Guides de déploiement4 min de lecture

Concevoir une formation à l'IA basée sur les risques

Utilisez la méthode SCOPE pour adapter la maîtrise de l'IA à chaque rôle, système et conséquence, sans faire de chaque employé un expert en IA.

Bokili EditorialPublié le 11 août 2026· Vérifié le 11 août 2026

Three workplace AI contexts pass through a risk filter into tailored learning paths.

Beaucoup d'entreprises lancent leur formation à l'IA avec un cours unique pour tous. Facile à gérer, mais difficile à justifier. Un collègue utilisant un assistant d'écriture, un recruteur examinant une shortlist classée par une IA et un responsable opérationnel validant une décision automatisée ne font pas face aux mêmes risques, ni n'ont le même devoir de discernement.

Une formation à l'IA basée sur les risques part du travail, pas du programme. Son but est de donner à chacun assez de compréhension et de pratique pour utiliser les systèmes dans leur contexte, identifier les conséquences aggravées et savoir où commence l'autorité humaine.

L'obligation est contextuelle, pas universelle

L'article 4 de l'AI Act européen dispose que fournisseurs et déployeurs doivent assurer un niveau suffisant de maîtrise de l'IA parmi leur personnel et les tiers opérant des systèmes d'IA pour leur compte. Il mentionne explicitement les connaissances techniques, l'expérience, la formation, le contexte d'utilisation et les personnes ou groupes affectés. La Q&A de la Commission européenne précise que l'obligation s'applique depuis le 2 février 2025 et ne prescrit ni format de formation ni certificat obligatoire.

Point important

Ce guide aide à la conception de formations ; il ne constitue pas un conseil juridique. Validez le périmètre, les preuves et les exigences de conformité auprès de votre responsable juridique ou conformité qualifié.

	One-size-fits-all course	Risk-based literacy system
Point de départ	Generic AI features	Rôles, systèmes et décisions réels
Niveau	Same for everyone	Plus poussée lorsque les conséquences ou les responsabilités augmentent
Pratique	Recall questions	Travaux pratiques, cas limites et escalade
Preuves	Attendance or completion	Décisions observées et suivi documenté
Maintien	Annual event	Mise à jour lorsque les systèmes, rôles ou risques évoluent

Utiliser SCOPE pour concevoir le parcours

SCOPE : cinq questions avant de créer le contenu

S — Systèmes

À quels systèmes d'IA ce groupe a-t-il accès, et quels processus validés utilise-t-il réellement ? Incluez l'IA embarquée, pas seulement les chatbots autonomes.

C — Conséquences

Que se passe-t-il si le résultat est faux, biaisé, divulgué ou sur-utilisé ? Pensez aux impacts sur les individus, les clients, les droits, les finances et les opérations.

O — Supervision

Quelles décisions doivent rester humaines ? Nommez le superviseur, la condition d'arrêt et la voie d'escalade, au lieu de simplement dire "faites preuve de jugement".

P — Personnes

Qui utilise le système et qui est affecté ? Adaptez les exemples aux connaissances existantes, à la langue, à l'accessibilité et aux rapports de force.

E — Preuves

Qu'est-ce qui démontrerait une compétence suffisante pour le poste : un résultat vérifié, un refus pertinent, une revue documentée ou une escalade rapide ?

Trois niveaux, centrés sur les décisions

	Foundation	Applied	Assurance
Qui	Toute personne disposant d’un accès approuvé à l’IA	Personnes utilisant l’IA dans un processus défini	Responsables, réviseurs et opérateurs de tâches à fort impact
Savoir	Capacités, limites, confidentialité et vérification	Instructions, contrôles et traçabilité propres au processus	Contrôles des risques, suivi, incidents et responsabilités
Preuve	Classer des scénarios sûrs et risqués	Réaliser une tâche représentative avec vérification	Traiter un cas limite et expliquer la piste de contrôle

Lire, c'est bien. Pratiquer, ça change tout.

Commencer

Ces niveaux ne sont pas des grades hiérarchiques. Un cadre dirigeant utilisant un outil de résumé peut avoir besoin d'une pratique de base ; un employé junior examinant des cas clients sensibles peut nécessiter une pratique appliquée ou de validation. Définissez le niveau selon la décision et ses conséquences, puis ajoutez les connaissances spécifiques au rôle.

Exemple concret : une entreprise, trois contextes d'IA

Adapter la formation au travail

1
1. Assistant d'écriture interne
Enseignez les limites des données autorisées, la vérification des sources et la divulgation. Preuve : l'apprenant repère une donnée confidentielle et vérifie une affirmation essentielle.
2
2. Outil de classement de CV
Enseignez l'usage prévu de l'outil, ses limites, les points de décision protégés, les signaux de biais et l'impact sur les candidats. Preuve : le recruteur conteste un classement suspect et suit la procédure d'escalade.
3
3. Processus opérationnel à fort impact
Enseignez la responsabilité du contrôle, le suivi, la neutralisation, la journalisation des incidents et quand cesser l'utilisation. Preuve : le responsable résout une violation de seuil simulée sans contourner l'enregistrement.

Le profil sur l'IA générative du NIST renforce le besoin de lier la formation à la gestion des risques (conception, déploiement, usage, évaluation). Cela ne fait pas de chaque employé un spécialiste du risque. L'architecture de formation doit donc refléter les contrôles qu'ils sont censés effectuer.

Faire de la formation une preuve

Socle de preuves minimum

L’inventaire nomme le système, le processus, son responsable et les groupes concernés.
Chaque groupe d’apprenants dispose d’un niveau attribué et d’une justification écrite.
Les exemples utilisent des outils approuvés et des règles réalistes sur les données.
La pratique inclut un échec, une incertitude ou une escalade, et pas seulement un scénario idéal.
L’évaluation teste un comportement que le rôle doit réellement adopter.
La complétion et la capacité observée sont consignées séparément.
Toute évolution du système ou de la politique déclenche une révision du parcours.
Les contributions des équipes juridiques, conformité, sécurité et représentants du personnel sont documentées si nécessaire.

Définir un rôle en 20 minutes

Choisissez un rôle qui utilise déjà un système intégrant l’IA.
Nommez la tâche exacte et la décision éclairée par le résultat.
Décrivez en une phrase l’échec dommageable le plus plausible.
Identifiez la personne ou le groupe concerné.
Précisez le contrôle humain requis, la condition d’arrêt et le responsable de l’escalade.
Choisissez le niveau Fondamental, Appliqué ou Assurance.
Rédigez un exercice réaliste qui démontre le comportement.

Une maîtrise suffisante de l'IA n'est pas une somme de faits entendus une fois. C'est une compétence maintenue : savoir expliquer ce que fait le système dans son travail, effectuer les contrôles attendus, et arrêter ou escalader quand la situation dépasse son autorité.

Bokili transforme ces comportements en missions pratiques, courtes et spécifiques à chaque rôle. Utilisez-le après avoir identifié avec SCOPE les décisions à pratiquer, afin que le temps de formation suive le risque réel au lieu d'être réparti sur chaque fonctionnalité.