Dernière vérification le 5 novembre 2026 par rapport aux sources mentionnées dans cet article.
La formation à la gouvernance de l'IA commence par une question : qui est responsable de chaque système d'IA utilisé par votre organisation ? La page de la Commission européenne consacrée à la loi sur l'IA indique que la loi sur l'IA Elle est entrée en vigueur le 2 août 2026, à quelques exceptions près.Cela inclut les obligations de formation en IA applicables à compter du 2 février 2025, et à une date ultérieure pour les cas d'utilisation à haut risque dans les domaines sensibles. Les organisations utilisant l'IA sont tenues de connaître les règles qui les concernent.
Voici une liste de 8 formations prêtes à l'emploi pour les responsables de la gouvernance de l'IA, les délégués à la protection des données et les chefs de produit qui déploient l'IA au sein des organisations. Elles abordent les rôles définis par la loi sur l'IA, la culture de l'IA, la prise de décision par les personnes et la sécurité de l'IA. De nombreuses personnes qui s'intéressent à ce sujet recherchent une certification. Cet article n'en propose pas : il présente les formations que vos collaborateurs suivront, et que vous pourrez ensuite présenter à un auditeur. Chaque module se conclut par un Notre choix.
Aperçu des 8 cours
| Cours | Ce qu'il couvre | longueur du câble | Obligation légale de l'organisation ? |
|---|---|---|---|
| Qui est responsable ? Rôles en vertu de la loi sur l’IA, obligations des déployeurs et gouvernance de l’IA au sein de votre organisation | Rôles des fournisseurs et des déployeurs et gouvernance de l'IA | 45 min | Aucune obligation de suivre ce cours mentionné ici |
| UE : maîtrise de l’IA (loi de l’UE sur l’IA, article 4) | Article 4 : notions de base | 35 min | Oui, dans l'UE (article 4) |
| L'IA dans le recrutement et les décisions relatives au personnel | Des décisions justes, légales et prises par des humains | 45 min | Aucune obligation de suivre ce cours mentionné ici |
| La sécurité IA pour tous | IA fantôme, injection de prompts et sorties manipulées | 30 min | Aucune obligation n'est mentionnée ici. |
| Ingénierie sociale, fraude et deepfakes | Arnaques par usurpation d'identité et deepfake | 35 min | Aucune obligation n'est mentionnée ici. |
| notions essentielles de sensibilisation à la sécurité | attentes de base en matière de sécurité | 35 min | Aucune obligation n'est mentionnée ici. |
| Hameçonnage et ingénierie sociale | Détection et signalement du phishing | 30 min | Aucune obligation n'est mentionnée ici. |
| Mots de passe, clés d'accès et authentification multifacteurs | Authentification forte pour les plateformes d'IA et les consoles d'administration | 30 min | Aucune obligation n'est mentionnée ici. |
Obligations et gouvernance en vertu de la loi sur l'IA
Qui est responsable ? Rôles en vertu de la loi sur l’IA, obligations des déployeurs et gouvernance de l’IA au sein de votre organisation
Ce cours explique les rôles de fournisseur et de déployeur, ainsi que la manière de mettre en œuvre la gouvernance au sein de l'organisation. La loi sur l'IA définit un déployeur comme une personne physique ou morale, une autorité publique, un organisme ou tout autre organe utilisant un système d'IA sous son autoritéHormis pour un usage personnel non professionnel, la plupart des organisations qui achètent des outils d'IA sont des déployeurs. Lors de la session, utilisez un nuage de mots : « Quels systèmes d'IA notre organisation utilise-t-elle ? » Demandez ensuite à l'auditoire pour lesquels personne ne peut nommer de responsable.
UE : maîtrise de l’IA (loi de l’UE sur l’IA, article 4)
Les responsables de la gouvernance doivent être en mesure de démontrer les actions menées par leur organisation en matière de sensibilisation à l'IA. L'article 4 mentionne les fournisseurs et les déployeurs. prendra des mesures pour soutenir le développement de la culture en intelligence artificielle de leur personnel et d'autres personnes exploitant ou utilisant des systèmes d'IA pour leur compte. La Commission Questions-réponses sur la culture IA Il est précisé qu'aucun certificat n'est requis et qu'un registre interne des formations peut être conservé. Lors de la session, utilisez une échelle d'évaluation : « Dans quelle mesure comprenez-vous où nous utilisons l'IA ? » et conservez les résultats.
L'IA dans le recrutement et les décisions relatives au personnel
L'utilisation de l'IA dans le recrutement est une pratique sensible. La page de la Commission consacrée à la loi sur l'IA répertorie les éléments suivants : Outils d'IA pour l'emploi, la gestion des travailleurs et l'accès au travail indépendantCe cours aborde notamment les cas d'utilisation à haut risque des logiciels de tri de CV. Il traite des décisions équitables, légales et prises par des personnes. Lors de la session, présentez une liste de candidats classés par ordre de mérite et utilisez l'outil « Choisir la bonne réponse » pour demander à un responsable s'il doit accepter, remettre en question ou ignorer le classement, puis discutez des responsabilités de chacun dans ce choix.
Notre sélection : Qui est responsable ? Rôles en vertu de la loi sur l’IA, obligations des déployeurs et gouvernance de l’IA au sein de votre organisation. Toute autre tâche dépend de la connaissance du rôle que vous occupez, et l'exercice « à qui appartient ce système » révèle rapidement les lacunes.
Sécurité de l'IA et risques de fraude
La sécurité IA pour tous
L'IA fantôme et l'injection de commandes sont les premiers risques de gouvernance auxquels la plupart des équipes sont confrontées. L'IA fantôme désigne l'utilisation d'outils sans autorisation ; l'injection de commandes désigne les instructions cachées qui pilotent un outil d'IA. Ce cours aborde ces deux aspects, ainsi que la manipulation des résultats. Lors de la session, présentez une question ouverte : « Quel outil d'IA avez-vous utilisé sans notre autorisation ? » Les réponses permettront de commencer un inventaire.
Ingénierie sociale, fraude et deepfakes
La fraude par deepfake représente à la fois un risque lié à l'IA et un enjeu de formation en matière de gouvernance, car une voix clonée peut déclencher un paiement ou la divulgation de données. Ce cours aborde les escroqueries téléphoniques, les fraudes au paiement et l'usurpation d'identité, ainsi que l'importance de vérifier systématiquement auprès d'un second interlocuteur. Lors de la session, diffusez un court scénario vocal et demandez aux participants s'ils approuveraient la demande.
Notre choix : la sécurité par IA pour tous. La question de l'IA parallèle permet d'établir une liste concrète d'outils, ce qui est la première chose dont un programme de gouvernance a besoin.
Fondamentaux de la sécurité
notions essentielles de sensibilisation à la sécurité
Voici les exigences minimales en matière de sécurité concernant les systèmes d'IA et les données qui les alimentent. La formation aborde les comportements quotidiens que chaque employé devrait adopter. Lors de la session, proposez un court quiz sur une situation réaliste, par exemple un compte partagé pour un outil d'IA ou un ordinateur portable laissé déverrouillé, et demandez à chaque participant comment il réagirait.
Hameçonnage et ingénierie sociale
L'hameçonnage peut compromettre les comptes d'administration des systèmes d'IA, donnant ainsi à un attaquant l'accès aux modèles et aux données. Ce cours enseigne comment repérer et signaler les tentatives d'hameçonnage et d'ingénierie sociale. Lors de la session, trois messages seront présentés et un sondage sera mené pour déterminer lequel est frauduleux, puis les participants devront indiquer lequel atteindrait un administrateur.
Mots de passe, clés d'accès et authentification multifacteurs
L'authentification forte est une mesure de sécurité essentielle pour les plateformes d'IA et les consoles d'administration. La formation aborde les mots de passe, les clés d'accès et l'authentification multifacteurs pour le personnel. Lors de la session, demandez aux participants, à l'aide d'une échelle d'évaluation, dans quelle mesure ils sont confiants que chaque compte administrateur d'IA utilise l'authentification multifacteurs, et listez les comptes ayant obtenu les scores les plus bas.
Notre choix : mots de passe, clés d’accès et authentification multifacteurs. C'est la solution de contrôle la moins chère de la liste et elle protège toutes les plateformes d'IA utilisées par votre organisation.
Comment déployer le plan
Commencez par le cours qui correspond à une obligation déclarée dans l'UE, L'alphabétisation en IA au titre de l'article 4et la formation sur les rôles et les devoirs, afin que vos responsables sachent quelles sont leurs obligations. La Commission indique que la loi Elle est entrée en vigueur le 2 août 2026, à quelques exceptions près.N’attendez donc pas la fin de l’année. Formez ensuite les personnes qui utilisent l’IA pour le recrutement et la gestion du personnel. Enfin, organisez des formations de mise à jour en sécurité chaque année.
La loi peut s'appliquer au-delà de l'UE : elle couvre les fournisseurs et les déployeurs dans un pays tiers. où les résultats produits par le système d'IA sont utilisés dans l'UnionPour les déployeurs de systèmes à haut risque, l'article 26 stipule que confiera la supervision humaine à des personnes physiques possédant les compétences, la formation et l'autorité nécessaires.C’est pourquoi il est important de tenir un registre des entraînements de chacun. Ajoutez les règles de votre pays d’origine et vérifiez les dates auprès de la Commission, car elles ont été modifiées.
Pour un déploiement plus large auprès du personnel, consultez le guide de Formation en IA pour les employésLes responsables de la protection de la vie privée trouveront le liste de cours pour délégués à la protection des données utile, et les tableaux peuvent utiliser le liste de formation du conseil d'administration.
Façons de dispenser ces cours sur AhaSlides
Vous pouvez proposer les 8 sous trois formats :
- Cours à votre rythme. Utilisez le bouton AhaSlides Le créateur du cours attribuera à chaque propriétaire un cours à suivre.
- Une session de questions-réponses en direct. Recueillez les questions concernant vos systèmes d'IA réels avant la session, puis répondez-y pendant la session.
- Enquêtes avant et après. Mesurez ce qui a changé au cours de la même session.
Quatre types de diapositives effectuent la majeure partie du travail :
- Choisissez une réponse. Question : « Un fournisseur ajoute une fonctionnalité d’IA à un outil que nous utilisons déjà. Qui l’approuve ? » Présentez la répartition des tâches avant de révéler la réponse.
- Nuage de mots. Demandez : « Quels systèmes d'IA utilisons-nous ? » La taille de chaque mot indique le sujet abordé.
- Échelle d'évaluation. Avant et après, demandez-vous : « Dans quelle mesure est-il clair à qui appartient chaque système d'IA ? » Évaluez de 1 à 5 et comparez les moyennes.
- Ouvert. Question : « Quelle utilisation de l’IA vous inquiète le plus ? » Les réponses peuvent être anonymes, ce qui permet aux gens de dire ce qu’ils pensent.
QFP
Qu’est-ce que la formation à la gouvernance de l’IA ?
Ce programme aborde les rôles, les risques et les obligations légales des organisations qui développent ou utilisent l'IA. Les huit cours mentionnés ci-dessus couvrent ces aspects, ainsi que les bonnes pratiques de sécurité décrites plus bas.
Qui est tenu de se conformer à la loi européenne sur l'IA ?
Pour Article 2Cela concerne les fournisseurs qui mettent des systèmes d'IA sur le marché de l'UE, les entreprises de déploiement établies ou situées dans l'UE, et les organisations hors UE dont les résultats produits par le système d'IA sont utilisés dans l'Union. Consultez un avocat spécialisé pour savoir si cela vous concerne.
Qu’est-ce qu’un déployeur au sens de la loi sur l’IA ?
Une organisation qui utilise un système d'IA sous sa propre autorité, à des fins autres que personnelles et non professionnelles. La définition se trouve dans Article 3.
Existe-t-il une certification en matière de gouvernance de l'IA ?
Il en existe plusieurs, mais cet article ne cite aucun organisme de réglementation qui en exige une. La Commission Questions-réponses sur la culture IA Il est indiqué qu'aucun certificat n'est nécessaire pour l'article 4 et que les organisations peuvent conserver un registre interne de la formation ; la formation interne basée sur les rôles est donc un moyen pratique de montrer ce que vous avez fait.
Ce message contient des informations générales et ne constitue pas un avis juridique. Pour toute décision concernant votre lieu de travail, veuillez consulter un avocat qualifié ou l'autorité de réglementation compétente.
