Compétence en IA selon l'art. 4 : les contenus que doit couvrir une formation des collaborateurs

L'article 4 du règlement sur l'IA (AI Act) exige de promouvoir la compétence en IA du personnel, mais ne dit volontairement pas en détail quels contenus une formation doit comporter. Les indications officielles du BMDS (ministère fédéral allemand du Numérique et de la Modernisation de l'État) / du centre de conseil sur l'intelligence artificielle (BeKI) fournissent une bonne orientation. Il en résulte quatre champs de contenu.

1. Connaissances de base

• Qu'est-ce que l'IA et comment fonctionne-t-elle (y compris les grands modèles de langage) ?
• Où l'IA est-elle utilisée dans sa propre organisation ?
• Quelles opportunités et quels risques existent ?
• Quel cadre juridique et éthique s'applique ?

(Source : BMDS/BeKI, « Contenus de la formation », champ thématique Connaissances de base.)

2. Classement selon les rôles

Développons-nous ou intégrons-nous nous-mêmes de l'IA (rôle de « fournisseur ») ou utilisons-nous des systèmes tiers (rôle de « déployeur ») ? Qui porte quelle responsabilité ? Cette distinction détermine les obligations au titre du règlement sur l'IA (source : BMDS/BeKI ; EUR-Lex, règlement (UE) 2024/1689, définitions à l'art. 3).

3. Évaluation du risque du système d'IA

Les collaborateurs devraient pouvoir évaluer le risque de l'IA qu'ils utilisent concrètement : s'agit-il d'une application à haut risque ? Quels risques existent concrètement et comment les réduire ? Le règlement sur l'IA distingue notamment les pratiques interdites (art. 5), les systèmes à haut risque (annexe III) et les obligations de transparence (art. 50) (source : EUR-Lex, règlement (UE) 2024/1689).

4. Différenciation adaptée aux groupes cibles

Le BMDS recommande de différencier les contenus selon les connaissances préalables et le rôle :

• Utilisateurs généraux (par ex. gestionnaires de dossiers) : accent sur l'utilisation, les risques, la compréhension éthique.
• Collaborateurs techniques : architecture, sécurité, surveillance.
• Cadres dirigeants : utilisation stratégique, cadre juridique, responsabilités, rôle d'exemple.
• Juridique & conformité : règlement sur l'IA, RGPD, BDSG (loi fédérale allemande sur la protection des données), droit d'auteur, gouvernance interne.

(Source : BMDS/BeKI, « Groupes cibles ».)

Et la protection des données ?

L'utilisation de l'IA touche presque toujours des données à caractère personnel. Une formation devrait donc couvrir quelles données peuvent être saisies dans quels outils – et lesquelles ne le peuvent pas. Les violations de la protection des données peuvent être sanctionnées au titre du RGPD par des amendes pouvant atteindre 20 M€ ou 4 % du chiffre d'affaires annuel mondial (source : RGPD, art. 83).

Conclusion

Une formation de base pour les utilisateurs généraux couvre surtout le champ « Connaissances de base » – pour les applications particulièrement à risque ou propres à un rôle, il incombe à l'employeur de former en complément. Notre certificat de compétence en IA regroupe les bases – comprendre l'IA, l'utiliser en sécurité, protection des données/RGPD, règlement sur l'IA et IA dans le quotidien professionnel – dans une formation en ligne compacte avec examen.

Sources

• Règlement (UE) 2024/1689 (règlement sur l'IA / AI Act), EUR-Lex : eur-lex.europa.eu/eli/reg/2024/1689/oj
• Commission européenne – « AI literacy: Questions & Answers » : digital-strategy.ec.europa.eu
• BMDS / Beratungszentrum für Künstliche Intelligenz (BeKI) : « Développement des compétences selon l'art. 4 AI Act (KI-VO) – Indications pour les formations de base » (oct. 2025) : bmds.bund.de

Cet article est une information générale et ne remplace pas un conseil juridique.