AI Act et formation des salariés : pourquoi la maîtrise de l'IA devient un enjeu pour les entreprises
Le véritable risque pour votre entreprise n'est peut-être plus de prendre du retard dans l'adoption de l'intelligence artificielle. C'est que vos collaborateurs utilisent déjà ChatGPT, Copilot, Claude, Gemini ou d'autres outils d'IA sans règles suffisamment claires.
Votre entreprise n'a pas officiellement déployé de stratégie d'intelligence artificielle ? Cela ne signifie pas que vos salariés n'utilisent pas déjà l'IA. L'adoption de l'intelligence artificielle peut désormais commencer individuellement, depuis un simple navigateur, sans projet informatique ni décision de la direction.
Un commercial demande à ChatGPT de reformuler une proposition. Un responsable marketing génère une publication. Un collaborateur transmet un document à une IA pour obtenir un résumé. Un développeur demande de l'aide sur du code. Un salarié utilise Copilot ou Gemini pour analyser des informations.
Dans chacun de ces exemples, l'intelligence artificielle peut apporter un gain de temps considérable. Mais une question essentielle apparaît immédiatement : vos collaborateurs savent-ils réellement ce qu'ils peuvent faire et ce qu'ils ne doivent pas faire avec ces outils ?
Le risque n'est plus seulement : « Notre entreprise utilise-t-elle l'IA ? » Le risque devient : « Comment nos salariés l'utilisent-ils ? »
Cinq questions que toute entreprise devrait aujourd'hui se poser
Quelles données peuvent être transmises ?
Vos salariés savent-ils distinguer une information publique d'une donnée personnelle, confidentielle, commerciale ou stratégique ?
Comment vérifier une réponse ?
Une réponse générée par une IA peut être parfaitement formulée tout en contenant des informations inexactes.
Comment identifier une hallucination ?
Un modèle peut générer des faits, chiffres, références ou raisonnements plausibles mais erronés.
Comment protéger les données clients ?
Copier un document client dans un assistant d'IA ne doit jamais devenir un geste automatique.
Quels outils sont autorisés ?
Sans politique interne, chaque salarié peut potentiellement sélectionner lui-même les solutions qu'il utilise.
Qui reste responsable du résultat ?
L'IA peut assister le travail professionnel. Elle ne remplace pas l'analyse, le contrôle et la responsabilité humaine.
L'AI Act change la dimension du sujet
La formation à l'intelligence artificielle n'est plus uniquement une question de productivité ou de montée en compétences. Elle prend désormais une dimension réglementaire.
Article 4 : la maîtrise de l'IA entre dans le cadre réglementaire
L'article 4 du règlement européen sur l'intelligence artificielle prévoit que les fournisseurs et les déployeurs de systèmes d'IA prennent des mesures afin de favoriser un niveau approprié de maîtrise de l'IA chez leur personnel et les autres personnes utilisant ces systèmes pour leur compte.
Les mesures doivent notamment tenir compte des connaissances techniques, de l'expérience, de l'éducation et de la formation des personnes concernées ainsi que du contexte dans lequel les systèmes d'IA sont utilisés.
Nous sommes désormais en août 2026. Le sujet n'est donc plus prospectif. Les entreprises doivent concrètement réfléchir à la manière dont elles développent la maîtrise de l'intelligence artificielle auprès des personnes qui utilisent ces technologies dans leur activité professionnelle.
L'IA en entreprise n'est plus seulement un sujet informatique. C'est désormais un sujet de compétences, de management, de sécurité, de gouvernance et de responsabilité.
Le Shadow AI : l'IA que l'entreprise ne voit pas
Les entreprises connaissent depuis longtemps le concept de « Shadow IT » : des logiciels ou services utilisés par les salariés sans validation officielle du service informatique.
Avec l'intelligence artificielle apparaît désormais un phénomène comparable : le Shadow AI.
Un collaborateur peut créer son propre compte sur un service d'IA et commencer immédiatement à l'utiliser dans son travail quotidien. La direction n'en est pas nécessairement informée.
Ce comportement n'est d'ailleurs pas toujours mal intentionné. Bien souvent, le salarié cherche simplement à être plus rapide, plus productif ou à améliorer la qualité de son travail.
Mais sans sensibilisation suffisante, il peut adopter de mauvaises pratiques.
- Copier un document contenant des informations confidentielles.
- Transmettre des données concernant un client ou un prospect.
- Utiliser un service d'IA non validé par l'entreprise.
- Réutiliser directement une réponse sans la vérifier.
- Considérer une réponse générée comme une source fiable.
- Créer du contenu sans contrôler les informations produites.
- Utiliser l'IA pour une décision qui nécessite une validation humaine.
Les principaux risques d'une mauvaise utilisation de l'IA
La fuite d'informations
Des données internes, commerciales, personnelles ou confidentielles peuvent être transmises à un service externe par simple copier-coller.
Les hallucinations
Une IA générative peut produire une information fausse tout en l'exprimant avec un niveau de confiance apparent très élevé.
Une confiance excessive
Le gain de temps devient dangereux lorsque la vérification humaine disparaît progressivement du processus.
Des outils non maîtrisés
Les conditions d'utilisation, paramètres de confidentialité et politiques de traitement des données varient selon les services.
Une mauvaise utilisation métier
Un prompt mal construit, un contexte incomplet ou une absence de méthode peut conduire à des résultats médiocres ou trompeurs.
L'absence de gouvernance
Lorsque chaque collaborateur développe ses propres règles, l'entreprise perd progressivement la maîtrise des usages.
Une IA peut avoir tort avec énormément d'assurance
C'est probablement l'une des compétences les plus importantes à transmettre aux utilisateurs : une intelligence artificielle générative n'est pas une base de vérité.
La qualité rédactionnelle d'une réponse peut donner une impression de fiabilité. Mais la forme et l'exactitude sont deux choses différentes.
Un collaborateur demande à une IA de trouver une réglementation, une jurisprudence, un chiffre de marché ou une étude. Le système peut parfois produire une référence qui semble parfaitement crédible mais qui est inexacte, dépassée ou inexistante. Sans vérification, cette information peut ensuite être copiée dans un rapport, un e-mail, une présentation ou une proposition commerciale.
Former les salariés à l'intelligence artificielle signifie donc également leur apprendre à questionner le résultat, contrôler les sources, croiser les informations et identifier les situations dans lesquelles une validation humaine reste indispensable.
La protection des informations doit devenir un réflexe
L'un des gestes les plus simples avec une IA consiste à copier-coller du contenu. C'est précisément ce qui peut rendre son utilisation sensible.
Un salarié peut être tenté de transmettre :
- un contrat afin d'en obtenir un résumé ;
- un fichier client pour réaliser une analyse ;
- un e-mail contenant des données personnelles ;
- un document financier afin d'en extraire des tendances ;
- une proposition commerciale pour la reformuler ;
- du code ou de la documentation technique interne ;
- un compte rendu de réunion contenant des informations stratégiques.
La question à transmettre aux collaborateurs est simple : « Ai-je réellement le droit et besoin de transmettre cette information à cet outil ? »
Interdire l'IA n'est probablement pas une stratégie suffisante
Face aux risques, certaines entreprises peuvent être tentées d'adopter une règle extrêmement simple : interdire tous les outils d'intelligence artificielle.
Cette stratégie peut être nécessaire pour certains usages particulièrement sensibles. Mais une interdiction générale ne garantit pas automatiquement que les outils ne seront pas utilisés.
Elle peut même rendre les pratiques moins visibles. Un salarié convaincu du gain de productivité peut continuer à utiliser un outil depuis un compte personnel ou un service non référencé.
Une approche plus mature consiste à construire un cadre d'utilisation.
Une stratégie IA interne peut commencer simplement
Identifier les usages existants
Quels collaborateurs utilisent déjà des outils d'IA ? Pour quelles tâches ? Avec quelles solutions ?
Définir les outils autorisés
L'entreprise doit pouvoir déterminer les solutions adaptées à son environnement, ses métiers et ses contraintes.
Définir les données interdites ou sensibles
Les collaborateurs doivent comprendre quelles informations peuvent ou ne peuvent pas être utilisées avec un système d'IA.
Définir les règles de vérification
Plus l'information générée peut avoir des conséquences importantes, plus le contrôle humain doit être rigoureux.
Former les collaborateurs
Une politique d'utilisation n'est réellement efficace que si les salariés comprennent les outils, leurs capacités et leurs limites.
Faire évoluer les pratiques
Les outils évoluent très rapidement. La maîtrise de l'IA doit être entretenue dans le temps plutôt que traitée comme une action ponctuelle.
Former ses salariés à l'IA ne signifie pas simplement leur apprendre à écrire des prompts
Le « prompt engineering » fait partie des compétences utiles. Mais une formation professionnelle à l'intelligence artificielle doit aller bien plus loin.
Former pour utiliser l'IA de manière efficace, critique et responsable
Une véritable formation à l'intelligence artificielle en entreprise doit permettre aux collaborateurs de comprendre à la fois ce que l'IA peut faire, comment mieux l'utiliser et où se situent ses limites.
- Comprendre le fonctionnement général des IA génératives.
- Savoir identifier les cas d'usage adaptés à son métier.
- Construire des instructions et prompts plus précis.
- Comprendre le phénomène des hallucinations.
- Apprendre à contrôler et vérifier les résultats.
- Identifier les données sensibles avant de les transmettre.
- Comprendre les principaux enjeux de confidentialité.
- Adopter une utilisation responsable de ChatGPT, Copilot, Gemini ou d'autres assistants.
- Conserver une supervision humaine sur les résultats produits.
- Développer les réflexes nécessaires à une utilisation professionnelle de l'intelligence artificielle.
La maîtrise de l'IA est également un enjeu de compétitivité
Former les salariés à l'intelligence artificielle ne doit pas être considéré uniquement comme une mesure défensive.
Une entreprise qui forme correctement ses collaborateurs peut également obtenir de meilleurs résultats avec les outils qu'elle utilise.
Deux personnes utilisant exactement la même intelligence artificielle peuvent obtenir des résultats radicalement différents. La différence vient souvent de leur compréhension de l'outil, de leur capacité à contextualiser une demande, à structurer leurs instructions et à vérifier la réponse obtenue.
La maîtrise de l'IA devient donc progressivement une nouvelle compétence professionnelle transversale, au même titre que la maîtrise des outils bureautiques, du numérique ou de la cybersécurité.
L'entreprise qui formera ses collaborateurs à l'IA ne cherchera pas seulement à réduire ses risques. Elle cherchera aussi à transformer l'IA en véritable compétence collective.
Le véritable risque est une IA utilisée sans méthode
L'intelligence artificielle est déjà accessible à pratiquement tous les collaborateurs équipés d'un ordinateur ou d'un smartphone.
L'entreprise ne peut donc plus raisonner uniquement en termes d'adoption technologique. Elle doit également s'intéresser aux usages réels qui existent dans son organisation.
Qui utilise l'IA ? Pour quelles tâches ? Avec quels outils ? Quelles informations sont transmises ? Comment les résultats sont-ils contrôlés ? Les salariés connaissent-ils les limites de ces technologies ?
Avec l'entrée en application des dispositions de l'AI Act relatives à la maîtrise de l'IA depuis février 2025 et le début de leur supervision et de leur application en août 2026, la formation et la sensibilisation à l'intelligence artificielle deviennent des sujets particulièrement importants pour les entreprises.
Le vrai risque de l'intelligence artificielle n'est donc pas nécessairement de ne pas l'utiliser.
Le risque, c'est de l'utiliser beaucoup, partout et tous les jours sans avoir appris à bien l'utiliser.
Questions fréquentes sur l'AI Act et la formation à l'IA
L'AI Act impose-t-il de former tous les salariés à l'intelligence artificielle ?
L'article 4 impose aux fournisseurs et déployeurs concernés de prendre des mesures favorisant la maîtrise de l'IA des personnes utilisant des systèmes d'IA pour leur compte. Les actions à mettre en œuvre doivent être adaptées aux personnes, à leurs connaissances et au contexte d'utilisation.
Depuis quand l'article 4 de l'AI Act s'applique-t-il ?
Les dispositions relatives à la maîtrise de l'IA sont applicables depuis le 2 février 2025. La supervision et l'application correspondantes ont commencé en août 2026.
Une PME est-elle concernée par la maîtrise de l'IA ?
La taille de l'entreprise n'empêche pas l'existence d'usages professionnels de l'IA. Une PME dont les collaborateurs utilisent des systèmes d'IA dans leur activité a donc tout intérêt à identifier ces usages et à mettre en place des mesures adaptées.
Pourquoi former les salariés à ChatGPT et aux IA génératives ?
La formation permet d'améliorer la qualité des résultats mais également d'apprendre à vérifier les réponses, identifier les hallucinations, protéger les informations sensibles et conserver une supervision humaine.
Qu'est-ce que le Shadow AI ?
Cette expression désigne généralement l'utilisation de solutions d'intelligence artificielle dans l'environnement professionnel sans validation, gouvernance ou visibilité suffisante de l'organisation.
Sources officielles
Commission européenne — AI talent, skills and literacy
Commission européenne — AI Literacy, Questions & Answers
EUR-Lex — Règlement européen 2024/1689 sur l'intelligence artificielle
Et si vos collaborateurs utilisaient enfin l'IA avec une véritable méthode ?
Nous accompagnons les entreprises et leurs collaborateurs dans la maîtrise professionnelle de l'intelligence artificielle : ChatGPT, prompt engineering, Microsoft Copilot 365, IA générative, automatisation et bonnes pratiques d'utilisation.