Littératie IA : l'obligation passée inaperçue

L'article 4 du règlement européen sur l'IA tient en quelques lignes. Il impose aux organisations de s'assurer que les personnes qui utilisent ou exploitent des systèmes d'IA disposent d'un niveau de connaissance suffisant, au regard de leur rôle et du contexte d'usage.

Deux choses le rendent important en pratique. Il s'applique depuis le 2 février 2025, sans échelonnement. Et il ne se limite pas aux systèmes à haut risque : dès qu'une organisation met un outil d'IA entre les mains de ses équipes, il la concerne.

L'attention s'est portée sur les systèmes à haut risque, parce que ce sont eux qui portent les obligations lourdes et les sanctions visibles.

Résultat : beaucoup d'organisations ont ouvert un accès à un assistant conversationnel pour l'ensemble de leurs salariés, sans formation associée, en considérant qu'elles n'étaient pas concernées par le règlement puisqu'elles ne faisaient rien de « à haut risque ». C'est une lecture inexacte, et elle est fréquente.

J'ai cessé de traiter la formation comme un service séparé du déploiement, et je la documente désormais comme un livrable de conformité.

Concrètement, chaque mission produit une fiche : population formée, durée, contenu couvert, date, et le support remis. Ce n'est pas un alourdissement administratif, c'est le seul moyen, le jour où la question est posée, de montrer que l'obligation a été prise au sérieux.

Et cela a un effet secondaire utile : cela oblige à définir précisément qui utilise le système, ce qui est souvent flou au départ.

Cette obligation rejoint ce que j'observe depuis 2023 : un système que les équipes ne savent pas tenir n'est pas en production.

La réglementation formalise ici une exigence qui était déjà une exigence d'exploitation. C'est le cas le plus confortable, quand se conformer revient à bien faire ce qu'on devait faire de toute façon. Le sujet est développé dans former à tenir un système.

Une trace de ce qui a été transmis, à qui, et quand : c'est ce qu'un contrôle demande, et cela tient dans un tableau. L'obligation porte sur un résultat, pas sur un format.

Les éléments utiles sont au nombre de quatre : la liste des personnes concernées, le contenu transmis, la date, et le support. Une session enregistrée, un support diffusé et une liste d'émargement suffisent.

Ce qui ne suffit pas : une note interne annonçant que la formation sera faite, ou une vidéo mise à disposition sans trace de consultation. Le cadre de constitution du dossier est décrit dans préparer un contrôle de conformité en deux semaines.

Apprendre à reconnaître qu'un usage a changé de nature vaut mieux qu'apprendre à rédiger une consigne. C'est le déplacement pédagogique que trois ans ont validé.

La rédaction de consignes devient obsolète : les modèles sont de plus en plus tolérants aux formulations approximatives. Le discernement, lui, reste utile durablement.

Ce discernement porte sur trois questions : cet usage engage-t-il l'organisation, touche-t-il des données protégées, est-il devenu quotidien pour une équipe entière. Les gestes correspondants sont détaillés dans les trois gestes qui font tenir un système.

Une organisation qui forme sans savoir ce qu'elle exploite forme dans le vide. L'inventaire précède utilement la formation, et il coûte une demi-journée.

Il fait apparaître, à chaque fois, des systèmes dont la direction ignorait l'existence : un assistant créé par une équipe métier et devenu quotidien, un script branché sur une base, une automatisation ajoutée dans un outil de gestion.

Ces systèmes sont précisément ceux sur lesquels la formation doit porter, parce que ce sont eux que les gens utilisent. La méthode d'inventaire figure dans ce qui doit exister avant l'échéance.