Qu'est-ce que la formation à la culture de l'IA et comment démarrer ?

Dès que l'IA s'est généralisée, les responsables de la sécurité se sont retrouvés pris au dépourvu. Du jour au lendemain, presque tout le monde s'est retrouvé dépourvu de connaissances dans un domaine technologique qui était instantanément devenu essentiel pour la sécurité de l'information.

Aujourd’hui, il ne s’agit plus seulement d’un déficit de compétences. C’est une obligation légale : la loi européenne sur l’IA impose à toute organisation qui développe ou utilise l’IA de dispenser à ses employés une formation aux compétences en matière d’IA. Et comme les autorités de contrôle nationales commenceront à faire respecter cette obligation à compter du 2 août 2026, ce sujet est désormais au cœur des priorités en matière de conformité.

Dans cet article, vous découvrirez ce qu'est la culture de l'IA, pourquoi elle est indispensable et comment vous pouvez commencer à former vos collaborateurs pour qu'ils acquièrent cette culture.

Qu'est-ce que la culture de l'IA et pourquoi est-elle importante ?

La culture de l'IA désigne la capacité à comprendre, à utiliser et à remettre en question l'intelligence artificielle dans la vie quotidienne. Il s'agit de savoir ce que l'IA peut et ne peut pas faire, comment elle prend ses décisions et quelle place elle occupe parmi les outils que nous utilisons. Cela ne signifie pas devenir un expert en IA, mais prendre conscience de son existence.

Cette prise de conscience est plus que nécessaire. Selon Gallup, environ la moitié des salariés utilisent désormais l’IA dans le cadre de leur travail, contre environ un sur cinq en 2023, et la proportion de ceux qui l’utilisent quotidiennement ne cesse d’atteindre de nouveaux records. Du jour au lendemain, pour ainsi dire, les salariés ont commencé à utiliser une technologie pour laquelle la plupart des entreprises n’ont pas encore pu leur dispenser de formation.

Des études montrent à quel point cet écart reste important. Dans une étude mondiale menée par KPMG et l’université de Melbourne auprès de 48 000 personnes dans 47 pays, 66 % des employés qui utilisent l’IA ont déclaré se fier à ses résultats sans vérifier leur exactitude, et plus de la moitié ont indiqué avoir commis des erreurs dans leur travail à cause de l’IA. Près de la moitié ont admis avoir téléchargé des informations sensibles de leur entreprise sur des outils d’IA publics tels que ChatGPT. Parallèlement, seuls 47 % ont déclaré avoir suivi une formation, quelle qu’elle soit, sur l’IA.

Une fois que les employés ont été formés et qu’ils comprennent les limites et les dangers de l’IA, ils sont bien moins susceptibles de commettre des erreurs coûteuses. Pensez, par exemple, au fait de saisir des données confidentielles dans un outil d’IA non sécurisé, ou de suivre aveuglément une recommandation erronée de ChatGPT. La maîtrise de l’IA permet de réduire les risques liés à la cybersécurité et à la vie privée, qui peuvent nuire gravement à votre organisation.

Qu'est-ce que cela signifie donc pour vos collaborateurs ? En bref, ils devraient être capables d'interpréter les résultats fournis par l'IA, de comprendre comment celle-ci prend ses décisions et d'identifier l'impact potentiel sur les individus. Mais nous y reviendrons plus tard.

La culture de l'IA est-elle obligatoire ?

Oui, c'est exact. Depuis le 2 février 2025, l'article 4 de la loi européenne sur l'IA impose aux organisations qui développent ou utilisent l'IA (c'est-à-dire, soyons réalistes, la quasi-totalité des organisations) de veiller à ce que leurs employés acquièrent un « niveau suffisant de culture en matière d'IA ».

Dans la pratique, la loi considère la culture de l'IA au même titre que d'autres questions de conformité, telles que le RGPD. Pour vous acquitter de cette obligation, vous devez prendre des mesures proactives et documentées, telles que la formation de votre personnel et la mise en place de directives internes claires.

Et l'application de la loi est sur le point de devenir véritablement contraignante. Le 2 août 2026, les autorités nationales de surveillance des marchés de l'ensemble de l'UE commenceront officiellement à superviser et à faire respecter la loi sur l'IA, y compris l'obligation de formation à l'IA. Chaque État membre fixe ses propres sanctions. Si l'UE a reporté certaines autres dispositions de la loi sur l'IA, l'obligation de formation à l'IA n'en fait pas partie. Les organisations qui ne peuvent démontrer aucun effort de formation seront manifestement les premières visées par des mesures correctives.

Qui doit avoir des connaissances en IA ?

Cette obligation ne se limite pas au service informatique ou à une poignée de spécialistes des données. Elle concerne toutes les personnes qui sont en contact avec l'IA dans leur travail quotidien : le responsable marketing qui rédige des textes, le recruteur qui utilise un outil de présélection basé sur l'IA, le manager qui lit un résumé rédigé par l'IA, et l'agent du service client qui s'appuie sur un chatbot.

Cela s'applique également aux organisations de toutes tailles. Il n'y a pas d'exception pour les petites entreprises, et cette obligation s'étend même aux sous-traitants et prestataires de services qui utilisent l'IA pour votre compte. Le niveau de connaissance requis varie toutefois selon les fonctions. Un utilisateur occasionnel doit disposer de connaissances de base, tandis qu'une personne amenée à prendre des décisions lourdes de conséquences sur la base des résultats fournis par l'IA doit posséder une compréhension plus approfondie.

En quoi devrait consister une formation à la culture de l'IA ? (thèmes et compétences)

Maintenant que nous avons souligné l'importance de la culture de l'IA, que devrait inclure un programme de formation ? Voici les éléments à prendre en compte :

• Connaissances de base : comme pour tout programme de formation, il faut commencer par acquérir des connaissances de base. Il s'agit notamment de comprendre les concepts fondamentaux de l'IA, le fonctionnement de l'apprentissage automatique et les technologies plus récentes telles que l'IA générative.
• Contexte métier et cas d'utilisation : il est ensuite temps de replacer ces concepts fondamentaux dans le contexte de votre organisation. Les programmes de formation doivent aborder la manière dont l'IA peut être mise en œuvre dans des secteurs d'activité ou des fonctions spécifiques. Quels sont les cas d'utilisation courants et en quoi apportent-ils de la valeur ?
• Directives éthiques et juridiques : maintenant que nous avons abordé les avantages potentiels, il est temps d'évoquer les risques potentiels et la manière d'utiliser l'IA de manière éthique et conforme à la loi. Les employés doivent apprendre à identifier les risques tels que la désinformation, les violations de la confidentialité des données et les « hallucinations » de l'IA.
• Une utilisation sûre dans la pratique : enfin, les employés doivent s'approprier les gestes quotidiens qui garantissent une utilisation sûre de l'IA. Il s'agit notamment de vérifier les résultats avant d'agir en conséquence, de ne pas divulguer de données confidentielles via des outils publics et de savoir reconnaître les menaces liées à l'IA, telles que les « deepfakes » et les tentatives d'hameçonnage générées par l'IA.

L'approche de Guardey : Intégrer la sensibilisation à l'IA dans la formation à la sécurité

Chez Guardey, nous estimons que la sensibilisation à l’IA doit s’inscrire dans le cadre d’un programme plus large de formation à la sécurité, qui aborde des thèmes tels que la détection du hameçonnage, le télétravail en toute sécurité, la protection de la vie privée, etc. C’est pourquoi nous avons intégré un module complet de sensibilisation à l’IA dans notre programme de formation.

Dans le programme de formation, Guardey enseigne aux utilisateurs comment reconnaître les risques de l'IA et comment l'utiliser de manière sûre et éthique. De la capacité à repérer les tentatives de Phishing basées sur l'IA ou les arnaques de deepfake, aux bonnes pratiques et aux erreurs à éviter lors de l'utilisation des outils d'IA au travail.

Ce qui distingue Guardey des autres programmes de formation est son approche axée sur la gamification. Les utilisateurs relèvent des défis hebdomadaires de 3 minutes au cours desquels ils rivalisent avec leurs collègues pour une place de choix au classement. Cela crée une forme de compétition amicale qui maintient les utilisateurs engagés et motivés à apprendre.

En relevant sans cesse de nouveaux défis et en se tenant informée des menaces liées à l'IA et à d'autres domaines de sécurité, votre organisation met en place une culture de la sécurité solide et durable. Dans une telle culture, chacun reste conscient des risques potentiels, et une communication ouverte et continue devient la norme. Avec Guardey, la maîtrise de l'IA n'est pas considérée comme une initiative ponctuelle, mais fait partie intégrante de l'ADN de votre entreprise.

Conclusion

La culture de l'IA ne doit pas se résumer à une simple case à cocher dans un processus de conformité. Former votre équipe lui permet d'utiliser l'IA de manière responsable, sûre et efficace. Et avec l'entrée en vigueur de la loi européenne sur l'IA prévue en août 2026, il n'y a aucune raison d'attendre. Grâce à un programme de formation ludique comme Guardey, vos collaborateurs peuvent se familiariser avec l'IA et d'autres thèmes liés à la sécurité de manière captivante et amusante. Vous souhaitez vous en rendre compte par vous-même ? Testez Guardey gratuitement pendant 14 jours.