Formation IA et AI Act en entreprise

Il faut distinguer. L'article 4 oblige fournisseurs et déployeurs à prendre des mesures pour favoriser la maîtrise de l'IA, sans garantir un niveau individuel. Il n'impose ni formation d'un format donné, ni volume d'heures, et la Commission indique qu'aucun certificat n'est exigé. Une formation reste la mesure la plus simple à démontrer, sans être la seule : documentation, accompagnement et référents peuvent y contribuer. Méfiez-vous donc de l'argument « formation obligatoire et certifiante ». Le texte demande un effort réel, adapté aux personnes et aux usages. Il ne vise pas l'achat d'un titre.

Oui, si l'outil sert à des fins professionnelles sous l'autorité de l'entreprise. L'entreprise qui utilise un système d'IA sous sa propre autorité est déployeur au sens de l'AI Act, même sans rien développer. L'effort attendu au titre de l'article 4 varie selon les usages : une PME dont les équipes rédigent des courriels avec un assistant n'a pas les mêmes besoins qu'un service RH qui trie des candidatures. Le premier travail consiste à savoir qui utilise quoi. C'est parfois la vraie surprise : des usages se font sur des comptes personnels, sans validation ni trace, donc sans cadre pour l'entreprise.

L'article 99 de l'AI Act ne fixe pas de montant propre à l'article 4 et laisse le sujet aux États membres ; aucun chiffre français n'est donc avancé ici. Le risque vient surtout par ricochet. Une fuite de données personnelles relève du RGPD et de la CNIL. La divulgation d'un secret client peut engager votre responsabilité contractuelle. Un résultat faux repris sans contrôle peut engager l'entreprise, qui répond en principe du fait de ses préposés (article 1242 du Code civil). L'absence de formation devient alors un argument contre vous : selon la Commission, une action de contrôle pourrait être plus probable après un incident dû à ce manque.

Souvent, oui, à partir de 50 salariés. L'article L. 2312-8 du Code du travail vise l'introduction de nouvelles technologies et la formation professionnelle. Des juges ont suspendu en référé des outils déployés sans avis, y compris en pilote, et l'entrave au fonctionnement du CSE est punie de 7 500 € d'amende (article L. 2317-1). La réponse dépend toutefois de l'outil, du périmètre et de l'effet sur le travail : un test limité et volontaire a pu échapper à l'expertise. Une formation massive lancée avant l'avis pourrait être lue comme l'indice d'une mise en œuvre engagée, sans qu'une décision identifiée le dise.

Tout part d'un échange sur vos outils, vos équipes et vos priorités. Je relis ensuite les conditions des outils et je construis un programme propre à chaque public, en commençant par les plus exposés : RH, commerciaux, développeurs, direction. Les sessions se tiennent en intra-entreprise et reposent sur vos cas d'usage, pas sur un catalogue. Le format et le périmètre se définissent avec vous, car ils dépendent de votre organisation. Je vous adresse une proposition écrite après cet échange, sur la base du nombre de publics et du travail préparatoire nécessaire.

Aucun format n'est imposé. Selon la FAQ de la Commission, aucun certificat n'est requis et l'organisation peut tenir un registre interne de ses formations et initiatives. Quatre éléments méritent d'être conservés : la liste des participants par date, le support utilisé dans sa version datée, l'inventaire des outils couverts et le motif de chaque mise à jour. Ce dossier sert au-delà de l'AI Act : il répond à une question de la CNIL, à un audit client ou à un questionnaire de sécurité. Il montre un effort adapté aux métiers, ce qui compte davantage qu'une attestation générale.

Les deux répondent à des besoins différents et peuvent se compléter. Un formateur technique apprend à obtenir de meilleurs résultats d'un outil, et il le fait très bien. Mon rôle est de dire ce qui peut être fait, avec quelles données, et qui en répond. Vos équipes y gagnent une réponse sur un cas réel : ce contrat permet-il de saisir ce document ? Vous gardez aussi un interlocuteur capable d'intervenir sur vos contrats fournisseurs, sur le CSE ou en cas d'incident. Si vous avez déjà un prestataire technique, je m'articule avec lui.

Oui. Une charte fixe la règle, la formation la rend applicable. Un texte que personne n'a compris protège mal l'entreprise, et il ne dit pas à un commercial si tel fichier peut être soumis à tel outil. Vérifiez aussi son statut : une note comportant des obligations générales et permanentes en matière de discipline suit le régime du règlement intérieur (article L. 1321-5 du Code du travail). La CNIL recommande de combiner règles internes et sensibilisation. Je pars de votre charte, je signale ses manques et je transforme ses règles en réflexes par métier.