Données, erreurs, sources et contrôle humain : dix réflexes simples pour une première sensibilisation des équipes.
Les salariés n’ont pas besoin de devenir experts du règlement européen pour utiliser l’intelligence artificielle avec davantage de discernement. Ils ont besoin de comprendre les limites des outils, les données à protéger, les contrôles à réaliser et le moment où demander de l’aide.
Que doit produire une sensibilisation IA ?
Une sensibilisation utile ne se limite pas à présenter une définition ou une liste de risques. À la fin, chaque participant doit être capable d’identifier l’outil autorisé, de réduire les données transmises, de vérifier un résultat, de maintenir une décision humaine et de signaler un doute.
Outil validé, données minimales, résultat vérifié, décision humaine et doute signalé : ces cinq repères peuvent être adaptés à tous les métiers avant d’ajouter des exemples spécialisés.
Une note de service seule crée rarement ces comportements. Les usages se développent par essais, imitation et fonctionnalités ajoutées aux logiciels. Il faut donc expliquer, faire pratiquer et donner un canal de questions sans sanction automatique pour chaque usage déclaré.
Que dit l’article 4 après juillet 2026 ?
Le texte consolidé prévoit que les fournisseurs et déployeurs de systèmes d’IA prennent des mesures pour soutenir le développement de la maîtrise de l’IA de leur personnel et des autres personnes qui utilisent ces systèmes pour leur compte. Ces mesures tiennent compte des connaissances techniques, de l’expérience, de l’éducation, de la formation, du contexte d’utilisation et des personnes ou groupes sur lesquels les systèmes sont utilisés.
Depuis la modification entrée en vigueur à la mi-juillet 2026, cette obligation ne demande pas de garantir un niveau précis de maîtrise de l’IA pour chaque individu. L’approche reste donc proportionnée : les contenus, exemples et modalités doivent correspondre aux rôles et aux usages.
Une session unique et identique pour toute l’entreprise peut constituer un point de départ, mais elle ne suffit pas nécessairement lorsque certains métiers manipulent des données sensibles, assistent des décisions importantes ou configurent les systèmes.
Les dix réflexes à transmettre
- Vérifier l’outil et le compte.Utilisez les services et types de comptes approuvés. Demandez une validation avant d’adopter une extension ou un nouvel assistant.
- Partir d’une tâche précise.Décrivez le résultat attendu avant la saisie afin de limiter les informations inutiles et de préparer la vérification.
- Protéger les informations.Ne copiez pas un contrat, un fichier client, une donnée personnelle ou un secret dans un outil non autorisé pour cet usage.
- Minimiser les données.Retirez les noms, références et détails rares ; utilisez un extrait expurgé, un cas fictif ou des données synthétiques lorsque cela suffit.
- Relire les résultats.Une réponse fluide peut contenir une erreur, une omission, une invention ou une formulation inadaptée.
- Ouvrir les sources.Vérifiez l’existence, la date et le contenu réel des études, liens, citations ou références proposés.
- Garder la décision humaine.L’IA peut assister une tâche ; elle ne doit pas décider seule d’une action importante concernant une personne, un contrat ou la sécurité.
- Repérer les personnes concernées.Renforcez la prudence lorsqu’un résultat touche un candidat, un salarié, un client ou une personne vulnérable.
- Signaler un incident ou un doute.Notez les faits et prévenez rapidement le contact désigné au lieu de masquer une erreur de saisie ou un résultat problématique.
- Déclarer les nouveaux usages.Aidez l’entreprise à tenir son registre et sa politique à jour lorsque l’outil, la finalité ou les données changent.
Adapter le contenu aux métiers
Le socle peut être identique, mais les exercices doivent refléter les tâches réelles. Une équipe marketing, un recruteur et un développeur ne rencontrent ni les mêmes données ni les mêmes conséquences.
| Public | Cas pratique | Points à vérifier | Trace utile |
|---|---|---|---|
| Communication | Préparer un article ou une image | Sources, droits, faits, promesses et validation avant diffusion | Exemple corrigé et règle de publication |
| Commerce | Reformuler une proposition | Données prospects, prix non publics, engagements et ton | Cas fictif et critères de validation |
| Ressources humaines | Préparer une fiche de poste ou examiner un outil de tri | Données personnelles, critères, biais, personnes concernées et décision humaine | Questions d’escalade et responsable désigné |
| Support client | Résumer une demande | Identifiants, historique, exactitude et confidentialité | Exemple expurgé et procédure d’incident |
| Technique | Utiliser du code généré | Secrets, dépendances, sécurité, licences et tests | Revue de code et résultat des tests |
| Direction | Évaluer un fournisseur ou un nouvel usage | Finalité, données, autonomie, contrat, contrôle et date de revue | Décision inscrite au registre |
Les managers peuvent utiliser la politique IA interne comme fil conducteur, puis illustrer chaque règle avec un exemple et un contre-exemple issus du service.
Exemple de session de sensibilisation en 90 minutes
- 0 à 10 minutes — Partir des usages. Demandez quelles tâches sont déjà assistées par une IA et sans quelle information personnelle.
- 10 à 25 minutes — Comprendre les limites. Montrez une réponse plausible mais fausse, une source inexistante et une omission importante.
- 25 à 40 minutes — Protéger les données. Classez quatre documents et reformulez une demande avec un cas fictif.
- 40 à 55 minutes — Vérifier le résultat. Comparez une sortie avec les documents de référence et identifiez le validateur.
- 55 à 70 minutes — Travailler par métier. Chaque groupe traite une situation liée à ses tâches.
- 70 à 80 minutes — Réagir à un incident. Simulez une saisie accidentelle et utilisez le canal de signalement.
- 80 à 90 minutes — Conclure. Quiz court, questions, rappel des outils approuvés et prochaine action.
Le formateur ne doit pas transformer la session en démonstration commerciale d’un produit. Le but est de rendre les participants capables de décider et de demander de l’aide, y compris lorsqu’un outil différent apparaît.
Évaluer sans créer un faux examen
Un quiz pédagogique vérifie la compréhension immédiate ; il ne mesure pas à lui seul la maîtrise durable des usages. Utilisez des scénarios concrets avec une explication après chaque réponse.
| Question de scénario | Réflexe attendu |
|---|---|
| Un client vous transmet un contrat et demande un résumé rapide. | Ne pas l’importer dans un outil non validé ; utiliser un extrait fictif ou demander une validation. |
| L’IA cite une étude qui confirme parfaitement votre proposition. | Ouvrir la source, vérifier son existence, sa date et ce qu’elle affirme réellement. |
| Une extension gratuite promet de résumer toutes les pages du navigateur. | Ne pas l’installer pour un usage professionnel avant l’examen de l’outil et des accès demandés. |
| Un résultat semble discriminatoire ou affecte un candidat. | Arrêter l’usage, conserver les faits utiles et escalader vers les personnes compétentes. |
| Vous avez collé par erreur un fichier contenant des informations internes. | Arrêter, noter l’outil, le compte, l’heure et les données, puis signaler rapidement. |
Un résultat insuffisant doit déclencher une explication ou un exercice supplémentaire, pas une certification improvisée. Répétez les situations critiques lors des rappels et des revues d’équipe.
Quelles traces conserver ?
Une documentation proportionnée peut comprendre :
- la version du support et des règles présentées ;
- la date, la durée, le format et le public concerné ;
- les objectifs pédagogiques et les exemples métier ;
- les questions ou difficultés soulevées ;
- le résultat agrégé du quiz, lorsqu’il est utile et proportionné ;
- les actions décidées et la prochaine date de rappel.
Une feuille de présence ou une attestation peut constater la participation. Elle ne constitue pas une certification et ne prouve pas, à elle seule, la qualité de toutes les mesures prises. Évitez de conserver des données individuelles inutiles ou de présenter un quiz court comme une qualification professionnelle.
Le Pack PME pilote associe une mini-formation, un quiz pédagogique et des attestations de suivi non certifiantes. Le contenu reste à ajuster aux usages, aux rôles et aux personnes concernées.
Pour construire le parcours : consultez le guide pratique consacré à l’article 4 de l’AI Act, entraînez les équipes avec les règles d’usage des IA génératives et rattachez les consignes à la politique interne.
Questions fréquentes sur la sensibilisation IA des salariés
L’AI Act impose-t-il une formation identique à tous les salariés ?
Non. L’article 4 consolidé demande des mesures soutenant le développement de la maîtrise de l’IA en tenant compte des connaissances, de l’expérience, de l’éducation, de la formation, du contexte d’utilisation et des personnes concernées. Les formats et exemples peuvent donc varier selon les rôles.
Faut-il garantir un niveau individuel précis ?
Non. Depuis la modification de juillet 2026, l’article 4 précise que l’obligation ne demande pas de garantir un niveau particulier de maîtrise de l’IA pour chaque individu. Il reste utile de définir des objectifs concrets et d’adapter les mesures aux usages.
Une session d’une heure suffit-elle ?
Elle peut fournir un socle, mais les métiers sensibles, les nouveaux outils et les incidents peuvent nécessiter des modules, exercices ou rappels complémentaires. Mesurez la compréhension sur des situations réelles plutôt que sur la seule durée.
Qui doit être sensibilisé ?
Les personnes qui utilisent ou font fonctionner des systèmes d’IA pour le compte de l’entreprise sont directement concernées par les mesures de maîtrise de l’IA. Les managers, acheteurs, administrateurs et décideurs ont également besoin de contenus adaptés à leurs responsabilités.
Peut-on délivrer une attestation ?
Oui, une attestation peut documenter la participation ou l’achèvement d’un parcours. Elle doit rester factuelle et ne pas être présentée comme une certification, une garantie de compétence générale ou une reconnaissance par une autorité.
À quelle fréquence organiser un rappel ?
Fixez une fréquence adaptée au rythme des usages et ajoutez des déclencheurs : nouvel outil, nouvelle finalité, incident, changement de politique ou question récurrente. Un rappel court et contextualisé peut être plus utile qu’une répétition annuelle identique.
Sources officielles consultées
- EUR-Lex — Règlement (UE) 2024/1689, texte consolidé au 27 juillet 2026, article 4.
- Commission européenne — AI talent, skills and literacy.
- CNIL — Questions-réponses sur l’utilisation d’un système d’IA générative.
- ANSSI — Recommandations de sécurité pour un système d’IA générative.
Sources relues le 27 août 2026. Le parcours doit être adapté aux outils, aux rôles, aux connaissances et au contexte réel de l’entreprise.
Ce document constitue une aide documentaire et pédagogique. Il ne remplace pas un conseil juridique personnalisé.