Formation AI Act obligatoire : qui former et comment appliquer l’article 4.
L’article 4 impose aux fournisseurs et aux déployeurs de prendre des mesures pour soutenir un niveau suffisant de maîtrise de l’IA chez leur personnel et les personnes qui utilisent des systèmes pour leur compte. Il ne prescrit ni diplôme unique, ni durée standard, ni formation identique pour tous.
L’AI Act impose une obligation de mesures en faveur de la maîtrise de l’IA, pas une formation catalogue identique pour tous. L’organisation doit tenir compte des connaissances, de l’expérience, du contexte d’usage et des personnes affectées. Elle doit pouvoir expliquer ses choix et montrer que les personnes savent agir dans leur rôle.
Cluster éditorial : Compétences et maîtrise de l’IA · Intention : Savoir si la formation AI Act est obligatoire et qui former
En bref
L’essentiel à retenir
01
Cartographier les personnes et décisions
02
Définir les compétences par rôle
03
Former sur des situations de travail réelles
04
Évaluer et conserver des preuves utiles
01
Comprendre la portée exacte de l’obligation
Le texte demande de prendre des mesures en tenant compte des connaissances techniques, de l’expérience, de l’éducation, de la formation et du contexte dans lequel les systèmes sont utilisés. Il invite aussi à considérer les personnes ou groupes sur lesquels ces systèmes seront employés. Cette formulation appelle une démarche proportionnée, reliée aux risques et aux responsabilités.
Une sensibilisation générale peut créer un socle commun, mais elle ne suffit pas pour une personne qui configure un modèle, valide une décision sensible, achète un système ou traite un incident. À l’inverse, tous les salariés n’ont pas besoin d’un cursus juridique complet. L’enjeu est d’établir une correspondance défendable entre le rôle, l’usage et la capacité attendue.
Commencez par les utilisateurs d’outils génératifs, les propriétaires métiers, les équipes data et techniques, les achats, le juridique, le DPO, la sécurité, les RH, les managers et les personnes chargées de la supervision. Ajoutez les prestataires qui utilisent un système pour votre compte lorsque leur action entre dans le périmètre. Pour chaque groupe, listez les décisions et erreurs possibles.
Les priorités se situent là où l’IA influence une personne, une décision importante, un contenu public, des données confidentielles ou un processus critique. Un recruteur doit comprendre les limites d’un classement et la non-discrimination. Un communicant doit savoir quand divulguer un contenu synthétique. Un acheteur doit demander les documents qui permettront ensuite au déployeur d’exercer ses obligations.
Organisez le programme autour de cas réels : reconnaître un système d’IA, qualifier son rôle, repérer une pratique interdite, protéger les données, vérifier une sortie, informer l’utilisateur, signaler un incident et documenter une décision. Faites travailler les participants sur les outils qu’ils utilisent. Une règle abstraite devient mémorable lorsqu’elle répond à une situation rencontrée le lendemain.
Prévoyez plusieurs formats : capsule de sensibilisation, atelier métier, exercice de supervision, formation des référents et mise à jour après une évolution importante. Les supports donnent des seuils d’escalade et des contacts. La formation doit aussi reconnaître le droit de suspendre ou contester une sortie lorsque les conditions de maîtrise ne sont pas réunies.
Une attestation de présence prouve qu’une personne était inscrite, pas qu’elle sait agir. Complétez-la par des questions de situation, un exercice, l’observation d’un geste professionnel ou une validation par le manager. Définissez un seuil et une mesure de rattrapage. Conservez le programme, les publics, les résultats et les améliorations décidées.
Suivez la couverture des rôles prioritaires, les erreurs récurrentes, les incidents liés à un manque de compréhension et les changements de systèmes. Réévaluez après un nouvel outil, une nouvelle fonction ou une extension de finalité. Les preuves doivent rester sobres et exploitables : matrice de compétences, parcours suivis, évaluations et décisions de mise à jour.