Dernière vérification le 5 novembre 2026 par rapport aux sources mentionnées dans cet article.
La formation à la gouvernance de l'IA commence par une question fondamentale : qui est responsable de chaque système d'IA utilisé par votre organisation ? La page de la Commission européenne consacrée à la loi sur l'IA indique que cette loi est entrée en vigueur le 2 août 2026, à quelques exceptions près , notamment les obligations de sensibilisation à l'IA, applicables dès le 2 février 2025, et une date ultérieure pour les cas d'utilisation à haut risque dans les domaines sensibles. Les organisations qui utilisent l'IA sont tenues de connaître les règles qui les concernent.
Voici une liste de 8 formations prêtes à l'emploi pour les responsables de la gouvernance de l'IA, les délégués à la protection des données et les chefs de produit qui déploient l'IA au sein des organisations. Elles abordent les rôles définis par la loi sur l'IA, la culture de l'IA, la prise de décision en matière d'IA et la sécurité de l'IA. Nombreux sont ceux qui recherchent une certification sur ce sujet. Cet article n'en propose pas : il présente les formations que vos collaborateurs peuvent suivre et qui constituent les éléments à présenter lors d'un audit. Chaque groupe se termine par une section « Notre recommandation ».
Aperçu des 8 cours
| Cours | Ce qu'il couvre | longueur du câble | Obligation légale de l'organisation ? |
|---|---|---|---|
| Qui est responsable ? Rôles en vertu de la loi sur l’IA, obligations des déployeurs et gouvernance de l’IA au sein de votre organisation | Rôles des fournisseurs et des déployeurs et gouvernance de l'IA | 45 min | Aucune obligation de suivre ce cours mentionné ici |
| UE : maîtrise de l’IA (loi de l’UE sur l’IA, article 4) | Article 4 : notions de base | 35 min | Oui, dans l'UE (article 4) |
| L'IA dans le recrutement et les décisions relatives au personnel | Des décisions justes, légales et prises par des humains | 45 min | Aucune obligation de suivre ce cours mentionné ici |
| La sécurité IA pour tous | IA fantôme, injection de prompts et sorties manipulées | 30 min | Aucune obligation n'est mentionnée ici. |
| Ingénierie sociale, fraude et deepfakes | Arnaques par usurpation d'identité et deepfake | 35 min | Aucune obligation n'est mentionnée ici. |
| notions essentielles de sensibilisation à la sécurité | attentes de base en matière de sécurité | 35 min | Aucune obligation n'est mentionnée ici. |
| Hameçonnage et ingénierie sociale | Détection et signalement du phishing | 30 min | Aucune obligation n'est mentionnée ici. |
| Mots de passe, clés d'accès et authentification multifacteurs | Authentification forte pour les plateformes d'IA et les consoles d'administration | 30 min | Aucune obligation n'est mentionnée ici. |
Obligations et gouvernance en vertu de la loi sur l'IA
Qui est responsable ? Rôles en vertu de la loi sur l’IA, obligations des déployeurs et gouvernance de l’IA au sein de votre organisation
Ce cours explique les rôles de fournisseur et de déployeur, ainsi que la gouvernance à mettre en œuvre au sein de l'organisation. La loi sur l'IA définit un déployeur comme une personne physique ou morale, une autorité publique, un organisme ou toute autre entité utilisant un système d'IA sous son autorité , à l'exception d'un usage personnel non professionnel. De ce fait, de nombreuses organisations qui acquièrent des outils d'IA sont des déployeurs. Au cours de la session, utilisez un nuage de mots : « Quels systèmes d'IA notre organisation utilise-t-elle ? » Demandez ensuite aux participants pour lesquels personne ne peut identifier de responsable.
UE : maîtrise de l’IA (loi de l’UE sur l’IA, article 4)
Les responsables de la gouvernance doivent pouvoir démontrer les actions entreprises par leur organisation en matière de sensibilisation à l'IA. L'article 4 stipule que les fournisseurs et les déployeurs doivent prendre des mesures pour favoriser le développement des compétences en IA de leur personnel et des autres personnes exploitant ou utilisant des systèmes d'IA pour leur compte. La FAQ de la Commission sur la sensibilisation à l'IA précise qu'aucun certificat n'est requis et qu'un registre interne des formations peut être conservé. Lors de la session, utilisez une échelle d'évaluation : « Dans quelle mesure comprenez-vous où nous utilisons l'IA ? » et conservez les résultats.
L'IA dans le recrutement et les décisions relatives au personnel
L'utilisation de l'IA dans le recrutement est une question délicate. La page de la Commission sur la loi relative à l'IA recense les outils d'IA pour l'emploi, la gestion des travailleurs et l'accès au travail indépendant , tels que les logiciels de tri de CV, parmi les cas d'utilisation à haut risque. Ce cours porte sur la prise de décisions équitables, légales et humaines. Au cours de la séance, présentez une liste de candidats classés par ordre de préférence et utilisez l'outil « Choisir la bonne réponse » pour demander si un responsable doit accepter la candidature, la remettre en question ou l'ignorer. Discutez ensuite des responsabilités liées à ce choix.
Notre recommandation : Qui est responsable ? Rôles définis par la loi sur l’IA, obligations des déployeurs et gouvernance de l’IA au sein de votre organisation. Toute autre responsabilité dépend de votre rôle, et l’exercice « qui est responsable de ce système » permet de déceler rapidement les lacunes.
Sécurité de l'IA et risques de fraude
La sécurité IA pour tous
L'IA fantôme et l'injection de commandes sont les premiers risques de gouvernance auxquels la plupart des équipes sont confrontées. L'IA fantôme désigne l'utilisation d'outils sans autorisation ; l'injection de commandes désigne les instructions cachées qui pilotent un outil d'IA. Ce cours aborde ces deux aspects, ainsi que la manipulation des résultats. Lors de la session, présentez une question ouverte : « Quel outil d'IA avez-vous utilisé sans notre autorisation ? » Les réponses permettront de commencer un inventaire.
Ingénierie sociale, fraude et deepfakes
La fraude par deepfake représente à la fois un risque lié à l'IA et un enjeu de formation en matière de gouvernance, car une voix clonée peut déclencher un paiement ou la divulgation de données. Ce cours aborde les escroqueries téléphoniques, les fraudes au paiement et l'usurpation d'identité, ainsi que l'importance de vérifier systématiquement auprès d'un second interlocuteur. Lors de la session, diffusez un court scénario vocal et demandez aux participants s'ils approuveraient la demande.
Notre choix : la sécurité de l’IA pour tous. La question de l’IA parallèle permet d’établir une liste concrète d’outils, élément essentiel à tout programme de gouvernance.
Fondamentaux de la sécurité
notions essentielles de sensibilisation à la sécurité
Voici les exigences minimales en matière de sécurité concernant les systèmes d'IA et les données qui les alimentent. La formation aborde les comportements quotidiens que chaque employé devrait adopter. Lors de la session, proposez un court quiz sur une situation réaliste, par exemple un compte partagé pour un outil d'IA ou un ordinateur portable laissé déverrouillé, et demandez à chaque participant comment il réagirait.
Hameçonnage et ingénierie sociale
L'hameçonnage peut compromettre les comptes d'administration des systèmes d'IA, donnant ainsi à un attaquant l'accès aux modèles et aux données. Ce cours enseigne comment repérer et signaler les tentatives d'hameçonnage et d'ingénierie sociale. Lors de la session, trois messages seront présentés et un sondage sera mené pour déterminer lequel est frauduleux, puis les participants devront indiquer lequel atteindrait un administrateur.
Mots de passe, clés d'accès et authentification multifacteurs
L'authentification forte est une mesure de sécurité essentielle pour les plateformes d'IA et les consoles d'administration. La formation aborde les mots de passe, les clés d'accès et l'authentification multifacteurs pour le personnel. Lors de la session, demandez aux participants, à l'aide d'une échelle d'évaluation, dans quelle mesure ils sont confiants que chaque compte administrateur d'IA utilise l'authentification multifacteurs, et listez les comptes ayant obtenu les scores les plus bas.
Notre choix : mots de passe, clés d’accès et authentification multifacteurs. C’est la solution la plus économique de cette liste et elle protège toutes les plateformes d’IA utilisées par votre organisation.
Comment déployer le plan
Commencez par la formation correspondant à une obligation définie dans l'UE, la sensibilisation à l'IA au titre de l'article 4 , et la formation sur les rôles et les responsabilités, afin que vos responsables connaissent leurs obligations. La Commission précise que la loi est entrée en vigueur le 2 août 2026, à quelques exceptions près ; n'attendez donc pas la fin de l'année. Formez ensuite les personnes qui utilisent l'IA pour le recrutement et la gestion des ressources humaines. Enfin, organisez des sessions de recyclage en sécurité chaque année.
La loi peut s'appliquer au-delà de l'UE : elle concerne les fournisseurs et les déployeurs situés dans un pays tiers lorsque les résultats produits par le système d'IA sont utilisés dans l'Union . Pour les déployeurs de systèmes à haut risque, l'article 26 stipule qu'ils doivent désigner une personne physique possédant les compétences, la formation et l'autorité nécessaires pour assurer la supervision humaine . Il est donc important de tenir un registre des formations suivies. Ajoutez à cela la réglementation en vigueur dans le pays où vos équipes travaillent et vérifiez les dates auprès de la Commission, car elle a été modifiée.
Pour un déploiement plus large auprès du personnel, consultez le guide de formation à l'IA pour les employés . Les responsables de la protection des données trouveront utile la liste des formations destinées aux délégués à la protection des données , et les conseils d'administration pourront consulter la liste des formations qui leur sont destinées.
Façons de dispenser ces cours sur AhaSlides
Vous pouvez proposer les 8 sous trois formats :
- Cours à votre rythme. Utilisez l'outil de création de cours AhaSlides pour attribuer à chaque propriétaire un cours à suivre.
- Une session de questions-réponses en direct. Recueillez les questions concernant vos systèmes d'IA réels avant la session, puis répondez-y pendant la session.
- Enquêtes avant et après. Mesurez ce qui a changé au cours de la même session.
Quatre types de diapositives effectuent la majeure partie du travail :
- Choisissez une réponse. Question : « Un fournisseur ajoute une fonctionnalité d’IA à un outil que nous utilisons déjà. Qui l’approuve ? » Présentez la répartition des tâches avant de révéler la réponse.
- Nuage de mots. Demandez : « Quels systèmes d'IA utilisons-nous ? » La taille de chaque mot indique le sujet abordé.
- Échelle d'évaluation. Avant et après, demandez-vous : « Dans quelle mesure est-il clair à qui appartient chaque système d'IA ? » Évaluez de 1 à 5 et comparez les moyennes.
- Ouvert. Question : « Quelle utilisation de l’IA vous inquiète le plus ? » Les réponses peuvent être anonymes, ce qui permet aux gens de dire ce qu’ils pensent.
QFP
Qu’est-ce que la formation à la gouvernance de l’IA ?
Ce programme aborde les rôles, les risques et les obligations légales des organisations qui développent ou utilisent l'IA. Les huit cours mentionnés ci-dessus couvrent ces aspects, ainsi que les bonnes pratiques de sécurité décrites plus bas.
Qui est tenu de se conformer à la loi européenne sur l'IA ?
Conformément à l'article 2 , les fournisseurs qui mettent des systèmes d'IA sur le marché de l'UE, les déployeurs établis ou situés dans l'UE, et les organisations hors UE dont les résultats produits par le système d'IA sont utilisés dans l'Union sont concernés. Consultez un avocat spécialisé pour savoir si cet article s'applique à votre situation.
Qu’est-ce qu’un déployeur au sens de la loi sur l’IA ?
Une organisation qui utilise un système d'IA sous sa propre autorité, à des fins autres que celles liées à une activité personnelle non professionnelle. Cette définition figure à l'article 3.
Existe-t-il une certification en matière de gouvernance de l'IA ?
Plusieurs existent, mais cet article ne cite aucun organisme de réglementation qui l'exige. La FAQ de la Commission sur la culture en IA indique qu'aucun certificat n'est requis pour l'article 4 et que les organisations peuvent conserver un registre interne des formations. Ainsi, la formation interne par rôle est un moyen pratique de justifier les actions entreprises.
Ce message contient des informations générales et ne constitue pas un avis juridique. Pour toute décision concernant votre lieu de travail, veuillez consulter un avocat qualifié ou l'autorité de réglementation compétente.
