Si votre équipe utilise des outils d’IA au travail, de ChatGPT au bouton Copilot de votre logiciel de bureau, le règlement européen sur l’IA vous demande de prendre des mesures qui soutiennent sa maîtrise de l’IA. Pour une petite entreprise, cela ne veut pas dire un programme de formation. Cela veut dire des règles claires sur les outils et les données autorisés, et une formation courte et pratique pour tous ceux qui les utilisent. GDPRWise propose une formation gratuite pour cela, et l’examen officiel dans l’app.
Ce que demande le règlement sur l’IA : l’article 4 sur la maîtrise de l’IA
L’article 4 du règlement sur l’IA (règlement (UE) 2024/1689) porte sur la maîtrise de l’IA. Il s’applique depuis le 2 février 2025, et l’omnibus numérique sur l’IA (règlement (UE) 2026/1744) l’a réécrit en juillet 2026. Le texte actuel prévoit que les fournisseurs et les déployeurs de systèmes d’IA prennent des mesures pour soutenir le développement de la maîtrise de l’IA de leur personnel et des autres personnes qui utilisent des systèmes d’IA pour leur compte.
Trois points comptent pour une petite entreprise :
- Vous êtes un déployeur. Quiconque utilise un système d’IA sous sa propre autorité dans un cadre professionnel est un déployeur (article 3, point 4). Une boulangerie dont le personnel rédige des textes de produits avec ChatGPT en est un. Seul un usage purement personnel et non professionnel est exclu.
- Les mesures doivent être adaptées à votre situation. L’article vous demande de tenir compte des connaissances techniques, de l’expérience, de l’éducation et de la formation de votre personnel, du contexte d’utilisation de l’IA et des personnes concernées. Une équipe qui rédige des e-mails avec l’IA a besoin de moins qu’une équipe qui utilise l’IA pour trier des candidatures.
- Vous n’avez pas à garantir un résultat. Depuis la modification de 2026, le texte précise que vous n’avez pas à garantir un niveau précis de maîtrise de l’IA pour chaque personne. L’obligation est de faire un effort réel, et vous devez pouvoir montrer ce que vous avez fait.
La Commission européenne et les États membres doivent soutenir les entreprises dans cette démarche, avec une attention particulière pour les petites et moyennes entreprises, notamment au moyen d’exemples pratiques publiés par la Commission.
Pourquoi le RGPD compte aussi
Le règlement sur l’IA ne remplace pas le RGPD. Dès qu’un membre du personnel saisit des données personnelles dans un outil d’IA, le RGPD s’applique pleinement : il vous faut une base juridique, un contrat de sous-traitance avec le fournisseur lorsqu’il traite les données pour votre compte (article 28), et des mesures de sécurité appropriées (article 32). L’article 32, paragraphe 4, vous demande aussi de veiller à ce que les personnes qui agissent sous votre autorité ne traitent les données personnelles que sur vos instructions.
En pratique, le plus grand risque n’est pas l’IA elle-même, mais ce que le personnel y met : une liste de clients collée dans un compte grand public gratuit, un CV chargé dans un outil sans contrat de sous-traitance. C’est pourquoi la maîtrise de l’IA et la sensibilisation au RGPD vont ensemble. Notre article sur les outils d’IA et le RGPD détaille ces questions de vie privée.
À quoi ressemble une maîtrise de l’IA proportionnée pour une petite équipe
Pour la plupart des petites entreprises, quatre éléments suffisent :
- Des règles claires. Une politique IA qui indique les outils autorisés, avec quel type de compte et quelles données. Sans règles, une formation n’a rien sur quoi s’appuyer.
- Une courte formation pour tous ceux qui utilisent l’IA. Pratique, avec des situations familières : ce que vous pouvez saisir, comment vérifier le résultat, quand dire à un client que l’IA a été utilisée.
- Plus de profondeur là où le risque est plus élevé. Le personnel qui utilise l’IA pour des décisions concernant des personnes, comme le recrutement, a besoin de plus que les bases.
- Une trace. Qui a suivi la formation, quand, et quelle version de la politique la personne a confirmée.
La formation gratuite Utiliser l’IA en toute sécurité
GDPRWise propose gratuitement la formation Utiliser l’IA en toute sécurité. Elle se suit dans le navigateur, sans compte, et dure environ 30 minutes. Elle est disponible en français, néerlandais, anglais et allemand. Les sept modules couvrent :
- Bienvenue : l’IA au travail - à quoi servent les outils d’IA, et ce que signifie un usage sûr dans votre organisation.
- Que devient ce que tu tapes ? - où vont vos textes et fichiers, et la différence entre un compte gratuit ou personnel et un compte professionnel.
- Que peux-tu y mettre ? - les données vertes, orange et rouges, et où les données personnelles se cachent dans les documents de tous les jours.
- Vérifier le résultat - c’est vous qui validez, pas l’IA : erreurs, biais et véritable contrôle humain.
- Être transparent sur l’IA - quand dire que l’IA a aidé, et comment gérer l’enregistrement et la transcription des réunions.
- L’IA utilisée contre toi - fausses voix, appels vidéo deepfake et fausses applis d’IA, et pourquoi vérifier par un second canal.
- Quand ça tourne mal, et les nouveaux outils - que faire si vous avez saisi quelque chose qui n’avait pas sa place, pourquoi chaque heure compte, et comment demander avant d’utiliser un nouvel outil.
La formation se termine par un quiz d’entraînement gratuit, pour que chacun puisse vérifier ce qu’il a appris.
L’examen officiel et l’attestation de participation dans l’app
L’examen officiel fait partie de la fonction de formation de l’app GDPRWise, incluse dans les formules payantes. Le personnel passe l’examen dans l’app et y confirme la politique IA de votre organisation. Chaque personne qui le termine reçoit une attestation de participation à son nom.
La formation gratuite et l’app ont chacune leur rôle :
- Le quiz d’entraînement sur le site compte cinq questions pour vous tester. Rien n’est enregistré et il n’y a pas d’attestation.
- L’examen officiel dans l’app compte 20 questions tirées d’une série distincte qui ne figure pas sur le site, un seuil de réussite de 70 % et la confirmation de votre politique IA. Chaque personne qui le réussit reçoit une attestation de participation que vous pouvez conserver comme trace.
Dans l’app, le titulaire du compte attribue la formation au personnel et suit, pour chaque personne, la progression, l’achèvement et le score. C’est la trace du point 4 ci-dessus, sans liste à part.
Cela s’inscrit dans le reste de votre conformité IA dans GDPRWise. Vous définissez d’abord votre politique IA : vous listez les outils d’IA utilisés par votre personnel, liez leurs fournisseurs et fixez une règle par outil. Notre guide de la politique d’utilisation autorisée de l’IA vous accompagne pas à pas. Le point de conformité suivant dans l’app, sur la formation du personnel à l’IA, couvre ensuite la formation elle-même.
L’attestation montre la participation et la confirmation de votre politique. Ce n’est pas une certification professionnelle, et la formation seule ne rend pas votre usage de l’IA conforme. C’est une mesure bien documentée parmi celles décrites ci-dessus.
Démarrer en cinq étapes
- Faites l’inventaire des outils d’IA utilisés par votre équipe, y compris les fonctions d’IA intégrées aux logiciels existants.
- Définissez votre politique IA : quels outils sont autorisés, avec quel compte et quelles données.
- Demandez à tous ceux qui utilisent l’IA de suivre la formation gratuite. Les nouveaux collègues la suivent à leur arrivée.
- Faites passer l’examen officiel dans l’app et confirmer la politique, pour en garder une trace.
- Recommencez chaque année, et chaque fois que vous autorisez un nouvel outil ou modifiez la politique.
Scannez votre site web et constituez gratuitement votre dossier RGPD. Dans GDPRWise, vous listez vos outils d'IA, définissez votre politique IA et y formez votre équipe.