Former ses équipes à l’IA est devenu une obligation

Oui, et depuis plus longtemps qu’on ne le croit. L’article 4 de l’AI Act impose depuis le 2 février 2025 de garantir un niveau suffisant de maîtrise de l’IA chez les personnes qui utilisent ces systèmes pour le compte de l’entreprise.

Cette obligation-là n’a pas bougé. Le report de 2027 concerne les règles sur les systèmes à haut risque ; l’article 4 s’applique déjà, et il vise tout employeur qui met un outil d’IA entre les mains d’une équipe, y compris un assistant grand public.

Une obligation de résultat, sans format imposé

C’est ce qui déroute, et c’est en réalité une bonne nouvelle. Le texte n’impose aucune durée, aucun programme, aucune certification. Il demande un niveau suffisant au regard du contexte et des risques.

La proportionnalité est donc la règle. Deux heures bien ciblées suffisent pour une équipe qui utilise un assistant de rédaction. Il en faut davantage pour une équipe qui délègue des tâches touchant des candidats, parce que l’erreur y a des conséquences sur des tiers.

Ce qui compte, en revanche, c’est de pouvoir le démontrer. Une session sans trace n’a pas eu lieu du point de vue d’un contrôle. Trois choses suffisent à constituer la preuve : une feuille d’émargement ou un accusé de lecture, le support utilisé daté, et la mention dans le parcours d’intégration des nouveaux arrivants, qui est le point que tout le monde oublie six mois plus tard.

Trois documents qu’il ne faut pas confondre

C’est l’erreur la plus fréquente, et elle rend les documents inopérants.

La charte d’usage porte les principes : ce qu’on attend, ce qu’on encourage, ce qu’on proscrit. Elle s’adresse aux personnes et se lit en dix minutes.

La politique IA décrit les procédures : outils autorisés, catégories de données admises, circuits de validation, qui contacter en cas de doute. Elle s’adresse aux équipes qui exploitent et change plus souvent que la charte.

Le règlement intérieur est le seul des trois qui puisse porter une échelle de sanctions, et il obéit à sa propre procédure, consultation, dépôt, information de l’inspection du travail. Écrire « tout manquement à la présente charte est passible de sanctions » dans une charte ne crée aucune sanction opposable.

L’enchaînement qui fonctionne : la charte dit pourquoi, la politique dit comment, le règlement intérieur dit ce qui arrive si.

Ce qu’une charte doit dire quand l’outil est un agent

La plupart des modèles disponibles en ligne ont été écrits pour des assistants conversationnels. Ils parlent de vérification des sorties, de confidentialité des prompts et de mention des contenus générés. C’est utile et insuffisant quand l’outil agit au lieu de répondre.

Quatre points supplémentaires deviennent nécessaires.

Ce qui est délégable, et ce qui ne l’est pas. La liste des tâches, pas des principes. C’est la partie la plus lue et la seule qui change les comportements : elle recoupe directement l’ordre dans lequel on délègue.

Qui valide quoi. Chaque action sortante doit avoir un responsable nommé. Une charte qui reste sur « supervision humaine » sans dire qui supervise ne produit aucune supervision.

Ce que l’agent n’a pas le droit de faire, même si on le lui demande. Trancher un refus, agir sur un compte personnel, contourner une validation. Le dire dans la charte protège aussi le salarié qui refusera de le faire, et cela recoupe ce dont un agent doit être structurellement incapable.

Ce qui est journalisé, et qui peut le consulter. C’est la question qui vient en premier dans la salle, et l’éviter coûte plus cher que d’y répondre.

Le contenu qui change vraiment l’adoption

Une charte lue une fois puis classée n’a aucun effet. Celles qui fonctionnent répondent aux trois questions que les équipes se posent réellement, et qu’elles ne posent presque jamais à voix haute.

« Est-ce que ça va me remplacer ? » L’éviter est la pire option : le silence est lu comme un oui. Une phrase directe sur ce que l’outil prend en charge et ce qu’il ne prend pas vaut mieux qu’un paragraphe rassurant.

« Est-ce que je serai tenu responsable de son erreur ? » La réponse doit être écrite. Un salarié qui valide de bonne foi une sortie erronée n’est pas dans la même situation que celui qui a désactivé une vérification, et la charte est l’endroit où cette différence se dit.

« Est-ce que ça sert à me surveiller ? » Le journal existe pour reconstituer ce qu’a fait l’agent, pas pour mesurer ce que font les gens. Écrivez-le, et écrivez qui y a accès.

Ces trois réponses expliquent une bonne part de l’écart entre les projets adoptés et ceux qui sont abandonnés alors qu’ils fonctionnaient.

À quoi ressemblent deux heures utiles

Le reproche fait aux formations IA est presque toujours le même : elles expliquent ce qu’est un modèle de langage à des gens qui veulent savoir quoi en faire lundi matin. Voici un déroulé qui tient en deux heures et qui a le mérite de produire des usages.

Vingt minutes, ce que l’outil fait, en le faisant. Pas de diapositives. On ouvre l’outil et on traite un cas réel apporté par l’équipe : une recherche de profils, un compte rendu à ranger, une relance à préparer. La démonstration par un collègue vaut dix fois celle de l’éditeur.

Trente minutes : les erreurs, en direct. C’est la partie que personne ne fait et la plus formatrice. On provoque volontairement une réponse fausse : une question sur une donnée absente, un profil dont la disponibilité date de l’an dernier. Une équipe qui a vu l’outil se tromper une fois en conditions réelles développe le bon réflexe de vérification, alors qu’une équipe à qui on a dit « vérifiez toujours » ne vérifie rien au bout de trois semaines.

Trente minutes : ce qu’on ne délègue pas. La liste, avec le pourquoi. C’est là qu’on explique la différence entre préparer un refus et décider un refus, et qu’on répond à la question de la responsabilité.

Vingt minutes : les données. Ce qu’on peut mettre dedans, ce qu’on ne met pas, et surtout ce que devient une information saisie. Deux exemples concrets valent tout le vocabulaire du RGPD.

Vingt minutes : les questions. Prévoir le temps, et accepter que les trois premières soient sur l’emploi.

Deux règles de mise en œuvre. Formez par équipe, pas par population : les questions d’un business manager n’ont rien à voir avec celles d’un recruteur. Et refaites-le à trois mois, une heure, sur les usages réellement constatés : c’est la session la plus rentable des deux, parce que les questions y sont enfin les bonnes.

Gouvernance et calendrier

Trois choses à prévoir, et aucune n’est lourde.

La présentation au CSE avant adoption. Dès lors que la charte accompagne un déploiement modifiant les conditions de travail, elle entre dans le même dossier que la consultation sur l’outil. Les traiter ensemble fait gagner un cycle entier.

Un comité identifié. Deux ou trois personnes nommées, direction, un opérationnel, le référent données, qui arbitrent les cas nouveaux. Sans destinataire, les questions ne remontent pas et les usages se fixent tout seuls, dans le mauvais sens.

Une revue au moins annuelle. À inscrire dans le document lui-même. Une charte de 2025 qui parle encore de vérifier les réponses d’un chatbot ne décrit plus les outils utilisés, et une charte périmée est pire qu’absente : elle donne le sentiment que le sujet est traité.

Un dernier point, plus honnête que juridique. L’obligation de l’article 4 formalise ce qui était déjà la seule chose qui fonctionne : une équipe qui comprend ce que l’outil fait s’en sert, une équipe qui ne le comprend pas s’en méfie ou lui fait trop confiance. Les deux échecs coûtent cher, et deux heures de formation les évitent tous les deux.