le connecteur Maison AI dans l’outil IA de l’entreprise, pour le groupe pilote.
- Les SDR n’installent rien : ils s’authentifient une fois, et leur IA connaît désormais leur contexte.
Semaines 4 à 6
Pilote
Les 24 SDR
- Usage réel au quotidien. Les skills sont notées, commentées, améliorées.
- Point à mi-parcours avec le DPO et le CSE.
- Fin de pilote : bilan d’adoption par équipe, et décision d’étendre ou non.

Le temps demandé à l’entreprise

DSI (annuaire, SSO): 4 à 8 h
Administrateur de l’outil IA: 3 à 6 h
Sécurité et DPO: 8 à 16 h
Équipe commerciale (méthodes, skills): 10 à 20 h

Environ 25 à 50 heures au total, hors délais de validation.

Ce qui se branche

Trois connexions, toutes standard. Rien à installer sur les postes.

Votre annuaire

Entra ID, Okta ou Google Workspace

Équipes et groupes
Poste et manager

Maison AI

Hébergé dans l’Union européenne

Contexte
Bibliothèque
Boucle d’apprentissage

L’outil IA de chacun

Celui que l’entreprise a déjà choisi

Connecteur MCP
Skills de l’organisation

Comment le contexte arrive dans l’outil IA

1Maison AI expose un connecteur au standard MCP (Model Context Protocol), désormais géré par une fondation de la Linux Foundation et adopté par les principaux éditeurs.
2L’administrateur de l’outil IA l’ajoute une fois pour le groupe pilote. Chaque salarié est reconnu par son compte professionnel (OAuth adossé au SSO).
3Quand l’IA a besoin d’une règle, d’une méthode ou d’une skill, elle la demande au connecteur. Maison AI répond selon la place de la personne dans l’organisation.

Selon l’outil IA, octobre 2026

Outil	Mécanisme	Statut
Claude (Team, Enterprise)	Connecteur MCP distant et skills d’organisation, ajoutés par l’administrateur	Disponible
ChatGPT (Enterprise)	Application MCP publiée par l’administrateur, skills d’espace	MCP en bêta
Microsoft 365 Copilot	Agent déclaratif avec MCP, déployé depuis le centre d’administration	Disponible
Gemini Enterprise	Serveur MCP personnalisé enregistré par l’administrateur	Selon l’offre

Un seul outil pendant le pilote : en couvrir plusieurs double l’effort. Maison AI ne change rien à l’endroit où vos conversations sont stockées, qui reste celui de votre éditeur.

Ce que Maison AI voit, et ce qu’il ne voit pas

Quand l’IA appelle le connecteur, elle transmet le nom de l’outil demandé et ses paramètres, pas l’historique de la conversation. Nos paramètres sont fermés (un identifiant de skill, pas un texte libre) : le contenu ne peut pas y passer.

Maison AI voit

L’organigramme minimal : nom, e-mail professionnel, équipe, poste, manager.
Quelle skill ou quelle règle a été demandée, par quel rôle, quand, et dans quelle version.
Les notes, retours et améliorations que les salariés choisissent de partager.

Maison AI ne voit pas

Le contenu des conversations avec l’IA.
Les fichiers, e-mails ou données du CRM.
Les comptes IA personnels des salariés.
Les journaux de conformité de votre éditeur IA : nous ne les demandons pas.

C’est garanti par l’architecture, pas seulement par une politique : la donnée n’est jamais collectée.

Trois niveaux d’apprentissage

La boucle d’apprentissage ne lit pas les prompts. Elle apprend à trois niveaux, que l’entreprise active un par un.

1 · Usage

Ce qui est appris: Quelles skills sont utilisées, par quelles équipes, lesquelles sont délaissées. Sans aucun contenu.
Qui: Tout le groupe pilote
Ce que le droit demande: Information individuelle préalable, consultation du CSE, AIPD recommandée.

2 · Contributions

Ce qui est appris: Ce que les salariés partagent eux-mêmes : un prompt qui marche, une amélioration, un problème signalé.
Qui: Chacun, quand il le décide
Ce que le droit demande: Intégré à l’AIPD globale. Le geste volontaire est une garantie supplémentaire.

3 · Panel

Ce qui est appris: Des volontaires indiquent la catégorie de tâche en cours, dans une liste fermée. Les motifs n’apparaissent qu’agrégés.
Qui: Volontaires, recrutés hors hiérarchie
Ce que le droit demande: AIPD obligatoire en pratique. Pseudonymisation, seuil d’agrégation, conservation courte.

Le niveau 1 mesure l’adoption de ce qui existe. Pour repérer les tâches répétées qui n’ont pas encore de skill, il faut les niveaux 2 et 3 : c’est pour cela qu’ils reposent sur le volontariat.

Le cadre juridique en France

Ce qui s’applique à l’entreprise qui déploie, en clair. À valider avec votre DPO et votre avocat, qui connaissent votre contexte.

Code du travail

L2312-8 et L2312-38À partir de 50 salariés, le CSE est informé et consulté sur l’introduction de nouvelles technologies et sur tout moyen permettant un contrôle de l’activité. Avant la décision, donc avant le pilote. Source ↗
Jurisprudence 2025-2026Plusieurs tribunaux ont suspendu en référé des pilotes d’IA lancés sans consultation achevée, y compris quand l’usage était facultatif. Source ↗
L1222-4Aucune information concernant personnellement un salarié ne peut être collectée par un dispositif qui ne lui a pas été présenté avant. Même les données d’usage du niveau 1. Source ↗
L1121-1Toute restriction doit être justifiée et proportionnée au but. Chaque niveau de données doit pouvoir le démontrer. Source ↗

RGPD

Base légaleL’intérêt légitime de l’employeur, documenté. Le consentement d’un salarié est rarement considéré comme libre. Source ↗
Art. 28L’entreprise est responsable du traitement, Maison AI sous-traitant : un DPA fixe les instructions, la sécurité, les sous-traitants ultérieurs et le sort des données.
Art. 35Une analyse d’impact est recommandée dès le niveau 1, et nécessaire en pratique pour le niveau 3 (salariés, collecte systématique, usage innovant). Source ↗
MinimisationLa CNIL a sanctionné en 2024 un logiciel de suivi d’activité trop intrusif. Ni temps passé, ni captures, ni contenu. Source ↗

AI Act

Annexe III et art. 6Un système qui évalue la performance ou le comportement des salariés est à haut risque. Maison AI distribue un contexte selon le poste et ne produit ni score ni profil individuel : il reste en dehors. Source ↗
Art. 5L’inférence d’émotions sur le lieu de travail est interdite. Aucune analyse de ton ni de sentiment, par conception. Source ↗
Art. 4Les entreprises doivent soutenir la maîtrise de l’IA de leurs équipes. Des méthodes et des skills partagées y contribuent directement.

Travailler uniquement avec des volontaires, est-ce suffisant ?

Non, mais c’est indispensable.

Au travail, le consentement est rarement libre, et le volontariat ne dispense pas de consulter le CSE. Il reste une garantie forte, à condition d’être réel.

La consultation du CSE, achevée avant le premier accès.
Une information individuelle de chaque participant.
Une analyse d’impact (AIPD).
Un droit de retrait à tout moment, sans justification ni conséquence.
L’interdiction écrite de tout usage RH ou disciplinaire.
Aucun accès des managers à la liste des participants.

Nos engagements

Aucune évaluation individuelle

Ni score, ni classement, ni export nominatif. Interdit par contrat, absent du produit.

Aucun contenu de conversation

Les paramètres du connecteur sont fermés : le contenu ne transite pas.

Seuil d’agrégation

Aucun motif affiché en dessous d’un nombre minimal de personnes, fixé avec vous dans l’AIPD.

Hébergement en Europe

Données chiffrées en transit et au repos, hébergées dans l’Union européenne.

Pas d’entraînement

Vos données ne servent à entraîner aucun modèle, ni chez nous ni chez nos sous-traitants.

Journal des accès

Consultable par votre DPO et votre CSE.

La checklist

Avant le pilote

Qualification AI Act écrite : finalité, exclusion de toute évaluation.
DPA signé, sous-traitants listés, hébergement UE, clause de non-entraînement.
Registre des traitements et analyse d’intérêt légitime, par niveau.
AIPD avec l’avis du DPO.
Consultation du CSE achevée.
Note d’information individuelle et charte d’usage de l’IA.

Pendant

Niveau 1 seul par défaut ; panel volontaire recruté hors hiérarchie.
Seuil d’agrégation, pseudonymisation et purge vérifiés.
Point à mi-parcours avec le DPO et le CSE.

Avant d’étendre

AIPD mise à jour avec le retour d’expérience.
Nouvelle consultation du CSE si le périmètre change.
Veille : recommandations CNIL sur l’IA au travail, échéances de l’AI Act.

Vous voulez faire ce pilote ?

Nous préparons avec vous le dossier pour le DPO et le CSE avant la première ligne de configuration.