Dirigeants et managers : encadrer l'usage de l'IA dans votre entreprise

Pour qui

• Dirigeants, managers, responsables RH, informatiques ou qualité de PME qui voient l'IA utilisée dans l'entreprise, avec ou sans règles.
• Vous voulez des règles simples, que vos équipes comprennent et appliquent, plutôt qu'une interdiction de principe ou un flou général.
• Aucune connaissance juridique n'est demandée : on part de vos usages réels.
• Ce n'est pas un cours de droit : le RGPD et l'AI Act sont présentés à partir des textes et des recommandations officiels. Pour une question juridique sur votre situation, votre conseil ou votre délégué à la protection des données reste votre interlocuteur.

Ce que vous saurez faire

• Vous serez capable de faire l'inventaire des usages de l'IA dans votre entreprise, connus ou non, et les classer par niveau de risque.
• Vous serez capable de classer vos données en quatre niveaux (public, interne, confidentiel, secret) et décider, pour chaque niveau, des outils permis.
• Vous serez capable d’expliquer à vos équipes ce que le RGPD et l'AI Act demandent pour vos usages.
• Vous serez capable de fixer les règles d'un usage responsable : relecture humaine, transparence envers vos clients, refus des usages trompeurs ou discriminatoires.
• Vous serez capable de rédiger votre charte d'usage de l'IA et prévoir sa diffusion, la formation des équipes et sa mise à jour.

Le programme

1. Première demi-journée : vos usages, vos données et le cadre

   3 h 30

   • Accueil : les usages de l'IA dans chaque entreprise, ceux qu'on connaît et ceux qu'on devine.
   • Atelier : l'inventaire des usages (qui, quel outil, quelles données, quel enjeu), sans nom ni donnée réelle, et leur classement par risque.
   • Classer les données en quatre niveaux (public, interne, confidentiel, secret) et décider, pour chaque niveau, des outils, des comptes et des réglages permis.
   • Le RGPD appliqué à l'IA, d'après la CNIL : ni donnée personnelle ni information confidentielle dans un service grand public, des comptes professionnels, le refus de la réutilisation des échanges, l'information des personnes.
   • L'AI Act pour une entreprise qui utilise l'IA : les pratiques interdites, la transparence sur certains contenus produits par l'IA (depuis le 2 août 2026), les usages à haut risque comme le tri des candidatures (à partir du 2 décembre 2027) et la maîtrise de l'IA par votre personnel (article 4).
   • Quiz de fin de demi-journée.

2. Deuxième demi-journée : usage responsable, éthique et charte

   3 h 30

   • Un usage responsable : relecture humaine, biais et discriminations, plagiat, transparence quand un client échange avec une IA ou reçoit un contenu qu'elle a produit.
   • Les usages que vous refusez : décider d'une embauche, d'une sanction ou d'un prix sur la seule foi d'une IA, tromper un client, imiter une personne réelle.
   • Atelier : votre charte d'usage de l'IA, rédigée article par article (outils permis, données exclues, relecture, transparence, responsabilités, contact en cas de doute).
   • Rendre la charte applicable : une charte qui fixe des obligations générales et permanentes (discipline, santé et sécurité) suit les règles du règlement intérieur, dont l'avis du CSE, et en devient une adjonction s'il en existe un ; votre conseil le vérifie avant.
   • Faire vivre la charte : la diffuser, former les équipes, désigner un référent, recueillir les retours et la mettre à jour quand les outils changent.
   • Cas pratique final : votre charte relue avec une grille, et votre plan pour la diffuser.

Ce que vous emportez

• Votre charte d'usage de l'IA, rédigée pendant la formation et prête à faire relire.
• L'inventaire de vos usages classés par risque, et votre grille de classement des données.
• Votre plan pour diffuser la charte, former les équipes et la mettre à jour.
• Le support de cours en PDF, avec les liens vers les textes et les recommandations officiels.