Vos équipes utilisent déjà l’IA générative pour rédiger, résumer ou traduire. Elles en connaissent souvent les atouts, beaucoup moins les risques. Or une sensibilisation à l’IA en entreprise qui ne parle que d’usages laisse de côté l’essentiel : savoir quand ne pas faire confiance à l’outil, et quelles données ne jamais lui confier. Voici les risques à aborder et une méthode en 5 étapes pour sensibiliser vos salariés comme vos dirigeants.
Pourquoi parler des risques, et pas seulement des usages
D’abord parce que c’est une obligation. L’article 4 de l’AI Act impose aux entreprises qui utilisent l’IA de développer la maîtrise de l’IA de leurs équipes, depuis le 2 février 2025. La Commission européenne est explicite : des salariés qui utilisent ChatGPT pour rédiger ou traduire doivent être informés de ses risques spécifiques, comme les hallucinations. Nous détaillons cette obligation dans notre article Formation IA obligatoire ? Ce que dit l’article 4 de l’AI Act.
Ensuite parce que les incidents liés à l’IA viennent rarement de l’outil seul. Ils naissent d’un usage mal calibré : un chiffre non vérifié dans un rapport client, un document confidentiel collé dans un outil grand public, un faux message de dirigeant pris pour vrai.
Les 6 risques de l’IA à aborder en sensibilisation
1. Les erreurs et les hallucinations
Une IA générative produit des réponses plausibles, pas des réponses vérifiées. Elle peut inventer une source, un chiffre ou une jurisprudence avec beaucoup d’assurance. Le réflexe à installer : toute information factuelle qui sort de l’entreprise se vérifie.
2. La confidentialité et les données personnelles
C’est le risque le plus concret au quotidien. Selon l’outil et son mode de déploiement, les données saisies peuvent être conservées ou réutilisées. La CNIL et France Num ont publié avec la CPME des fiches pratiques pour les TPE et PME, notamment sur le choix d’une solution d’IA générative et sur les précautions pour un usage sécurisé. Votre sensibilisation doit dire clairement quels outils sont autorisés et quelles données ne doivent jamais y être saisies.
3. Les biais
Les modèles reproduisent les biais de leurs données d’entraînement. Le risque devient sérieux dès que l’IA intervient dans une décision qui concerne des personnes. Ce n’est pas un hasard si l’AI Act classe à haut risque les systèmes utilisés pour le recrutement, la sélection des candidats ou l’évaluation des salariés.
4. Les fraudes et les arnaques dopées à l’IA
L’ANSSI décrit l’IA générative comme un « potentiel accélérateur » des capacités des attaquants, et a déjà observé des sites d’apparence légitime générés par IA pour piéger leurs visiteurs. Messages d’hameçonnage sans fautes, voix ou vidéo imitant un dirigeant : vos équipes doivent savoir que l’aspect soigné d’un message ne prouve plus rien, et vérifier par un autre canal toute demande inhabituelle.
5. La dépendance et la perte de savoir-faire
C’est le risque le moins visible. Les fiches de la CNIL et de France Num invitent d’ailleurs les entreprises à « se prémunir contre la perte de savoir et la dépendance ». Un collaborateur qui délègue toute sa rédaction à l’IA perd peu à peu la capacité de juger le résultat.
6. Les usages non encadrés
Beaucoup de salariés utilisent l’IA sans en parler, faute de règles claires. Nous avons consacré un article à ce phénomène : Shadow AI : que faire quand vos salariés utilisent l’IA sans le dire ?.
Adapter la sensibilisation à chaque public
Une sensibilisation à l’IA efficace ne dit pas la même chose à tout le monde.
- Tous les salariés : comprendre ce qu’est l’IA générative, ses limites, les 6 risques ci-dessus et les règles de l’entreprise. Une demi-journée suffit pour poser ce socle, comme dans notre sensibilisation à l’IA pour tous les collaborateurs.
- Les managers et les référents : savoir encadrer les usages de leur équipe, répondre aux questions et repérer les dérives. Notre journée Maîtriser les risques de l’IA en entreprise leur est destinée.
- Les dirigeants : arbitrer les outils autorisés, comprendre les obligations de l’AI Act et du RGPD, et porter le message. Sans leur implication, les règles restent lettre morte.
- Les RH et le recrutement : une attention particulière, puisque les usages de l’IA dans l’emploi relèvent des cas à haut risque de l’AI Act, et que la reconnaissance des émotions sur le lieu de travail est interdite depuis février 2025.
Une méthode de sensibilisation en 5 étapes
- Partir des outils réellement utilisés. Un inventaire rapide, par exemple un questionnaire anonyme, révèle les usages existants. Une sensibilisation construite sur des outils que personne n’utilise passe à côté.
- Fixer des règles claires avant la session. Outils autorisés, données interdites, vérifications obligatoires : ces règles tiennent en une page et donnent un cadre concret. Notre modèle de charte IA pour entreprise et PME vous aide à les formaliser.
- Travailler sur des cas tirés des métiers. Dans nos sessions, les participants s’exercent sur des situations de travail courantes, avec des démonstrations en direct sur les outils. Vérifier une réponse ou repérer une donnée sensible dans une requête ancre les réflexes bien mieux qu’une présentation théorique.
- Répéter. Un rappel court au fil de l’année, lors d’une réunion d’équipe ou à l’arrivée d’un nouvel outil, entretient la vigilance.
- Tracer et mesurer. Consignez les sessions dans un registre interne, comme le recommande la Commission pour l’article 4, et vérifiez les acquis par un quiz ou un cas pratique.
À retenir
- Sensibiliser à l’IA, c’est aussi parler de ses risques : l’AI Act l’impose depuis le 2 février 2025.
- Six risques à couvrir : erreurs, confidentialité, biais, fraudes, dépendance et usages non encadrés.
- Adaptez le message aux salariés, aux managers, aux dirigeants et aux RH.
- Partez des outils réellement utilisés et de règles claires, puis travaillez sur des cas concrets.
- Répétez, tracez et mesurez : une session isolée ne suffit pas.
Pour situer cette démarche dans vos obligations, consultez notre page formation AI Act.