AI Act : comment former tous vos collaborateurs à l'IA sans y passer des semaines

Depuis le 2 août 2026, les autorités nationales peuvent sanctionner les entreprises qui ne respectent pas l'article 4 de l'AI Act. Cet article impose une obligation de littératie IA à toute organisation qui déploie des systèmes d'intelligence artificielle auprès de ses collaborateurs. Autrement dit : à peu près tout le monde.

L'obligation existe formellement depuis février 2025, mais elle restait sans mécanisme d'application. Ce n'est plus le cas. En France, c'est la CNIL qui a été désignée comme autorité de surveillance, et les manquements les plus graves au règlement peuvent atteindre 35 millions d'euros ou 7 % du chiffre d'affaires mondial. Les entreprises qui n'ont pas encore structuré de plan de formation à l'IA se retrouvent donc en retard sur un sujet qu'elles pensaient encore lointain.

Le problème n'est pas de comprendre l'obligation, il est de l'exécuter. Former 100 % des collaborateurs, y compris les équipes terrain qui n'ont ni poste fixe ni créneau bloqué dans l'agenda, relève d'un tout autre exercice que d'ouvrir un module e-learning à ceux qui veulent bien le suivre. Et il faut pouvoir le prouver.

Voici ce que le texte demande réellement, pourquoi les dispositifs classiques calent sur ce type de sujet, et comment construire un plan de littératie IA qui tienne à l'échelle de toute une organisation.

‍

Ce que l'article 4 de l'AI Act impose réellement

‍

Une obligation sans seuil d'effectif

L'article 4 ne distingue ni la taille de l'entreprise, ni son secteur, ni son niveau de maturité technologique. Une PME de cinq personnes qui utilise un assistant conversationnel pour rédiger ses propositions commerciales est soumise aux mêmes exigences qu'un groupe industriel de plusieurs milliers de salariés. Le déclencheur, c'est l'usage : dès qu'une organisation met un système d'IA entre les mains de ses collaborateurs, elle doit s'assurer qu'ils disposent d'un niveau de compréhension suffisant pour l'utiliser correctement.

Cette formulation englobe beaucoup plus de situations qu'on ne l'imagine. Les assistants intégrés aux suites bureautiques, les outils de génération de contenu, les moteurs de recommandation dans les outils métiers, les solutions de tri automatique des candidatures, les copilotes de service client : la plupart des entreprises françaises en utilisent déjà plusieurs sans les avoir jamais formellement recensés comme des systèmes d'IA.

La première étape d'un plan de conformité consiste donc rarement à former, mais à cartographier. Quels outils sont réellement utilisés, par qui, pour quoi faire, et avec quel niveau de risque associé. Sans cette cartographie, tout plan de formation reste théorique.

‍

Ce que « littératie IA » recouvre concrètement

Le règlement ne prescrit aucun programme standard. Il pose un principe de proportionnalité : le niveau de formation doit être adapté au rôle de la personne, aux outils qu'elle manipule et au risque associé à son usage. C'est une bonne nouvelle sur le papier, cela laisse de la latitude. C'est aussi ce qui rend le sujet difficile à cadrer pour les équipes L&D, qui n'ont pas de référentiel officiel sur lequel s'appuyer.

Dans les faits, un socle commun se dégage. Comprendre ce qu'un système d'IA générative peut et ne peut pas faire. Savoir reconnaître une hallucination et vérifier une information produite par un modèle. Identifier les données qu'il ne faut jamais soumettre à un outil externe. Connaître les règles internes de l'entreprise sur les usages autorisés. Savoir à qui signaler un comportement anormal ou un résultat problématique.

Ce socle n'a rien de technique. Il relève davantage du réflexe professionnel que de la connaissance théorique, ce qui a des conséquences directes sur le format de formation à privilégier.

‍

La question de la preuve

Une obligation réglementaire sans traçabilité n'a aucune valeur en cas de contrôle. Les organisations doivent pouvoir documenter qui a été formé, sur quoi, à quelle date, et avec quel résultat. Un plan de formation présenté dans une note de service ne suffira pas.

C'est souvent là que les dispositifs existants montrent leurs limites. Beaucoup d'entreprises disposent d'un LMS capable de délivrer une attestation de complétion, mais incapable de démontrer que la compréhension est réelle et qu'elle se maintient dans le temps. Une attestation signée il y a dix mois sur un module de quarante-cinq minutes ne prouve pas grand-chose sur les réflexes d'un collaborateur aujourd'hui, surtout sur un sujet dont les usages évoluent chaque trimestre.

‍

Pourquoi les formats classiques calent sur ce sujet

‍

Le taux de couverture devient le seul indicateur qui compte

Sur la plupart des sujets de formation, un taux de participation de 60 % est acceptable. Sur une obligation réglementaire, il ne l'est pas. La conformité se joue sur la couverture réelle de l'effectif, pas sur la satisfaction des participants ni sur le nombre d'inscriptions.

Or les dispositifs traditionnels reposent presque toujours sur une forme de volontariat implicite. On ouvre un module, on envoie une relance, on relance encore, et on constate au bout de six semaines que les populations les plus difficiles à atteindre, les équipes terrain, les collaborateurs sans adresse mail nominative, les sites éloignés du siège, sont aussi celles qui n'ont pas ouvert le lien. Ce sont pourtant elles qui utilisent parfois les outils avec le moins de cadrage.

La question n'est donc pas de produire le meilleur contenu possible, mais de trouver un canal qui atteigne réellement l'ensemble des collaborateurs. C'est exactement la difficulté que rencontrent les organisations distribuées sur des sujets de transformation et d'adoption d'outils, où l'écart entre le siège et le terrain se creuse rapidement.

‍

Un sujet qui bouge trop vite pour un catalogue annuel

Un module de formation à l'IA conçu au premier trimestre 2026 est déjà partiellement obsolète. Les outils changent, les fonctionnalités s'ajoutent, les politiques internes s'ajustent, et de nouveaux usages apparaissent dans les équipes sans passer par la DSI.

Un dispositif construit comme un module unique à suivre une fois par an ne suit pas ce rythme. Il faut pouvoir corriger un message en quelques jours, diffuser une nouvelle consigne quand un outil est déployé, rappeler une règle après un incident. La formation à l'IA relève davantage de la communication continue que du parcours certifiant, même si les deux se complètent.

C'est d'ailleurs un point sur lequel l'IA elle-même change la donne du côté des équipes formation, en réduisant fortement le temps de production des contenus. Nous avions détaillé ce basculement dans notre article sur l'IA appliquée au mobile learning.

‍

Comprendre ne veut pas dire appliquer

Le risque réel ne vient pas des collaborateurs qui ignorent tout de l'IA, il vient de ceux qui l'utilisent quotidiennement avec assurance et sans garde-fous. Copier un extrait de contrat client dans un outil grand public, accepter une réponse plausible sans la vérifier, réutiliser un contenu généré sans relecture : ces gestes ne relèvent pas d'un déficit de connaissance, mais d'un défaut de réflexe.

Un réflexe ne s'installe pas en une session. Il se construit par répétition espacée, par mise en situation, et par confrontation régulière à des cas concrets. C'est le même mécanisme que celui qui gouverne les sujets de sécurité, où l'écart entre la consigne connue et le geste réellement adopté constitue le cœur du problème.

‍

Construire un plan de littératie IA proportionné

‍

Segmenter par usage plutôt que par organigramme

Le réflexe naturel consiste à découper la population par direction. C'est rarement pertinent ici, parce que les usages de l'IA traversent les services de manière très inégale. Un chargé de communication et un commercial peuvent avoir des pratiques très proches, tandis que deux personnes du même service auront des niveaux d'exposition radicalement différents.

Trois profils suffisent généralement à structurer un plan cohérent :

• L'utilisateur occasionnel, qui croise l'IA à travers un assistant intégré sans en faire un outil de travail central. Objectif : sensibilisation, vocabulaire de base, règles de vigilance élémentaires.
• L'utilisateur métier régulier, qui s'appuie sur l'IA plusieurs fois par semaine pour produire, analyser ou synthétiser. Objectif : maîtrise des limites, vérification systématique, protection des données.
• Le super-utilisateur ou décideur, qui configure des outils, choisit des solutions ou arbitre des déploiements. Objectif : compréhension des risques réglementaires, des biais et des responsabilités engagées.

Cette segmentation présente un avantage pratique : elle permet de justifier le principe de proportionnalité exigé par le texte, avec un raisonnement documenté plutôt qu'un module unique appliqué à tout le monde.

‍

Privilégier les formats courts et répétés

Sur un sujet où l'objectif est l'ancrage de réflexes, la durée totale de formation compte moins que sa fréquence. Quinze sessions de trois minutes réparties sur six semaines produisent un ancrage nettement supérieur à un module de quarante-cinq minutes suivi d'une traite, pour un temps cumulé équivalent.

Ce constat n'a rien de nouveau, il découle directement des travaux sur la répétition espacée et la courbe de l'oubli, que nous avons détaillés dans le guide complet du microlearning en entreprise. Ce qui change avec l'IA, c'est que le format court résout aussi un problème d'acceptabilité : personne n'a envie de bloquer une heure pour une formation réglementaire, surtout dans des équipes déjà sous tension.

Les mises en situation fonctionnent particulièrement bien sur ce sujet. Présenter une réponse générée contenant une erreur factuelle et demander de l'identifier, soumettre un extrait de message client et demander s'il peut être copié dans un outil externe, confronter deux formulations de consigne interne : ces exercices courts créent un apprentissage bien plus solide qu'un rappel de définitions.

‍

Prévoir le maintien dans le temps

Un plan de littératie IA n'a pas de fin. Il doit prévoir dès sa conception les mécanismes de mise à jour : diffusion d'une information courte quand un nouvel outil arrive, rappel ciblé quand un incident survient, relance périodique sur les points les plus mal maîtrisés.

Cela suppose de mesurer autre chose que la complétion. Le taux de bonnes réponses par thématique, l'évolution du score sur les questions de protection des données, la part de collaborateurs qui échouent encore sur la vérification des sources : ce sont ces indicateurs qui permettent d'ajuster le dispositif et, le cas échéant, de démontrer une démarche sérieuse en cas de contrôle.

‍

Déployer un dispositif de littératie IA avec SPARTED

‍

Toucher toute la population, y compris les équipes sans poste fixe

C'est le point de blocage le plus fréquent. Les collaborateurs en magasin, en entrepôt, en atelier ou en tournée n'ouvrent pas leur boîte mail professionnelle tous les jours, et parfois n'en ont pas. Un dispositif de conformité qui repose sur l'envoi d'un lien par mail laisse mécaniquement une partie de l'effectif hors couverture.

L'approche mobile de SPARTED règle ce point en amont : le collaborateur reçoit une notification sur son smartphone, joue une session de trois minutes, et revient le lendemain. Pas d'inscription, pas de créneau à bloquer, pas de salle à réserver. Sur des campagnes de sensibilisation réglementaire, ce format permet d'atteindre des taux de participation que les dispositifs classiques n'obtiennent pas sur les mêmes populations, ce qui change la nature de la discussion avec les équipes conformité.

Le contenu se construit rapidement, avec des questions courtes, des mises en situation et des rappels de règles internes. Les fonctions de génération assistée par IA du Back Office permettent de produire une première trame de campagne à partir d'un document existant, une charte d'usage de l'IA ou une note de la DSI par exemple, puis de l'ajuster manuellement avant diffusion.

‍

Piloter la couverture réelle, pas seulement les inscriptions

La partie analytics est souvent celle qui compte le plus sur un sujet réglementaire. Il faut savoir, à tout moment, quelle proportion de chaque population a été effectivement exposée au contenu, quels thèmes restent mal maîtrisés, et où concentrer les relances.

Le Back Office SPARTED donne ce niveau de détail par audience, par thématique et par question, ce qui permet deux choses : ajuster le dispositif là où les résultats sont faibles, et documenter la démarche avec des données plutôt qu'avec des intentions. Sur les sujets de conformité comme sur les sujets de sécurité et de prévention des risques, cette traçabilité fine est ce qui distingue un plan de formation défendable d'une simple case cochée.

‍

Faire vivre le sujet après la campagne initiale

Une fois la première vague de sensibilisation passée, le dispositif ne doit pas s'arrêter. Les Breaking News permettent de diffuser une information courte à toute la population en quelques minutes, quand un nouvel outil est déployé ou qu'une règle change. Le Wiki et les documents servent de référentiel consultable, sans obliger le collaborateur à chercher dans un intranet.

C'est cette combinaison qui fait la différence sur la durée : une campagne pour installer le socle, puis un flux continu pour maintenir le niveau. La conformité à l'article 4 n'est pas un projet à mener une fois, c'est un dispositif à faire vivre.