Le 2 août, c'est dimanche prochain. À cette date, l'AI Act devient contrôlable, et avec lui l'obligation de maîtrise de l'IA, en vigueur depuis février 2025, qui s'applique à toute entreprise dont l'équipe utilise ces outils. Si vous n'avez encore rien fait, voici la bonne nouvelle : l'essentiel tient en une demi-journée, et ce pas à pas vous donne l'ordre exact des opérations.
Première heure : l'inventaire des outils d'IA
Listez les outils d'IA réellement utilisés chez vous, et par qui. Pas seulement ceux que vous avez choisis : aussi ceux que l'équipe a adoptés seule, l'assistant de rédaction dans le navigateur, le résumé automatique de la messagerie, le générateur d'images. Trois colonnes suffisent : l'outil, qui s'en sert, pour quoi faire.
Cet inventaire est la pièce de base : il prouve que vous savez ce qui se passe chez vous, et il révèle très souvent un usage que vous ne soupçonniez pas.
Deuxième heure : la note interne sur l'usage de l'IA
Posez par écrit trois ou quatre règles simples, datées et signées. Les nôtres tiennent sur une page :
- Confidentialité : quelles informations ne sortent jamais vers un outil d'IA (données clients nominatives, tarifs, éléments contractuels), et ce qu'on anonymise avant de coller.
- Vérification : tout ce que produit l'outil se relit avant d'être utilisé. L'IA propose, quelqu'un valide.
- Décision humaine : ce qui engage l'entreprise ou un client (un devis, une réponse sensible, un refus) reste signé par un humain.
- Signalement : en cas de doute ou d'incident, on prévient qui ?
Ce document n'a pas besoin d'être juridique. Il doit être vrai, court et connu de l'équipe.
L'après-midi : former l'équipe à l'IA sur vos cas réels
C'est le cœur de l'obligation : prendre des mesures pour assurer, autant que possible, un niveau de maîtrise suffisant aux personnes qui utilisent l'IA. Une session courte suffit si elle part de vos documents et de vos situations : répondre à cette demande client, préparer ce devis, résumer ce dossier. On y montre ce que l'outil fait bien, où il se trompe et comment appliquer les règles de la note interne sur des exemples concrets.
Gardez une trace simple : la date, les personnes présentes, le support utilisé. C'est exactement ce que nous construisons dans notre formation IA, sur vos outils et vos cas, en une demi-journée ou une journée.
En quatre heures : un inventaire, une note d'une page, une session sur vos cas, trois traces datées. Voilà, en pratique, ce que « maîtrise de l'IA » veut dire pour une TPE.
La demi-journée, heure par heure
Touchez chaque étape pour la dérouler.
Quels outils d'IA, utilisés par qui, pour quoi faire. Trois colonnes sur une feuille, y compris les outils que l'équipe a adoptés seule.
Confidentialité, vérification, décision humaine, signalement. Une page, datée, signée, connue de toute l'équipe.
Vos documents, vos demandes clients, vos règles. Ce que l'outil fait bien, où il se trompe, et comment chacun applique la note interne dès le lendemain.
L'inventaire, la note datée, la date et les participants de la session. De quoi répondre « oui, voici » si la question se pose un jour.
Et si le 2 août 2026 passe sans que rien ne soit fait ?
Restons honnêtes, comme dans notre décryptage du 2 août : aucun gendarme ne sonnera le 3 au matin, et la démarche se rattrape après l'échéance. Mais chaque semaine sans règles ni formation est une semaine où une donnée confidentielle peut fuiter et où l'entreprise ne peut rien montrer si la question se pose. Le sujet est simple tant qu'il est traité à froid ; autant le fermer maintenant.
Pour cadrer la demi-journée chez vous, appelez-nous : vingt minutes avec Jennifer, cofondatrice, sans engagement. Nous vous dirons ce qui est vraiment nécessaire dans votre situation, et ce qui ne l'est pas.