Glossaire
Mis à jour
Que signifie la maîtrise de l’IA ?
La maîtrise de l’IA est le socle de connaissances pratiques dont une personne a besoin pour utiliser, acheter ou superviser l’IA de manière responsable. Elle porte sur la finalité d’un système, la façon dont il produit ses résultats, les points sur lesquels il a tendance à se tromper et ce que deviennent les données qu’on lui confie. L’EU AI Act la définit à l’article 3, point 56, comme les compétences, les connaissances et la compréhension qui permettent aux fournisseurs, aux déployeurs et aux personnes concernées de procéder à un déploiement des systèmes d’IA en toute connaissance de cause, et de prendre conscience des possibilités et des risques de l’IA ainsi que des préjudices qu’elle peut causer.
Le niveau requis dépend du rôle. Un gestionnaire de sinistres qui lit un résumé produit par l’IA doit savoir quand vérifier les documents sources. Un développeur qui s’appuie sur un modèle doit en comprendre les limites connues. Un membre du conseil d’administration doit en savoir assez pour poser les bonnes questions sur les risques.
Qu’exige l’EU AI Act ?
L’article 4 s’applique depuis le 2 février 2025, aux fournisseurs comme aux déployeurs. Dans sa version initiale, il leur demandait de prendre des mesures pour garantir un niveau suffisant de maîtrise de l’IA à leur personnel et aux autres personnes qui utilisent des systèmes d’IA pour leur compte. L’omnibus numérique, entré en vigueur le 27 juillet 2026, a assoupli cette obligation. L’article 4 demande désormais aux fournisseurs et aux déployeurs de prendre des mesures pour favoriser la maîtrise de l’IA de leur personnel et de toute personne qui utilise l’IA pour leur compte, en fonction du rôle de chacun. Il ne leur demande plus d’assurer un niveau suffisant, et ils n’ont à garantir aucun niveau précis pour une personne donnée. La Commission et les États membres doivent les accompagner, en particulier les petites entreprises.
L’obligation est plus souple, mais elle s’applique toujours. Notre guide sur l’EU AI Act la replace parmi les autres échéances et obligations du règlement.
Que prévoient les autres référentiels ?
La norme ISO/IEC 42001 traite la question dans ses clauses 7.2 et 7.3, consacrées aux compétences et à la sensibilisation. Elles demandent à l’organisation de déterminer les compétences requises pour chaque rôle lié à l’IA, de les faire acquérir et d’en conserver des preuves. Le NIST AI Risk Management Framework demande, au titre de GOVERN 2.2, que le personnel et les partenaires soient formés à la gestion des risques liés à l’IA pour pouvoir remplir leurs fonctions. Aucun des deux ne fixe de programme de formation : c’est à vous d’en définir le contenu.
Comment respecter l’obligation de maîtrise de l’IA ?
Partez de l’IA réellement utilisée. Savoir quels outils sont en usage dans l’entreprise indique les formations à prioriser : une équipe qui utilise un assistant de rédaction n’a pas besoin des mêmes consignes qu’une équipe qui développe des agents. Adaptez la formation à chaque rôle et gardez une trace de qui a suivi quoi, et quand. Mettez-la à jour quand les outils changent, car un nouveau modèle ou une nouvelle fonctionnalité peut modifier ce que les collaborateurs doivent savoir. Une charte d’utilisation acceptable donne à la formation des règles de référence.
Enzai ne dispense pas de formation. Sa solution Détection et inventaire de l’IA montre quels outils d’IA sont utilisés et permet de désigner un responsable pour chacun, afin de cibler la formation sur les outils dont les équipes dépendent.
Exemple
L’équipe sinistres d’un assureur européen utilise un outil d’IA approuvé pour résumer des rapports médicaux. Pour respecter l’article 4, l’assureur propose aux gestionnaires de sinistres un court module sur les informations que les résumés peuvent omettre et les cas où il faut lire le rapport complet, et à leur encadrement une session sur la revue des décisions assistées par l’IA. Il consigne les formations suivies dans son outil de gestion de la formation et revoit le module chaque fois que le modèle de l’outil change. Si un régulateur le lui demande, il peut montrer quels rôles ont été formés, sur quoi et quand.