Depuis que l'article 4 de l'AI Act impose une obligation de « maîtrise de l'IA » à tous les employeurs qui utilisent des outils IA, le terme AI literacy circule dans beaucoup de communications. Il sonne comme un mot compliqué pour quelque chose de simple — ou comme un mot simple pour quelque chose de compliqué. Dans les deux cas, la question qui compte pour un dirigeant de TPE est plus concrète : qu'est-ce que je dois faire, avec qui, et pour quel résultat ?
Voici une lecture de terrain, sans jargon.
AI literacy : la définition qui compte vraiment
L'AI literacy — la « maîtrise de l'IA » dans le texte français de l'AI Act — désigne la capacité d'une personne à comprendre ce qu'est un outil IA, ce qu'il peut et ne peut pas faire, et les risques liés à son utilisation dans un contexte professionnel.
Ce n'est pas de la technique. Un salarié n'a pas besoin de savoir comment fonctionne un modèle de langage pour satisfaire l'obligation. Il a besoin de savoir :
- que l'IA peut produire des résultats erronés, présentés avec confiance ;
- que certaines informations ne doivent pas entrer dans un prompt (données clients, données personnelles, informations confidentielles) ;
- qu'une sortie d'IA doit être vérifiée par un humain avant d'être utilisée ou diffusée.
L'article 4 n'impose pas de certification. Il impose un niveau de maîtrise proportionné au rôle de chaque personne. Ce détail change tout à l'organisation pratique.
Les deux niveaux à distinguer
Il n'y a pas un niveau de formation à déployer pour tout le monde. Il y en a deux — et les confondre revient soit à sous-former les utilisateurs intensifs, soit à sur-investir sur des salariés qui touchent à peine à l'IA.
Niveau 1 — Sensibilisation : pour tous les salariés
Tous les salariés susceptibles d'utiliser un outil IA — même occasionnellement, même un outil aussi banal que l'assistant d'un traitement de texte — doivent avoir reçu une sensibilisation minimale. Elle couvre :
- ce qu'est une IA et comment elle produit un résultat, en termes accessibles ;
- les règles d'usage de l'entreprise : ce qui est autorisé, ce qui est interdit, et pourquoi ;
- les bons réflexes de base : vérifier les outputs, signaler un problème, ne pas diffuser un résultat non relu.
Durée réaliste : entre 30 minutes et deux heures selon le format. Une présentation en réunion d'équipe, complétée par un document de référence remis à chacun, suffit pour ce premier niveau.
Preuve à conserver : une feuille d'émargement datée, une attestation simple ou un quiz de validation. L'article 4 ne fixe pas de format, mais en cas de contrôle, vous devez pouvoir montrer qui a été sensibilisé, quand, et sur quoi.
Niveau 2 — Formation approfondie : pour les utilisateurs intensifs
Certains salariés utilisent l'IA de façon régulière dans des tâches à fort enjeu : rédaction d'offres commerciales, traitement de données clients, analyse juridique ou financière, production de contenus publiés. Pour eux, une sensibilisation générale ne suffit pas.
La formation approfondie couvre :
- les biais et limites des outils IA (hallucinations, reproduction de stéréotypes, sensibilité à la formulation du prompt) ;
- les règles RGPD appliquées à leur usage spécifique : quelles données, quel outil, quelle base légale, quels droits des personnes concernées ;
- les clauses de la charte IA qui les concernent directement ;
- les procédures internes en cas d'incident ou de doute.
Durée réaliste : entre deux et quatre heures, en session présentielle ou en e-learning avec suivi.
Preuve à conserver : une attestation nominative mentionnant le contenu, la date et le formateur ou l'outil utilisé. C'est ce document que demandent les clients grands comptes et les contrôleurs — pas la feuille d'émargement de la sensibilisation.
Le cas concret : une agence de communication de 12 personnes
Prenons un exemple. Une agence de communication de 12 personnes. Tout le monde utilise une IA au moins occasionnellement : un assistant pour reformuler des textes, un outil de génération d'images pour les visuels, un assistant rédactionnel pour les articles. Trois personnes l'utilisent intensivement : la directrice de clientèle (briefs et propositions commerciales), le directeur artistique (génération et retouche de visuels), la chargée de communication (publications réseaux et articles de blog).
Ce que l'article 4 impose concrètement :
- Pour les 9 autres : une sensibilisation documentée. Une demi-journée collective, une feuille d'émargement, c'est suffisant pour ce niveau.
- Pour les 3 utilisateurs intensifs : une formation approfondie avec attestation nominative, couvrant notamment la gestion des données clients dans les prompts (un brief peut contenir des informations confidentielles) et les droits sur les visuels générés par IA.
Budget total réaliste pour cette structure : entre 500 et 2 000 euros, selon que la formation est animée en interne ou confiée à un prestataire. L'attestation nominative, elle, ne coûte pas grand-chose à produire — mais elle vaut beaucoup en cas de litige ou d'appel d'offres.
Ce que « proportionné à votre rôle » signifie vraiment
L'article 4 emploie l'expression « proportionné à leur rôle ». En pratique, ça veut dire que vous n'avez pas besoin de former votre assistante de direction à l'éthique algorithmique si elle utilise uniquement un outil de correction orthographique.
Mais ça veut aussi dire que si demain un salarié commence à utiliser l'IA pour préparer des rapports remis à des clients, son niveau de formation requis évolue — et vous devez en garder la trace.
L'obligation de formation n'est pas un événement ponctuel. C'est un état à maintenir dans le temps, en fonction de l'évolution réelle des usages. C'est pourquoi une charte IA à jour et un registre des outils autorisés sont indispensables pour garder le fil et éviter les trous dans la raquette lors d'une revue.
La preuve qui compte vraiment
En cas de contrôle ou de litige, la question posée ne sera pas « avez-vous fait une formation ? » mais « pouvez-vous le prouver, pour chaque salarié concerné ? »
Un email envoyé à toute l'équipe ne suffit pas. Un diaporama sans trace de participation ne suffit pas. Ce qui compte, c'est un document nominatif : nom, prénom, date, contenu couvert, signature ou validation de quiz.
Le format est libre. Une feuille émargée suffit pour la sensibilisation. Une attestation structurée est plus solide pour les formations approfondies — et beaucoup plus rassurante pour un client grand compte qui vérifie votre conformité avant de signer un contrat.
Par où commencer concrètement
Si vous partez de zéro ou si vous n'avez rien formalisé jusqu'ici, voici l'ordre logique :
- Listez les outils IA déjà utilisés dans votre équipe — y compris ceux que vous n'avez pas formellement autorisés.
- Identifiez les utilisateurs intensifs : plus d'une heure par semaine, usages impliquant des données clients ou des productions publiées.
- Organisez une sensibilisation d'équipe — même informelle, documentez-la avec une feuille d'émargement.
- Planifiez une formation approfondie pour les profils identifiés, avec attestation nominative à la clé.
- Mettez à jour votre charte IA pour qu'elle reflète les outils réellement utilisés et les règles appliquées.
Vous ne savez pas encore où en est votre conformité globale — formation, charte, registre — ni par où commencer ? Le diagnostic gratuit de Chartia vous donne un état des lieux en cinq minutes, structuré par obligation réglementaire. Vous repartez avec une liste claire de ce qui est en place et de ce qui manque, sans jargon.