01

Ce que l'AI Act exige en matière d'alphabétisation IA

L'article 4 du Règlement (UE) 2024/1689 impose aux fournisseurs et aux déployeurs de prendre des mesures pour garantir, dans la mesure du possible, un niveau suffisant d'alphabétisation en matière d'IA de leur personnel et de toute autre personne s'occupant du fonctionnement et de l'utilisation des systèmes d'IA en leur nom, en tenant compte des connaissances techniques, de l'expérience, de l'éducation, de la formation, du contexte d'utilisation et des personnes sur lesquelles le système est utilisé.

L'alphabétisation en matière d'IA est définie comme les compétences, connaissances et compréhension qui permettent aux fournisseurs, aux déployeurs et aux personnes concernées de procéder à un déploiement informé des systèmes d'IA et de prendre conscience des opportunités, des risques et des dommages possibles.

02

Qui est concerné et pourquoi

Le règlement distingue le fournisseur, qui développe ou met sur le marché un système d'IA, du déployeur, qui l'utilise sous sa propre autorité professionnelle. Les deux rôles ont des obligations d'alphabétisation envers leur propre personnel.

Pour les systèmes d'IA à haut risque, le règlement prévoit également un système de gestion des risques distinct : un processus itératif qui accompagne l'ensemble du cycle de vie du système et nécessite un réexamen constant pour identifier et atténuer les risques.

03

Comment construire le plan étape par étape

Étapes

  1. Déterminer si l'entreprise agit en tant que fournisseur, déployeur ou les deux pour chaque système d'IA utilisé.
  2. Cartographier les personnes qui utilisent ou opèrent les systèmes au nom de l'entreprise, y compris leurs connaissances techniques et leur expérience préalable.
  3. Définir des contenus de formation différenciés selon le contexte d'utilisation et les personnes affectées par les résultats du système.
  4. Mettre à jour le plan lorsque le contexte d'utilisation, les systèmes employés ou les personnes concernées changent, en restant cohérent avec les critères de l'article 4.
  5. Documenter le plan et les critères utilisés pour l'adapter aux rôles, à l'éducation et à la formation du personnel concerné.

04

Exemple hypothétique

Une entreprise agissant comme déployeur d'un système d'IA pour sélectionner des candidats pourrait planifier des sessions de formation différenciées : une pour l'équipe RH qui opère directement le système, avec un approfondissement technique, et une plus générale pour les managers qui reçoivent ses résultats, centrée sur les opportunités et les risques.

05

Vérifications avant de lancer le plan

  • Le plan tient-il compte des connaissances techniques et de l'expérience réelle du personnel concerné ?
  • Le contexte opérationnel et les personnes affectées par le système ont-ils été pris en compte ?
  • Le plan est-il mis à jour lorsque le contexte d'utilisation, les systèmes employés ou le personnel concerné changent ?
  • Les contenus distinguent-ils clairement les opportunités, les risques et les dommages possibles de l'IA utilisée ?

06

Ce qu'un partenaire logiciel peut superviser

Une entreprise peut demander à un partenaire logiciel de soutenir la traçabilité du plan d'alphabétisation : registre des rôles concernés, preuve des contenus de formation attribués par profil et historique des mises à jour au fil du temps.

Ce sont des choix opérationnels suggérés, non des fonctionnalités déclarées : chaque entreprise devrait configurer les rôles, les permissions de révision et les cycles de mise à jour selon sa propre organisation interne et le contexte d'utilisation des systèmes d'IA.

07

Questions fréquentes

Qui doit garantir l'alphabétisation IA : seulement le fournisseur ou aussi celui qui utilise le système ? Les deux, selon leurs rôles et obligations respectifs.

La formation doit-elle être identique pour tout le personnel ? Non, elle doit être adaptée aux connaissances techniques, à l'expérience, à l'éducation et au contexte d'utilisation de chaque groupe.

08

Prochaine étape

Lancez une cartographie interne des systèmes d'IA utilisés, des rôles concernés et des niveaux de connaissance du personnel : c'est la première étape concrète pour construire un plan d'alphabétisation conforme à l'article 4 du règlement.

FAQ

Questions fréquentes

Qui a l'obligation de garantir l'alphabétisation IA dans l'entreprise ?

Les fournisseurs comme les déployeurs de systèmes d'IA doivent prendre des mesures pour garantir un niveau suffisant d'alphabétisation de leur personnel et de toute personne opérant les systèmes en leur nom.

Que signifie exactement 'alphabétisation en matière d'IA' ?

Il s'agit des compétences, connaissances et compréhension qui permettent aux fournisseurs, aux déployeurs et aux personnes concernées de procéder à un déploiement informé des systèmes d'IA et de prendre conscience des opportunités, des risques et des dommages possibles.

Que prévoit l'article 9 pour les systèmes d'IA à haut risque ?

Pour les systèmes à haut risque, le règlement prévoit un système de gestion des risques distinct : un processus itératif tout au long du cycle de vie du système, nécessitant un réexamen et une mise à jour constants pour identifier et atténuer les risques.

Sources et vérification