La plupart des entreprises n’ont pas attendu une décision de la direction pour utiliser l’IA : selon le baromètre France Num publié le 28 septembre 2026, 40 % des TPE et PME utilisent déjà une solution d’IA, mais seules 19 % paient un outil, ce qui suggère beaucoup d’usages spontanés sur des comptes gratuits. Une session de sensibilisation sert à mettre tout le monde au même niveau sur les risques et les règles, avant d’aller plus loin. Ce guide porte sur l’organisation de cette session ; pour le texte de l’obligation elle-même, voir AI Act, article 4 : la littératie IA, et pour la question « est-ce obligatoire ? », former ses salariés à l’IA.
Pourquoi une session pour tous
L’article 4 du règlement (UE) 2024/1689, réécrit par le règlement (UE) 2026/1744 publié au Journal officiel de l’UE le 24 juillet 2026, prévoit que les fournisseurs et les déployeurs de systèmes d’IA prennent des mesures pour favoriser le développement de la maîtrise de l’IA par leur personnel et les autres personnes qui utilisent ces systèmes pour leur compte. Une entreprise qui met un outil d’IA à disposition de ses équipes est déployeur. L’obligation ne demande pas de garantir un niveau donné pour chaque salarié : c’est une obligation de moyens, qui se prouve par les mesures prises.
La CNIL va dans le même sens dans ses questions-réponses sur l’IA générative (18 juillet 2024) : elle recommande de familiariser les utilisateurs avec le fonctionnement et les limites de ces systèmes, d’encadrer l’usage par une charte qui précise les usages autorisés et interdits, de ne jamais partager d’informations confidentielles comme des données personnelles dans un service grand public, et de vérifier les résultats. La session de sensibilisation est le moment où ces règles sont expliquées à tous.
Préparer la session
- Faire l’inventaire des usages : un questionnaire court sur les outils utilisés, les tâches et les données concernées. Il donne les exemples de la session et révèle les risques réels ; voir shadow IA.
- Rédiger la charte avant : outils autorisés, données interdites, relecture obligatoire, transparence, contact. Une page suffit ; modèle dans notre guide charte IA en entreprise. La session sert à l’expliquer, pas à la découvrir plus tard.
- Définir le public : toute personne qui utilise ou pourrait utiliser un outil d’IA pour l’entreprise, y compris les dirigeants et les autres personnes qui utilisent ces outils pour le compte de l’entreprise, que vise aussi l’article 4.
- Composer les groupes : douze personnes au plus pour que chacun puisse poser ses questions ; mélanger les services aide à partager les usages.
- Choisir les outils de démonstration : ceux que l’entreprise autorise, sur un compte professionnel.
- Préparer des cas tirés du quotidien : un e-mail client, un compte rendu, une fiche produit, anonymisés.
Le déroulé type
Exemple de déroulé sur une journée de 7 heures, à condenser en une demi-journée pour une petite équipe :
| Séquence | Contenu | Format |
|---|---|---|
| 1. Ce qu’est l’IA générative | Comment un modèle produit une réponse, pourquoi il peut se tromper avec aplomb, ce qu’est un agent | Exposé court et démonstration |
| 2. Ce qu’elle fait bien, ce qu’elle fait mal | Rédaction, synthèse, reformulation, traduction ; limites : chiffres, sources, faits récents, raisonnements longs | Chaque participant teste une tâche de son poste |
| 3. Repérer une erreur | Les hallucinations, les sources inventées, les biais ; la méthode de vérification | Exercice : corriger une réponse qui contient des erreurs |
| 4. Les données | Données personnelles de clients et de salariés, secrets d’affaires, données de santé : ce qui ne doit jamais sortir ; différence entre compte gratuit et compte professionnel | Exercice : classer dix situations en autorisé, à encadrer, interdit |
| 5. Droit d’auteur et transparence | À qui appartient un contenu généré, quand signaler l’usage de l’IA | Échange sur des cas de l’entreprise |
| 6. Les règles de l’entreprise | Lecture commentée de la charte, outils autorisés, à qui s’adresser | Questions-réponses |
| 7. Évaluation | Quiz de connaissances et tour de table | Individuel |
Le principe à tenir : au moins la moitié du temps en pratique, sur des tâches que les participants reconnaissent. Une sensibilisation qui reste théorique s’oublie en une semaine.
Les bonnes pratiques à transmettre en TPE
Dans une TPE, sans service informatique ni juriste, les règles doivent tenir sur une affiche. Les dix que nous ferions retenir :
- Utiliser uniquement les outils et comptes validés par l’entreprise.
- Ne jamais saisir de données personnelles de clients ou de salariés dans un outil non validé.
- Ne jamais saisir de mot de passe, de coordonnées bancaires ou de document confidentiel.
- Anonymiser les exemples : remplacer noms, adresses et numéros par des repères.
- Relire chaque contenu avant de l’envoyer ou de le publier : c’est vous qui signez, pas l’outil.
- Vérifier tout chiffre, date, nom, référence ou citation à la source.
- Ne pas laisser un outil envoyer seul un message à un client.
- Garder les prompts qui fonctionnent et les partager avec l’équipe.
- Signaler une erreur ou une fuite dès qu’elle se produit, sans crainte de sanction.
- En cas de doute, poser la question à la personne désignée dans la charte.
Pour aller plus loin sur les règles propres à un outil grand public, voir ChatGPT et la confidentialité des données.
Les traces à garder
Puisque l’obligation se prouve par les mesures prises, gardez un dossier simple, daté :
- Le support de la session et la version de la charte présentée ;
- La liste des participants (feuille d’émargement) avec la date et la durée ;
- Les résultats du quiz, globalement ou par personne ;
- La raison du contenu : en quoi il correspond aux outils réellement utilisés dans l’entreprise et aux profils des participants ;
- L’attestation de réalisation, si la session est animée par un organisme de formation ;
- Les actions prévues ensuite : formations pratiques, mise à jour de la charte, accueil des nouveaux arrivants.
Après la session
La sensibilisation n’est pas un événement unique. Prévoyez un rappel court pour chaque nouvel arrivant, une mise à jour quand un nouvel outil est autorisé, et un point annuel sur la charte. Pour les services où l’IA peut vraiment faire gagner du temps, enchaînez avec une formation pratique sur leurs propres tâches : voir formation IA en entreprise : intra ou inter. Notre format d’une journée pour toute l’équipe est la formation AI Act et littératie IA.