La maîtrise de l’IA en 2026 : ce qu’exigent le règlement européen et les cadres, et quoi pratiquer

La maîtrise de l’IA selon la loi et les cadres de compétences

La maîtrise de l’IA est la compétence concrète pour utiliser les systèmes d’IA avec discernement : savoir comment ils produisent leurs réponses, où ils échouent, ce qu’on ne doit pas leur confier et qui répond du résultat. Le règlement européen sur l’IA la place à l’article 3, point 56 : les compétences, connaissances et notions qui permettent de déployer les systèmes d’IA en connaissance de cause et d’être conscient de leurs possibilités, de leurs risques et des préjudices possibles.

Venu du marché de l’emploi, le ministère du Travail des États-Unis a publié le 13 février 2026 un cadre (Training and Employment Notice 07-25) qui décrit la compétence comme un socle de savoir-faire pour utiliser et évaluer l’IA de façon responsable, centré sur l’IA générative. Il nomme cinq domaines : comprendre les principes de l’IA, explorer ses usages, la diriger efficacement, évaluer ses résultats et l’utiliser de façon responsable.

Pour l’école, l’UNESCO a publié en septembre 2024 des cadres de compétences pour les élèves et pour les enseignants ; celui des élèves repose sur une approche centrée sur l’humain, l’éthique de l’IA, les techniques et applications de l’IA et la conception de systèmes. La Commission européenne et l’OCDE ont finalisé le 18 juin 2026 leur AILit Framework, en quatre domaines : interagir avec l’IA, créer avec elle, la gérer et la façonner. Sa vision de la maîtrise de l’IA pour les élèves inclut de décider quand ne pas l’utiliser.

L’article 4 du règlement européen sur l’IA : le devoir de l’employeur

L’article 4 a transformé une compétence en obligation. Dans le texte du Journal officiel publié sur EUR-Lex, les fournisseurs et les déployeurs devaient prendre des mesures pour garantir, dans toute la mesure du possible, un niveau suffisant de maîtrise de l’IA de leur personnel et des autres personnes qui utilisent des systèmes d’IA pour leur compte. L’article figure au chapitre I, applicable depuis le 2 février 2025 selon l’article 113. Selon l’article 3, point 4, un déployeur est toute personne qui utilise un système d’IA sous sa propre autorité, hors usage strictement personnel et non professionnel.

La rédaction s’est depuis assouplie. Les questions-réponses de la Commission européenne sur l’article 4 indiquent que le Digital Omnibus on AI est entré en vigueur à la mi-juillet 2026 : l’obligation demeure, mais aucun niveau précis ou suffisant n’est imposé, et personne n’a à garantir le niveau de chaque individu. Les autorités nationales de surveillance du marché contrôlent et font appliquer la règle depuis le 2 août 2026, avec des sanctions fixées par le droit national. Un dossier devient plus probable, note la Commission, lorsqu’un incident montre que le personnel n’était pas formé.

Aucun certificat n’est exigé ; l’organisation peut tenir un registre interne des formations et des consignes. Aucun responsable de l’IA n’est imposé et les connaissances de personne n’ont à être mesurées. Des sous-traitants, des prestataires et même des clients qui travaillent pour le compte de l’organisation peuvent être concernés. Une entreprise dont les salariés rédigent des annonces ou traduisent avec un chatbot généraliste entre dans le champ, et le personnel doit être informé de risques comme l’hallucination.

Les petites entreprises hors de l’UE qui servent des clients européens

L’article 2, paragraphe 1, vise les fournisseurs qui mettent des systèmes d’IA sur le marché de l’UE où qu’ils soient établis, ainsi que les fournisseurs et déployeurs de pays tiers dont le résultat est utilisé dans l’Union. Les questions-réponses de la Commission confirment que cette portée vaut aussi pour l’article 4. Imaginez un studio à Dubaï ou à Austin qui rédige avec un chatbot les textes produit d’une boutique allemande : le texte est utilisé dans l’Union.

La lecture prudente des sources est que le devoir consiste à prendre des mesures, non à atteindre un score, et que l’effort doit croître avec le risque. Aux États-Unis, le cadre du ministère du Travail est une ressource pour concevoir des formations ; le Royaume-Uni, les pays du Golfe et d’autres ont leurs propres règles, qui ne sont pas traitées ici. Faites examiner votre cas par un juriste qui connaît les deux systèmes.

Comment un modèle de langage écrit une réponse et pourquoi il affabule

Le NIST, l’institut américain des normes, explique le mécanisme dans son Generative AI Profile de juillet 2024, NIST AI 600-1. Un modèle génératif approche la distribution statistique de ses données d’entraînement ; un grand modèle de langage prédit le jeton suivant, c’est-à-dire le mot suivant. Cette même statistique peut donner une réponse fluide et fausse, que le NIST appelle confabulation et que l’on nomme couramment hallucination. Le risque augmente avec les requêtes ouvertes qui demandent de longues réponses et dans les domaines qui exigent une expertise pointue.

Demandez à un chatbot trois études qui appuient une affirmation, références comprises. Il renvoie souvent trois éléments dans une présentation parfaite : la présentation est facile à prédire, les faits non. Certains existeront, d’autres auront la mauvaise année, d’autres seront inventés. La fluidité n’est pas une preuve : tout nom, chiffre, citation ou référence qui quittera votre bureau est donc d’abord cherché dans l’original.

Formuler la demande et vérifier les affirmations : les deux moitiés d’une même compétence

Le ministère du Travail traite le fait de diriger l’IA comme une compétence qui demande un modèle mental, pas du code : donner le contexte, le public, le ton et l’objectif, demander des étapes et un format, fournir la matière au lieu d’espérer que le modèle la connaisse, puis itérer. Une demande faible dit : rédige un article sur notre service. Une demande qui fonctionne nomme le lecteur, l’offre, la longueur et les faits, et finit par un garde-fou : aucun chiffre en dehors de ceux de la grille tarifaire jointe.

L’évaluation est l’autre moitié : recouper les affirmations factuelles avec des sources fiables, chercher les étapes manquantes et les failles de logique, juger si le résultat convient à l’usage et se rappeler que la responsabilité reste à la personne. Le NIST ajoute une mise en garde sur le biais d’automatisation et la confiance excessive envers une machine sûre d’elle. L’enjeu fixe la profondeur : un courriel interne demande une relecture ; une clause de contrat ou un chiffre destiné à un client demande une source que vous avez ouverte vous-même.

Données personnelles, biais et droit d’auteur avant de coller quoi que ce soit

Le NIST relève que les modèles peuvent divulguer, générer ou déduire des informations sensibles sur des personnes ; le ministère du Travail demande aux salariés de savoir quelles données ne doivent jamais être saisies. Une règle par défaut raisonnable : ni données personnelles de clients, ni informations de santé ou financières, ni mots de passe, clés ou contrats non publiés dans un chatbot public, sauf si un outil est approuvé par écrit pour cela. Le droit de la protection des données varie selon les pays ; nommez donc les règles qui s’appliquent à vos clients.

Le NIST range le biais nuisible parmi les principaux risques de l’IA générative, avec des écarts de performance entre groupes ou entre langues, peut-être dus à des données d’entraînement peu représentatives. En petite équipe, cela donne des offres d’emploi au ton genré ou une réclamation en arabe traitée moins bien qu’une en anglais. Testez la même tâche dans chaque langue que vous servez.

Le droit d’auteur dépend du pays. Le Copyright Office américain a conclu, dans la partie 2 de son rapport sur l’IA publiée le 29 janvier 2025, que les résultats ne sont protégeables que lorsqu’un auteur humain a déterminé des éléments expressifs suffisants ; les seules instructions ne suffisent pas, tandis qu’un agencement créatif ou une modification par une personne peut qualifier. Vérifiez le droit local avant de promettre à un client des droits exclusifs sur un logo généré.

Une auto-évaluation d’une heure et un plan pour une équipe de cinq

Vous pouvez vous tester en une heure avec un chatbot que votre entreprise autorise. Pendant quinze minutes, écrivez comment il produit une réponse et quand il risque d’en inventer une. Quinze autres minutes : traitez une vraie tâche d’abord avec une demande vague, puis avec contexte, format et contraintes. Consacrez vingt minutes à vérifier chaque affirmation de la meilleure réponse dans les sources d’origine et comptez ce qui a survécu. Dans les dix dernières, passez en revue les données que vous avez collées et si vous auriez dû le faire.

Dans une équipe de cinq, donnez à chacun un rôle plutôt que la même formation vidéo. Le dirigeant rédige une charte d’usage de l’IA d’une page : outils approuvés, données interdites, tâches qui exigent un contrôle humain, qui valide les textes destinés aux clients, où se trouve le registre de formation. Deux personnes qui écrivent pour les clients pratiquent la formulation des demandes et la vérification sur de vrais briefs. Celle qui s’occupe des finances apprend les règles sur les données. La cinquième tient une bibliothèque commune de demandes qui ont marché et de réponses qui ont échoué.

Autorisé : rédiger une lettre d’information, puis vérifier chaque fait. Autorisé avec précaution : traduire le message d’un client, puis le faire relire par un locuteur courant. Interdit : coller le scan d’un passeport ou une liste de clients dans un chatbot public, ou publier une statistique fournie par l’outil sans source. Datez la page, notez qui l’a lue et révisez-la chaque trimestre. C’est le type de registre interne que mentionne la Commission.

Ce qu’on peut pratiquer seul et ce qu’apporte une formation structurée à l’IA

L’essentiel peut se pratiquer seul : faites le test d’une heure, rédigez votre liste de données interdites, notez pendant cinq jours ouvrés chaque affirmation vérifiée et transformez vos trois demandes les plus fréquentes en modèles assortis de critères d’acceptation. Le ministère du Travail place l’apprentissage par la pratique en tête de ses sept principes de mise en œuvre. Le répertoire vivant de la Commission, qui compte plus de 40 exemples d’entreprises et du secteur public, est gratuit.

Une formation structurée apporte une progression, des retours et des productions que vous gardez. Le cours d’Intelligence artificielle de VITON13 SCHOOL compte sept modules : travailler avec l’IA de façon délibérée, les requêtes comme ingénierie, recherche et vérification, automatisation des processus, agents d’IA, vos propres systèmes, puis sécurité et responsabilité avec les données, la confidentialité, le droit d’auteur et des limites honnêtes. Les apprenants construisent une bibliothèque de requêtes, une carte de processus avec points d’automatisation, un agent fonctionnel et un protocole de vérification utilisé avant publication. La page du cours indique les conditions en vigueur.