Accueil / Formation / Maîtrise de l’IA et AI Act

Usage · Conformité

AI Act, article 4 : former à l’IA, l’ancrer, et pouvoir le prouver

Q: Que doit contenir une sensibilisation à l’IA ?

Ce qu’une IA fait et ne fait pas, limites et biais, données à ne jamais y mettre, relecture et responsabilité humaine, transparence, règles internes, cas propres aux métiers exposés.

Q: Peut-on financer cette formation ?

Une routine Cards peut s’intégrer à un parcours porté par un organisme de formation, finançable selon les règles de l’OPCO.

Q: Cards utilise lui-même de l’IA : comment est-ce encadré ?

L’assistant IA aide à concevoir, l’humain valide ; données hébergées en France, sans entraînement de modèles tiers sur les contenus, CGU IA dédiées.

Depuis le 2 février 2025, l’article 4 du règlement européen sur l’IA impose aux entreprises qui utilisent des systèmes d’IA, ChatGPT ou Copilot compris, de prendre des mesures pour que leur personnel en ait une maîtrise suffisante. Depuis le 3 août 2026, les autorités peuvent contrôler et sanctionner. L’obligation est proportionnée au rôle et au niveau de risque : pas de diplôme imposé, mais des mesures adaptées et documentables. Avec Cards, la maîtrise de l’IA devient une routine par rôle : ce qu’un outil d’IA fait et ne fait pas, les données à ne jamais y mettre, la relecture obligatoire, les biais, les règles internes, réactivés par la Learning Routine®. Et vous disposez d’un registre daté : qui a été sensibilisé, à quoi, avec quel niveau.

Réserver une démo Voir une routine type

PublicTout le personnel utilisant une IA

Rythme8 semaines, puis 1 rappel par mois

FormatCapsules par rôle et par outil

MesureRegistre daté par personne

Le constat

Tout le monde utilise l’IA, personne n’a été formé

Les assistants IA sont entrés dans les entreprises par les usages individuels, avant toute politique. Une charte a parfois été publiée, un webinaire organisé. Résultat :

Des données clients ou RH collées dans un outil grand public

Des contenus générés envoyés sans relecture, erreurs et hallucinations comprises

Une obligation légale traitée par une charte que personne n’a lue jusqu’au bout

En cas de contrôle ou d’incident, aucune preuve de ce qui a été fait, par qui, quand

L’article 4 est une obligation de moyens, proportionnée : il faut montrer ce qui a été mis en place, pour qui, et que c’est adapté au contexte. Un module unique et un émargement ne le démontrent pas ; une routine par rôle, tracée, oui.

L’approche Cards

Une maîtrise de l’IA proportionnée au rôle, entretenue et documentée

Donner à chacun le niveau que son usage exige, entretenir les bons réflexes à mesure que les outils changent, et tenir le registre sans effort.

Les sciences cognitives l'établissent depuis longtemps. Selon la méta-analyse de Cepeda et al. (2006, Psychological Bulletin), qui réunit 317 expériences, des révisions espacées produisent une meilleure rétention à long terme que les mêmes révisions groupées. Roediger et Karpicke (2006, Psychological Science) montrent l'effet de test : une semaine après, les étudiants qui s'étaient testés trois fois retenaient 61 % d'un texte, contre 40 % pour ceux qui l'avaient relu quatre fois.

3 niveaux, selon l’usage réel

✓Niveau 1 pour tous : ce qu’est une IA générative, ses limites, les données interdites, la relecture, la transparence

✓Niveau 2 pour les métiers exposés : RH, juridique, finance, marketing, relation client, avec leurs cas propres

✓Niveau 3 pour les décideurs et référents : classification des risques, supervision humaine, documentation, obligations du déployeur

Interface d'édition d'une formation courte dans Cards

Tableau de bord Cards : formations RGPD et progression des utilisateurs

La Learning Routine® au rythme des outils

✓8 semaines de sensibilisation, puis 1 rappel par mois : nouveau modèle, nouvelle fonctionnalité, nouvelle règle interne

✓Conditions par rôle : chacun ne reçoit que le niveau et les cas qui le concernent

✓Votre charte IA et votre registre des usages deviennent les capsules, avec l’assistant IA de Cards (voir le moteur)

Le registre de l’article 4, tenu automatiquement

✓Qui a été sensibilisé, à quel niveau, quand, avec quel score, par service

✓Attestation de sensibilisation IA par personne, badge LinkedIn, export Excel pour le DPO ou l’auditeur

✓Preuve que les mesures sont proportionnées : niveaux différents, dates différentes, rappels réguliers (tableau de bord)

Application mobile Cards : formations courtes au poste de travail

Exemple de routine

Une routine de maîtrise de l’IA sur 8 semaines, puis en continu

4 phases : comprendre, protéger les données, bien utiliser au quotidien, puis rester à jour. C’est la routine que Cards déploie en interne depuis 2026, transposable à toute organisation.

▶Lancement de la routineDéclenchée pour tous, niveau 1 commun

Semaines 1 et 2 · Comprendre ce qu’une IA fait et ne fait pas

Micro-formation : la démarche conformitéEnjeux, objectifs et risques pour l’entrepriseJour 1

Vrai ou faux : les idées reçuesJour 3 · RGPD, sécurité

Cas vécu : un incident évité sur le terrainJour 5 · témoignage

✓Vrai ou faux : 8 idées reçues sur l’IA générativeJour 5

Vos droits et vos devoirs en 3 minutesJour 9

Semaines 3 et 4 · Protéger les données et les personnes

⇄Condition : selon le rôle et le niveau requisNiveau 2 pour RH, juridique, finance, marketing

Bureau

Capsule métier : bureauChaque semaine

✦Le CV collé dans ChatGPT : que s’est-il passé ?Mini-étude de cas

Usine et terrain

Capsule métier pour l'usine et le terrain

Capsule métier : usine et terrainChaque semaine

◉Sondage : quels outils d’IA utilisez-vous vraiment ?Alimente le registre des usages

Récap de la semaine : 3 points clésFin de chaque cycle

Semaines 5 à 8 · Bien utiliser au quotidien

☷Mission : relire et corriger 1 contenu généré par l’IAReconnaître une hallucination dans son propre travailÉtape externe

Réagir face à une anomalieProcédure, contact, réflexe

◎Auto-évaluation : les 6 règles de la charte IADonnées, relecture, transparence, droits d’auteur, biais, supervision

✦Défi par équipe : le prompt le plus sûrScore par service

Mise à jour : nouvelle norme ou procédureSi besoin

En continu · Rester à jour et prouver

✓1 rappel par mois : nouvel outil, nouvelle règle, nouveau risqueRappel espacé

Témoignage interne : intégrer la conformitéSuccess story

Et si ça arrivait vraiment ?Mise en situation de risque

Quiz final et attestation de validationLa preuve de formation est tracéeAttestation

◉Attestation de sensibilisation IA et registre exportéPar personne, par niveau, daté, pour le DPO et la direction

Exemple paramétrable sur 8 semaines puis en continu, à adapter à vos outils et à votre charte. En bonus : capsule flash en cas d’incident, niveau 3 pour les référents, export pour le DPO. Pour démarrer depuis vos documents RGPD et IA : RGPD et AI Act avec votre IA.

Les bénéfices

Conforme à l’article 4, et surtout protégé au quotidien

Des usages sûrs côté collaborateurs, un registre prêt côté direction, DPO et DSI.

Clara, chargée de projets chez Sider, souligne : « Cards propose un format de formation très apprécié des collaborateurs, se traduisant par un taux d'engagement de 70 % sur l'ensemble des formations que nous proposons. »

✓

Moins de fuites et d’erreurs

Les réflexes « pas cette donnée » et « je relis avant d’envoyer » sont entretenus, pas seulement énoncés.

✓

Proportionné, comme le texte l’exige

3 niveaux selon le rôle et l’exposition, documentés : c’est la démonstration que l’article 4 attend.

✓

À jour quand les outils changent

Un rappel mensuel suit l’évolution des modèles et de vos règles, sans refaire une formation complète.

✓

Un registre prêt pour le contrôle

Sensibilisations datées par personne et par niveau dans le tableau de bord, exportables pour le DPO, l’auditeur ou l’autorité de contrôle.

85 %de complétion moyenne des formations suivies sur Cards en 2025, tous usages confondus.

Avis clients

Ils témoignent

Nos clients vous expliquent comment Cards a rationalisé leurs flux de travail et stimulé l'ancrage sans impacter négativement la QVT et la productivité de leurs équipes

Portrait d'un homme souriant avec une chemise blanche à motifs, en arrière-plan flou d'arbres verts.

Femme aux cheveux longs et noirs, souriante, vêtue d'une veste noire, bras croisés devant un fond noir.

Portrait d'une femme souriante aux cheveux courts et bouclés portant un blazer noir.

Plus de 200 entreprises nous font confiance, pour près de 100 000 utilisateurs dans le monde entier.

Très intuitif et facile! Un vrai gain de temps pour créer mes formations, les diffuser et faire le suivi. Mes équipes sont également ravies et assidues!

Déborah G.

My English School France

On utilise Cards depuis 2021 et l'impact est fort sur la qualité des parcours proposés :
+200% d'application terrain des nouvelles compétences +300% de résultats opérationnels des équipes

Anna

My Learning Store

Cards permet d’aller vite et d’être efficace autant dans la création que le partage de micro-formations.

Portrait d'une femme souriante avec des lunettes et une chemise blanche, sur un fond bleu dégradé.

Véronique

Naos

Nous avons pu concevoir plus de 50 micro-formations en 6 mois, de manière intuitive, efficace et avec un rendu professionnel, à destination de nos clients.

Portrait d'un jeune homme aux cheveux courts foncés portant un t-shirt blanc, sur fond beige.

Nicolas B.

Consultant Formateur

Très utile en complément des formations en santé sécurité. Tout a été pensé pour réaliser ses modules facilement, sans compétence informatique particulière.

Portrait d'un homme souriant portant des lunettes et une chemise blanche sur fond gris.

Ludovic A.

Formateur SST

Questions fréquentes sur l’AI Act et la formation à l’IA

Ce que les DRH, DPO, DSI et responsables formation nous demandent sur l’article 4.

La formation à l’IA est-elle vraiment obligatoire ?

Oui, pour tout fournisseur ou déployeur de systèmes d’IA, depuis le 2 février 2025 (article 4 du règlement UE 2024/1689). Le texte, réécrit par le règlement 2026/1744, demande de prendre des mesures pour favoriser la maîtrise de l’IA du personnel, proportionnées au contexte, sans garantir un niveau individuel ni imposer un test. Les règles de contrôle et de sanction s’appliquent depuis le 3 août 2026. Nous ne sommes pas un cabinet juridique : faites valider votre dispositif par votre conseil.

Une PME qui utilise seulement ChatGPT est-elle concernée ?

Oui, dès lors que des salariés utilisent un outil d’IA dans leur travail. Les mesures attendues sont proportionnées : pour un usage simple, une sensibilisation tracée suffit généralement. Le suivi se fait dans le tableau de bord.

Que doit contenir une sensibilisation à l’IA ?

Ce qu’un système d’IA fait et ne fait pas, ses limites et ses biais, les données à ne jamais y mettre, la relecture et la responsabilité humaine, la transparence (dire quand un contenu est généré), vos règles internes. Les métiers exposés ajoutent leurs cas propres. Voir aussi Sensibilisation cybersécurité et Conformité réglementaire.

Peut-on financer cette formation ?

Une routine Cards est un outil de sensibilisation interne ; elle peut s’intégrer à un parcours plus large porté par un organisme de formation, finançable selon les règles habituelles de votre OPCO. Nos partenaires organismes de formation déploient déjà ce type de dispositif.

Cards utilise lui-même de l’IA : comment est-ce encadré ?

L’assistant IA de Cards aide à concevoir, c’est l’humain qui oriente et valide. Les données sont hébergées en France, sans entraînement de modèles tiers sur vos contenus, avec des CGU IA dédiées. Le détail est sur la page Cards et l’IA

Pour aller plus loin

Pour une maîtrise de l’IA proportionnée et prouvable, découvrez le cycle d’ancrage, les garanties de sécurité de la plateforme et notre page Cards et l’IA.

→ le cycle d'ancrage

→ sécurité et accessibilité de la plateforme

→ Cards et l’IA : agents et connecteur MCP

Une question ? Trouvez des réponses rapides dans notre FAQ.

AI Act, article 4 : former à l’IA, l’ancrer, et pouvoir le prouver

Tout le monde utilise l’IA, personne n’a été formé