StraFormationStraFormation
AI Act · Usages professionnels · Strasbourg et à distance

Formation maîtrise de l’IA et usages responsables au travail

Donnez à chaque collaborateur les bons réflexes pour utiliser l’IA sans exposer les données, confondre une réponse plausible avec un fait ou déléguer une décision qui doit rester humaine.

  • Comprendre les capacités et limites
  • Protéger les informations confiées
  • Vérifier avant d’utiliser ou publier
  • Savoir arrêter et demander validation
Former mon équipe Choisir le parcours
Article 4 de l’AI Act

Ce que l’entreprise doit réellement organiser

La version actuelle ne fixe pas un cours identique pour tous. Elle demande des mesures de maîtrise de l’IA adaptées aux connaissances, à l’expérience, à la formation, au contexte d’usage et aux risques.

02/25

Mesures déjà applicables

L’obligation de prendre des mesures en faveur de la maîtrise de l’IA s’applique aux fournisseurs et déployeurs depuis février 2025.

08/26

Supervision active

Les règles européennes de surveillance et d’application sont entrées dans leur nouvelle phase en août 2026.

≠

Pas de niveau universel

La Commission précise qu’aucun niveau unique ni certificat standard n’est imposé pour chaque personne.

↗

Approche proportionnée

Les actions doivent tenir compte des personnes, des systèmes, du secteur, des objectifs et du niveau de risque.

Une formation utile, pas un certificat magique

La Commission indique qu’un registre interne des formations et autres actions de sensibilisation peut être conservé, sans exiger de certificat particulier. Suivre cette formation ne crée toutefois aucune présomption automatique de conformité : l’entreprise doit aussi encadrer ses outils, usages et responsabilités.

Compétences visées

Transformer la prudence en réflexes observables

À la fin, le participant doit être capable d’expliquer son choix, repérer une situation à risque, protéger les entrées et contrôler la sortie avant de l’utiliser.

Comprendre

Lire le fonctionnement

Distinguer modèle, outil, données d’entrée, consigne et résultat probable sans attribuer à l’IA une compréhension humaine.

Protéger

Filtrer les données

Identifier ce qui peut être partagé, ce qui exige un outil autorisé et ce qui doit rester hors du système.

Vérifier

Contrôler la sortie

Tester faits, sources, calculs, citations, ton, biais, droits et adéquation au besoin avant utilisation.

Escalader

Ne pas décider seul

Reconnaître un usage sensible, une décision impactante ou un incident et solliciter le bon responsable.

Trois parcours

Former selon l’usage, pas seulement selon le statut

Une sensibilisation collective, une pratique quotidienne et la construction d’un cadre interne nécessitent des durées, exercices et preuves différents.

Parcours 1

Sensibiliser les collaborateurs

3 h 30
  • Comprendre les limites
  • Protéger les informations
  • Appliquer le Feu IA
  • Vérifier avant diffusion

Public : toute personne utilisant ou susceptible d’utiliser une IA au travail.
Prérequis : aucun usage préalable de l’IA n’est exigé.

Voir le programme
Parcours 2

Pratiquer avec méthode

7 heures
  • Cadrer une tâche utile
  • Préparer une consigne sûre
  • Appliquer un protocole de contrôle
  • Traiter des cas métier

Public : utilisateurs réguliers, fonctions support, commerciaux, communication, RH et managers.
Prérequis : connaître ses tâches et les règles internes disponibles.

Voir le programme
Parcours 3

Construire le cadre interne

14 heures
  • Inventorier les usages
  • Différencier les risques
  • Rédiger un projet de charte
  • Organiser preuves et mises à jour

Public : référents IA, direction, RH, DSI, juridique, DPO et managers.
Prérequis : pouvoir décrire les outils, usages et responsabilités de l’organisation.

Voir le programme
Outil pédagogique

Le Feu IA : continuer, valider ou arrêter

Ce repérage donne une conduite à tenir au collaborateur. Il ne remplace ni la qualification juridique d’un système, ni l’analyse RGPD, ni l’évaluation des risques de l’entreprise.

Continuer avec contrôle

Usage assistif et réversible

Outil autorisé, données publiques ou prévues par la règle interne, tâche à faible impact et résultat relu par une personne compétente.

  • Brouillon interne
  • Idées ou plan de travail
  • Reformulation non sensible
  • Recherche à vérifier
Demander une validation

Usage exposé ou impactant

Données internes ou personnelles, publication externe, recommandation concernant une personne, connexion à un outil métier ou doute sur les droits.

  • Communication publique
  • Recrutement ou RH
  • Document contractuel
  • Conseil financier ou santé
Arrêter et escalader

Usage non autorisé ou critique

Outil non approuvé avec données confidentielles, décision automatisée à fort impact, usurpation, contenu trompeur ou suspicion de pratique interdite.

  • Données secrètes ou sensibles
  • Décision sans supervision
  • Imitation d’une personne
  • Incident ou fuite suspectée
Programme détaillé

Une progression adaptée à la responsabilité

Les cas sont préparés avec des données fictives ou anonymisées. Aucun participant n’est invité à copier des informations confidentielles dans un service grand public.

3 h 30 · Sensibilisation 7 h · Pratique 14 h · Cadre interne
Parcours 1

Sensibiliser les collaborateurs

Installer un socle commun : vocabulaire utile, limites, données, vérification et conduite à tenir lorsqu’un usage sort du cadre ordinaire.

3 h 30
MODULE 01

Comprendre sans technicité inutile

IA, IA générative, modèle, consigne, données, probabilités, hallucinations et dépendance au contexte.

MODULE 02

Situer les responsabilités

Rôle de l’organisation, Article 4, usages autorisés, documentation interne et limites de la formation.

MODULE 03

Protéger avant de saisir

Données publiques, internes, personnelles, confidentielles ou sensibles ; outil approuvé et paramètres à vérifier.

MODULE 04

Contrôler avant d’agir

Feu IA, vérification humaine, biais, transparence, droit d’auteur, signalement et cas final.

Livrables remis

Fiche réflexe « Avant d’utiliser l’IA », Feu IA, grille de vérification d’une réponse et résultat de l’étude de cas.

Parcours 2

Pratiquer avec méthode

Utiliser un outil approuvé sur des tâches professionnelles tout en appliquant les contrôles de données, de qualité, de transparence et de responsabilité.

7 heures
MODULE 01

Choisir une tâche pertinente

Objectif, valeur attendue, limites, critères de réussite et situations où l’IA n’est pas le bon outil.

MODULE 02

Préparer les informations

Classification simple, minimisation, anonymisation pédagogique, autorisation et prévention des fuites.

MODULE 03

Donner une consigne exploitable

Rôle, contexte partageable, résultat attendu, contraintes, exemples, format et demande d’incertitudes.

MODULE 04

Vérifier systématiquement

Faits, sources, calculs, omissions, biais, ton, droits, données personnelles et cohérence métier.

MODULE 05

Publier ou décider avec prudence

Seuil de validation, information du destinataire, contenu synthétique, décisions concernant des personnes et traçabilité.

MODULE 06

Traiter un incident

Réponse dangereuse, donnée partagée par erreur, contenu trompeur, compte compromis et procédure d’escalade.

Livrables remis

Protocole de travail en cinq contrôles, canevas de consigne sûre, check-list de validation et plan personnel de trois usages autorisés.

Parcours 3

Construire le cadre interne

Organiser une démarche adaptée aux outils, métiers et risques de l’entreprise, puis préparer les preuves et la montée en compétence continue.

14 heures
MODULE 01

Identifier le rôle de l’organisation

Fournisseur, déployeur, simple utilisateur, personnes concernées et responsabilités à faire valider.

MODULE 02

Inventorier outils et usages

Usages officiels et informels, utilisateurs, données, connexions, décisions, destinataires et dépendances.

MODULE 03

Effectuer un premier tri des risques

Faible impact, validation nécessaire, arrêt/escalade, usages sensibles et recours aux expertises juridique, DPO ou sécurité.

MODULE 04

Définir les règles d’usage

Outils autorisés, données, accès, tâches, transparence, droits, vérification, décisions et interdictions internes.

MODULE 05

Organiser la supervision humaine

Responsable, seuils d’approbation, compétence du relecteur, capacité d’arrêt, contestation et conservation des preuves.

MODULE 06

Préparer les incidents

Fuite, réponse erronée, biais, contenu illicite, usurpation, prompt malveillant et chaîne de signalement.

MODULE 07

Différencier les publics

Socle commun, modules par métier, formation des superviseurs, intégration des prestataires et nouveaux arrivants.

MODULE 08

Prouver et améliorer

Registre des actions, versions de la charte, retours d’expérience, contrôle d’adoption, révision et veille.

Livrables remis

Inventaire initial des usages, matrice personnes/usages/risques, projet de charte à valider, plan de formation, fiche incident et registre de suivi des actions.

Protocole de vérification

Cinq contrôles avant d’utiliser une sortie

Une réponse bien écrite peut rester fausse, incomplète, biaisée ou inadaptée. La relecture doit être confiée à une personne capable d’évaluer le contenu dans son contexte.

But

La réponse traite-t-elle la vraie tâche, le bon public et la contrainte demandée ?

Faits

Les données, dates, noms, sources, calculs et citations sont-ils vérifiés ailleurs ?

Risques

Le texte introduit-il un biais, une discrimination, un danger ou un conseil non qualifié ?

Droits

Les données, images, marques, extraits et contenus peuvent-ils réellement être utilisés ?

Responsable

Qui valide, signe, publie, décide et répond du résultat final ?

Ateliers métier

Appliquer les règles à des tâches reconnaissables

Les ateliers sont choisis après positionnement. Chaque cas contient une version acceptable, une erreur à détecter et un point nécessitant une validation spécialisée.

01

Communication

Préparer un brouillon, contrôler les affirmations, les images, les droits et la transparence avant publication.

02

Commercial et relation client

Résumer un échange fictif sans exposer de données clients ni laisser l’IA prendre un engagement commercial.

03

Ressources humaines

Améliorer une offre d’emploi tout en repérant les biais et en excluant la décision automatisée sur une personne.

04

Administration et finance

Structurer un document ou expliquer un tableau sans déléguer une validation comptable, fiscale ou contractuelle.

05

Formation

Créer une activité pédagogique, vérifier les contenus et conserver la responsabilité de l’objectif et de l’évaluation.

06

Management

Préparer des options sans transformer une synthèse probabiliste en décision automatique sur les collaborateurs.

Données et outils

La consigne commence avant le prompt

Les conditions du fournisseur, les réglages, le contrat et le mode de déploiement peuvent modifier le traitement des données. Le collaborateur applique donc la règle interne au lieu de deviner.

Données publiques

Utilisation possible dans un outil autorisé, en vérifiant les droits de réutilisation, la fiabilité et la nécessité de partager l’information.

Données internes

Vérifier la règle de l’organisation, l’outil, les accès, la finalité et la possibilité de réduire ou anonymiser les informations.

Données personnelles

Ne pas les introduire par réflexe. Demander le cadre approuvé et l’avis des personnes compétentes lorsque le traitement n’est pas déjà prévu.

Données confidentielles ou sensibles

Arrêter dans un service non autorisé. Utiliser uniquement le dispositif expressément validé avec les protections et responsabilités adaptées.

Contenus de tiers

Vérifier droit d’auteur, licence, marque, secret, conditions d’utilisation et risque de reproduction avant toute diffusion.

Organisation pédagogique

Former, pratiquer, vérifier et laisser une trace

Le parcours est ajusté après un questionnaire portant sur les publics, les outils autorisés, les tâches, les données manipulées et les incidents déjà rencontrés.

Modalités de la formation

  • FormatPrésentiel à Strasbourg ou formation à distance en direct.
  • MéthodesExplications ciblées, démonstrations, analyse de risques, mises en situation et production guidée.
  • EnvironnementOutil approuvé par l’entreprise lorsque disponible ; sinon démonstration ou cas simulé sans donnée confidentielle.
  • AdaptationExemples, vocabulaire et seuils d’escalade ajustés aux métiers et responsabilités.

Évaluation et preuve

  • AvantPositionnement sur les connaissances, outils utilisés, contexte et tâches réalisées.
  • PendantQualification de scénarios, choix d’une conduite à tenir et contrôle argumenté de résultats.
  • Fin de parcoursÉtude de cas évaluée selon des critères visibles et restitution du livrable principal.
  • TraceRésultats, émargement, attestation et éléments utiles au registre interne de l’organisation.

Ce que la formation réalise

Elle développe des connaissances et réflexes adaptés, fait pratiquer les contrôles et produit des supports que l’entreprise peut intégrer à sa démarche.

Ce qu’elle ne remplace pas

Elle ne constitue ni un audit de conformité, ni une analyse d’impact, ni un conseil juridique ou RGPD, ni une homologation des outils. Le projet de charte doit être validé par les responsables compétents.

Informations pratiques

Une offre accessible aux débutants et utile aux référents

Le positionnement sépare le socle commun des responsabilités avancées afin d’éviter une sensibilisation trop théorique ou un parcours inutilement technique.

Public

Équipes et encadrement

Collaborateurs, managers, fonctions support, référents IA, RH, direction, DSI, DPO et personnes encadrant des prestataires.

Prérequis

Selon le parcours

Aucun pour la sensibilisation. Les parcours pratique et cadre interne demandent de connaître les tâches ou usages à analyser.

Accessibilité

Étudier les besoins

Les besoins d’aménagement sont recueillis en amont afin d’évaluer les adaptations pédagogiques et matérielles possibles.

Questions fréquentes

Distinguer formation, preuve et conformité

Les réponses réglementaires sont contrôlées au 5 août 2026. Le cadre et les recommandations peuvent évoluer ; les situations sensibles doivent être validées au cas par cas.

L’AI Act impose-t-il une formation identique à tous les salariés ?

Non. L’article 4 demande des mesures de maîtrise de l’IA adaptées aux connaissances, à l’expérience, à la formation, au contexte d’utilisation et aux risques. Des parcours différents selon les publics peuvent donc être pertinents.

Faut-il obtenir une certification officielle de maîtrise de l’IA ?

La Commission européenne précise qu’aucun certificat particulier n’est requis par l’article 4. L’organisation peut conserver un registre interne de ses formations et autres actions d’accompagnement.

Cette formation rend-elle automatiquement l’entreprise conforme à l’AI Act ?

Non. Elle contribue à la montée en compétence et fournit des livrables, mais la conformité dépend aussi des systèmes, usages, données, responsabilités, procédures et autres obligations applicables.

Peut-on utiliser l’outil d’IA de notre entreprise pendant la formation ?

Oui s’il est autorisé et accessible dans de bonnes conditions. Les exercices utilisent des données fictives ou préparées pour éviter l’exposition d’informations confidentielles ou personnelles.

Les participants apprennent-ils à rédiger des prompts ?

Oui dans les parcours de 7 h et 14 h, mais le prompt n’est qu’une étape. Le programme couvre aussi le choix de la tâche, les données, la vérification, la transparence et la supervision humaine.

Peut-on saisir des données personnelles dans une IA générative ?

Pas par défaut. Il faut appliquer le cadre approuvé par l’organisation et vérifier la finalité, l’outil, le contrat, les réglages, les accès et les règles de protection des données avant tout traitement.

Comment aborde-t-on le droit d’auteur ?

Les participants apprennent à ne pas supposer qu’une sortie est librement réutilisable ou protégée. Ils vérifient les sources, licences, marques, contenus de tiers et besoins de validation avant diffusion.

Quelle différence avec la formation ChatGPT et productivité ?

La formation Productivité apprend à exploiter un outil pour gagner du temps. Cette formation construit le socle collectif : limites, données, risques, vérification, transparence, supervision, charte et preuves internes.

Formations complémentaires

Le maillage distingue la maîtrise commune, la productivité avec un assistant, la conception pédagogique, l’automatisation et la sécurité.

Productivité

ChatGPT et IA au travail

Développer des usages pratiques pour rédiger, synthétiser et organiser le travail.

Découvrir →
Formation

IA et conception pédagogique

Créer et contrôler des contenus et activités destinés aux apprenants.

Découvrir →
Automatisation

n8n et agents IA

Construire des workflows documentés avec contrôles, erreurs et supervision.

Découvrir →
Sécurité

Cybersécurité

Protéger les comptes, postes, accès, données et continuité d’activité.

Découvrir →

Donnez un même cadre à tous les usages de l’IA

Indiquez les métiers, les outils déjà utilisés et le résultat attendu. StraFormation vous orientera vers la sensibilisation de 3 h 30, la journée pratique ou le parcours référents de 14 h.

Demander un devisVoir la catégorie

Sources officielles contrôlées le 5 août 2026

Les affirmations sensibles sont reliées aux textes et recommandations disponibles à la date de contrôle. Une évolution du cadre devra déclencher une mise à jour de la page.