Former ses salariés à l’IA : obligation, programme type et erreurs à éviter

Vos salariés utilisent peut-être déjà des assistants IA pour rédiger, résumer ou traduire. Les former permet d’en tirer du temps gagné sans exposer vos données ni diffuser d’erreurs.

Une formation IA utile tient en quelques principes : partir des tâches réelles de chaque poste, avancer en trois niveaux (initiation, mise en pratique, intégration), s’appuyer sur une charte d’usage et prévoir un suivi. Elle forme à une méthode, pas à un outil : on travaille avec les assistants que l’entreprise utilise déjà ou autorise.

Former plutôt qu’interdire ou laisser faire

Face aux assistants IA, une entreprise a trois options. Deux d’entre elles déplacent le risque au lieu de le réduire.

La responsabilité, elle, ne se délègue pas. Dans ses questions-réponses sur l’IA générative, la CNIL rappelle que, dans le cas général, c’est l’organisme utilisateur qui engage sa responsabilité légale en cas de mauvaise utilisation de l’IA par son personnel. Former, c’est aussi protéger l’entreprise.

Ce que dit le cadre : règlement européen, CNIL et ANSSI

L’article 4 du règlement européen sur l’IA

Le règlement (UE) 2024/1689 consacre son article 4 à la « maîtrise de l’IA ». Il s’applique depuis le 2 février 2025 et a été modifié en 2026 par le train de mesures « omnibus numérique » sur l’IA. Sa rédaction actuelle :

« Les fournisseurs et les déployeurs de systèmes d’IA prennent des mesures pour favoriser le développement de la maîtrise de l’IA par leur personnel […], en prenant en considération leurs connaissances techniques, leur expérience, leur éducation et leur formation, ainsi que le contexte dans lequel les systèmes d’IA sont destinés à être utilisés […]. Cette obligation ne contraint pas les fournisseurs ou les déployeurs à garantir un niveau spécifique de maîtrise de l’IA par un individu. »

La maîtrise de l’IA, c’est l’ensemble des compétences, connaissances et compréhension qui permettent d’utiliser ces systèmes en connaissance de cause, et de prendre conscience de leurs possibilités, de leurs risques et des préjudices qu’ils peuvent causer (article 3). Une PME dont les salariés utilisent un assistant IA pour leur travail en est un « déployeur » (elle utilise un système d’IA sous sa propre autorité, dans un cadre professionnel) : elle est concernée.

Dans ses questions-réponses sur la maîtrise de l’IA, mises à jour le 27 juillet 2026, la Commission européenne précise :

• la version initiale visait un niveau « suffisant » ; ce n’est plus exigé, mais l’obligation d’agir demeure ;
• il n’existe ni format unique ni formation type obligatoire, et prévoir plusieurs niveaux selon les profils peut être approprié ;
• aucun certificat n’est nécessaire ; l’entreprise peut tenir un registre interne des formations et des actions menées ;
• même pour rédiger un texte publicitaire ou traduire, les salariés devraient être informés des risques propres à ces outils, comme les hallucinations ;
• le contrôle relève des autorités nationales de surveillance du marché depuis août 2026, avec des sanctions proportionnées, plus probables si un incident découle d’un manque de formation.

CNIL et ANSSI : le fonctionnement, les limites et les données

La CNIL recommande de familiariser les utilisateurs avec le fonctionnement et les limites de ces systèmes (la façon dont les réponses sont produites, les éventuels transferts de données), ainsi qu’avec les usages autorisés et interdits. Elle cite l’exemple de formations obligatoires avant toute utilisation, et suggère de mettre des « prompts types » à disposition dans l’outil.

L’ANSSI, dans ses recommandations de sécurité pour un système d’IA générative, pose une règle nette : ne jamais intégrer de données sensibles de l’entité dans les requêtes envoyées à un service d’IA générative sur Internet. Et si l’outil se connecte à la messagerie ou aux documents, revoir ses droits d’accès dès l’activation, puis régulièrement.

L’article 4 demande des mesures adaptées à vos équipes et à vos usages, pas un diplôme. Gardez une trace de ce que vous faites : dates, contenus, participants.

Partir des tâches réelles de chaque poste

Une démonstration d’outil s’oublie vite ; un atelier sur vos propres tâches change les habitudes. La CNIL donne le même conseil pour choisir un système : partir de besoins concrets.

Avant la première session, demandez à chaque participant de lister cinq à dix tâches qui reviennent dans sa semaine. Pour chacune, notez :

• sa fréquence et le temps qu’elle prend
• sa nature : comprendre, rédiger, résumer ou classer du texte (l’IA y a sa place), ou calculer et déplacer des chiffres (une formule ou un script sera plus fiable)
• les données manipulées : publiques, internes, personnelles, confidentielles
• la gravité d’une erreur et la facilité à la repérer

Exemple type : au commercial, préparer une réponse à une demande de devis ou résumer un compte rendu de rendez-vous ; à l’administratif, rédiger un courrier type ou trier les demandes entrantes. Ce sont ces tâches, pas des exemples génériques, qui nourrissent les ateliers. Le guide IA en PME : 5 automatisations concrètes aide à repérer celles qui valent la peine.

Chez mon employeur, j’ai transformé des classeurs Excel complexes en outils web internes, où chaque feuille devient un écran clair et guidé. La leçon vaut pour l’IA : un outil s’adopte quand il colle aux gestes quotidiens de l’équipe, pas parce qu’il offre plus de fonctions.

Trois niveaux : initiation, mise en pratique, intégration

Le règlement demande de tenir compte des connaissances et de l’expérience de chacun. Trois niveaux couvrent la plupart des besoins.

1. Niveau 1

   Initiation : Comprendre avant d’utiliser

   Pour qui

   Tout le monde, dirigeants compris

   Vous repartez avec

   Les règles d’usage de l’entreprise

2. Niveau 2

   Mise en pratique : Vos tâches, vos documents

   Pour qui

   Chaque service, en atelier

   Vous repartez avec

   Vos requêtes types, testées sur vos cas

3. Niveau 3

   Intégration : De l’usage individuel au processus

   Pour qui

   Référents, managers, profils techniques

   Vous repartez avec

   Une ou deux tâches intégrées à un processus

Puis un retour d’expérience, quelques semaines plus tard, pour ajuster les requêtes types et la charte.

Initiation : comprendre avant d’utiliser

Un assistant IA génère un texte plausible à partir de ce qu’il a appris : ce n’est pas une base de faits vérifiés. D’où ses forces (rédiger, reformuler, résumer, traduire) et ses limites : réponses fausses mais crédibles, résultats différents pour une même demande, dépendance aux informations fournies. On y pose aussi les règles : quels comptes, quelles données, quelles vérifications.

Mise en pratique : vos tâches, vos documents

En atelier, sur les tâches listées au départ, avec des documents non confidentiels ou rendus anonymes. On apprend à formuler une demande complète (contexte, objectif, format attendu, exemple), à itérer plutôt qu’à tout réécrire, et à vérifier.

Intégration : de l’usage individuel au processus

On choisit une ou deux tâches à intégrer dans un processus : où l’IA intervient, qui relit, ce qui est tracé, comment on mesure. On aborde les connexions avec les outils existants (messagerie, documents, tableurs) et la revue de leurs droits ; pour le code, l’ANSSI recommande de contrôler systématiquement celui qui est généré par IA.

Un programme type de formation IA en entreprise

Voici une trame à adapter, pas un programme figé : l’ordre des modules compte plus que leur durée.

Le module 5 reprend les contrôles que la CNIL recommande sur chaque réponse (exactitude, plagiat, biais discriminatoires) et son conseil de ne jamais reproduire une sortie telle quelle.

Choisir le format : individuel ou en groupe, sur place ou à distance

• Individuel : pour un dirigeant ou un poste isolé, dont les tâches ne se partagent pas.
• En groupe : pour un même service, qui partage les mêmes tâches. Les échanges entre collègues font émerger les bons usages.
• Sur place : sur les postes et les outils réels, sans rien à transposer ensuite.
• À distance : en partage d’écran, plus simple à caser dans un agenda et à étaler dans le temps.

À titre indicatif : une demi-journée pour l’initiation, une journée ou plusieurs sessions courtes pour la mise en pratique, puis une session courte de retour d’expérience quelques semaines plus tard. Espacer les séances laisse le temps d’essayer entre deux.

Je propose ces formats en individuel ou en groupe, dans votre entreprise à Nîmes et dans le Gard, ou à distance : le détail est sur la page formation IA.

Charte d’usage et données : ce que chaque participant doit savoir

Peut-on le confier à un assistant IA ?

Exemple de classement, à adapter à votre charte

• Vert : Autorisé

  Données publiques

  • Fiche produit publique
  • Page publiée sur votre site

• Orange : À anonymiser

  Documents internes

  • Compte rendu de réunion
  • Note interne

• Rouge : Interdit

  Données personnelles ou confidentielles

  • Bulletin de paie
  • Devis client
  • Mots de passe, clés d’API

Rouge : jamais dans un service d’IA générative en ligne (ANSSI). En cas de doute, demandez au référent.

La formation explique les règles, la charte les rend durables. La CNIL recommande d’encadrer l’usage par une politique ou une charte interne qui distingue clairement usages autorisés et usages interdits. Quatre points ne peuvent pas manquer :

1. Les outils et les comptes autorisés : des comptes professionnels pour le travail, jamais personnels.
2. Les données interdites : l’ANSSI cite les données personnelles, les données contractuelles, juridiques ou financières de l’entreprise et les secrets informatiques (mots de passe, clés d’API).
3. La vérification : la décision finale reste humaine. La fiche pratique de France Num, de la CPME et de la CNIL demande de prendre du recul et de critiquer les réponses.
4. Le référent : la personne à prévenir en cas de doute ou de donnée saisie par erreur.

Exercice type : projetez une dizaine de situations tirées de votre activité et faites-les classer en vert, orange ou rouge, comme dans l’exemple ci-dessus : la règle devient concrète. Pour rédiger la charte elle-même, le guide RGPD, confidentialité et charte IA en entreprise la détaille en huit points.

Les erreurs qui rendent une formation inutile

• Former à un outil plutôt qu’à une méthode : les interfaces changent souvent ; savoir choisir une tâche, formuler une demande et vérifier le résultat reste.
• Oublier les données : sans règle sur ce qu’on peut saisir, la formation crée le risque qu’elle devait éviter.
• Le même contenu pour tout le monde : un comptable et un commercial n’ont pas les mêmes tâches, et la Commission rappelle qu’il n’existe pas de format unique.
• Des exemples hors sujet : un poème généré en direct impressionne, mais ne change rien au travail du lundi.
• Se contenter de la notice : pour la Commission, faire lire le mode d’emploi de l’outil peut se révéler inefficace.
• Croire que l’IA remplace l’expertise : la CNIL alerte sur la perte de compétence liée à un usage excessif, le « biais d’automatisation ».
• Ne prévoir aucun suivi : France Num recommande de se former avant d’utiliser l’IA, puis tout au long des retours d’expérience.

Après la formation : mesurer les effets à partir d’un point de départ

Mesurer les effets ne demande pas d’outil complexe, seulement un point de départ honnête.

• Avant : pour deux ou trois tâches choisies, notez le temps passé sur quelques occurrences réelles
• Après quelques semaines : mesurez les mêmes tâches, de la même façon
• Suivez la qualité : erreurs repérées à la relecture, corrections demandées
• Comptez les requêtes types partagées et réellement réutilisées
• Notez les incidents : donnée saisie par erreur, réponse diffusée sans vérification
• Demandez à chacun d’évaluer son aisance avant et après, en quelques questions

Si une tâche ne gagne rien, c’est aussi une réponse utile : l’IA n’est pas faite pour tout. Consignez le tout dans votre registre interne de formation.

Pour commencer : listez les tâches de deux ou trois postes, rédigez une charte d’une page, puis organisez une initiation suivie d’un atelier sur ces tâches. Chef de projet digital, je fais le lien entre le métier et la technique ; mon Master Expert en Stratégie & Transformation Digitale couvre la data et l’IA, l’automatisation et la conduite du changement, et je continue de me former en autodidacte. Pour construire ce programme avec vos équipes : formation IA.