AI Act : former une petite équipe sans créer une usine à gaz
Comprenez l’obligation de culture IA et construisez une sensibilisation proportionnée aux usages réels de votre entreprise.
Merouane BoulalÉditeur de Cresora IA · Méthode éditorialeObjectif : documenter une première action de formation et une règle d’usage adaptée à votre TPE.
Ce que demande le cadre européen
L’article 4 de l’AI Act impose aux fournisseurs et aux organisations qui déploient des systèmes d’IA de prendre des mesures pour soutenir la culture IA des personnes qui les utilisent pour leur compte. La Commission européenne précise qu’aucun niveau uniforme n’est imposé : les mesures tiennent compte des connaissances, de l’expérience et du contexte d’usage.
L’obligation s’applique depuis le 2 février 2025. Selon les informations publiées par la Commission en juillet 2026, la supervision par les autorités nationales a commencé en août 2026. Pour une TPE, l’enjeu raisonnable est de prouver une démarche proportionnée, pas de transformer chaque salarié en ingénieur.
Cartographier les usages avant de former
Listez les outils réellement utilisés, y compris les fonctions IA intégrées aux logiciels existants. Pour chaque usage, notez les personnes concernées, les données entrées, le résultat produit et la décision qui suit.
Classez ensuite les usages : assistance faible risque, production externe à vérifier, traitement de données sensibles, ou décision concernant une personne. Plus l’impact est important, plus la formation et le contrôle doivent être précis.
Le socle commun de 60 minutes
Une première session peut couvrir le fonctionnement général, les limites, les erreurs plausibles, la confidentialité, le droit d’auteur, la vérification et le signalement d’un incident. Utilisez des exemples de votre entreprise plutôt qu’une présentation abstraite.
Demandez aux participants de corriger une réponse fausse, d’anonymiser un document et de choisir si un usage est autorisé. L’exercice montre mieux les réflexes acquis qu’un quiz de vocabulaire.
- Ce que l’outil sait et ne sait pas
- Données autorisées et interdites
- Vérification des faits et des sources
- Validation avant publication ou décision
- Personne à prévenir en cas d’erreur
Adapter par rôle
La personne qui rédige des publications doit reconnaître les contenus trompeurs et vérifier les droits. Celle qui traite des candidatures doit comprendre les risques de biais et les limites des usages liés à l’emploi. L’administrateur doit maîtriser les réglages, les accès et la conservation.
Créez une fiche par rôle avec trois usages autorisés, trois interdits et deux contrôles obligatoires. La règle devient immédiatement applicable.
Conserver une preuve simple
Gardez la date, le programme, les personnes formées, les supports et les décisions prises. Ajoutez la version de la charte et prévoyez une mise à jour lorsqu’un nouvel outil ou un nouvel usage apparaît.
La Commission publie des exemples de pratiques, mais précise que leur reproduction ne crée pas automatiquement une présomption de conformité. La démarche doit rester liée à vos risques et à votre contexte.
Ce contenu est pédagogique et ne remplace pas un conseil juridique adapté à votre activité.
Sensibilisation de 60 minutes pour une équipe de six personnes
L’équipe utilise trois fonctions IA sans règle commune : rédaction marketing, résumé de documents et transcription de réunions.
- Cartographier outils, personnes, données et sorties.
- Présenter fonctionnement, limites, confidentialité et vérification.
- Faire corriger une réponse fausse et anonymiser un exemple.
- Décider trois usages autorisés, trois interdits et un contact incident.
Résultat : La TPE conserve le support, la feuille de présence, la charte datée et les décisions. Une mise à jour est prévue lors de l’ajout d’un outil.
Point de vigilance : Cette démarche proportionnée ne constitue pas une garantie automatique de conformité. Les usages à fort impact exigent une analyse adaptée.
Registre minimal de sensibilisation
Date et durée : [ ]. Participants et rôles : [ ]. Outils et usages couverts : [ ]. Risques présentés : erreur, biais, confidentialité, droits, automatisation. Exercices réalisés : [ ]. Règles décidées : [ ]. Support et version de la charte : [ ]. Prochaine revue : [ ].
Checklist avant de passer à l’action
- Outils réellement utilisés recensés.
- Personnes et rôles identifiés.
- Données entrées et sorties décrites.
- Erreurs plausibles montrées.
- Validation humaine expliquée.
- Incident et contact définis.
- Preuve et date de mise à jour conservées.
Ce qu’il faut encore savoir
Faut-il mesurer le niveau de chaque salarié ?
La Commission précise que l’article 4 n’impose pas de mesurer un niveau individuel uniforme. Les mesures doivent tenir compte des connaissances, de l’expérience et du contexte.
Une vidéo générique suffit-elle ?
Elle peut contribuer au socle, mais les personnes doivent comprendre les outils, données, risques et validations propres à leur travail.
À quelle fréquence mettre à jour ?
Lorsqu’un nouvel outil, usage ou risque apparaît, et à une fréquence régulière adaptée à la vitesse de changement de votre environnement.
Sources et vérification
Les liens ci-dessous permettent de contrôler les informations réglementaires et les données citées. Consultation : 26 août 2026.
