Comment former ses équipes à une IA responsable et souveraine ?

2026, l'année où la France a compté ses fuites

L'année écoulée a transformé un sujet de spécialistes en sujet de conseil d'administration. La CNIL a enregistré 6 167 violations de données en 2025, en hausse de 9,5 % sur un an, et un incident sur deux relève d'un piratage. Le premier trimestre 2026 a dépassé le rythme de l'année précédente. La France est désormais le pays européen le plus exposé aux fuites de données, et le deuxième au monde derrière les États-Unis.

La liste publique des incidents touchant les administrations donne la mesure du phénomène :

• FICOBA, le fichier national des comptes bancaires : environ 1,2 million de comptes exposés en janvier 2026.
• ANTS, les titres d'identité : 11,7 millions de comptes compromis en avril, par l'exploitation d'une faille non corrigée.
• DGFiP : les données fiscales d'environ 678 000 contribuables fin juin, puis environ 200 000 dossiers cadastraux fin juillet.
• URSSAF : une interface de programmation mal protégée ayant exposé les données de plusieurs millions de personnes.
• Ministère de l'Éducation nationale : les dossiers de dizaines de milliers d'agents au printemps, puis une seconde intrusion en juillet.
• SFR : un piratage revendiqué portant sur plus de deux millions de comptes clients.

Le régulateur a suivi. Avec 487 millions d'euros d'amendes en 2025, soit près de neuf fois le cumul de 2024, la CNIL a sanctionné des défauts de sécurité qui n'étaient plus tolérés : 42 millions d'euros cumulés pour Free et Free Mobile, 5 millions pour France Travail.

Où l'IA entre dans cette histoire

Vos équipes se sont équipées sans vous attendre. Elles ouvrent Claude, Microsoft Copilot ou ChatGPT dans un onglet, collent un extrait de contrat, un tableau de paie ou un compte rendu client, et récupèrent un résultat qu'elles n'ont pas les moyens de vérifier. C'est ce que l'on appelle le shadow AI : un usage professionnel réel, invisible du système d'information, en dehors de toute politique de sécurité.

Le rapport IBM Cost of a Data Breach 2026 a mis un chiffre sur le phénomène : la part des organisations victimes d'une violation où de l'IA non autorisée était présente est passée de 20 % à 43 % en un an. Ces incidents coûtent en moyenne 5,39 millions de dollars, au-dessus de la moyenne mondiale, et un sur cinq s'est soldé par une amende. Le shadow AI a quitté le registre du désordre interne pour entrer dans celui du risque réglementaire.

La difficulté tient à la nature de la fuite. Un fichier volé peut être identifié, dénombré, notifié. Une donnée collée dans un service tiers est traitée, transformée, parfois conservée, et une demande d'effacement ne remonte pas toujours jusqu'au bout de la chaîne.

Interdire ne règle rien : l'usage se déplace vers les téléphones personnels et vous perdez le peu de visibilité qui restait. Déployer un outil officiel sans formation ne règle rien non plus : vous obtenez un taux d'adoption faible, quelques enthousiastes, et les mêmes fuites qu'avant.

Ce qui fonctionne tient en une phrase : donner aux équipes de quoi juger par elles-mêmes. Un salarié qui sait reconnaître une hallucination, qui sait quelle donnée ne sort pas de l'entreprise et qui sait quel outil ouvrir pour quelle tâche n'a plus besoin d'être surveillé.

L'obligation légale que beaucoup découvrent encore

Le règlement (UE) 2024/1689, dit AI Act, consacre son article 4 à la « maîtrise de l'IA » (AI literacy). Il impose aux fournisseurs et aux déployeurs de systèmes d'IA de prendre des mesures pour garantir un niveau suffisant de maîtrise de l'IA chez les personnes qui les utilisent pour leur compte, en tenant compte de leurs connaissances techniques, de leur expérience, de leur formation et du contexte d'usage.

• L'obligation s'applique depuis le 2 février 2025. Elle couvre tous les systèmes d'IA utilisés dans un cadre professionnel, y compris une assistante générative du commerce, bien au-delà des seuls systèmes à haut risque.
• « Déployeur » désigne votre entreprise dès lors qu'elle met un système d'IA à disposition de ses salariés, même si elle ne l'a pas développé.
• Aucun format n'est imposé. Le texte exige un résultat et laisse l'organisation choisir ses moyens. En contrepartie, vous devez pouvoir démontrer ce que vous avez fait : contenus, publics touchés, dates, évaluations.

À cela s'ajoute le RGPD, qui n'a pas attendu l'IA : toute saisie de données personnelles dans un outil tiers est un traitement, avec sa base légale, sa durée de conservation et son encadrement des transferts hors Union européenne.

Trois publics, trois formats

Former tout le monde de la même façon revient à ennuyer les uns et à perdre les autres. Le découpage qui tient dans la pratique :

Le socle commun, pour tous les salariés

Une demi-journée à deux jours. Comprendre ce qu'est un modèle de langage et pourquoi il invente parfois, rédiger une consigne utile, reconnaître une réponse fausse, savoir quelles données ne se collent nulle part. Ce niveau se mesure à un signe simple : à la fin, chacun sait citer une tâche de son poste qu'il confiera à l'IA et une tâche qu'il ne lui confiera jamais.

Les métiers intensifs, pour ceux qui y passent plusieurs heures par semaine

Deux à dix jours, étalés. Marketing, juridique, RH, support client, achats. On y travaille sur les documents réels de l'entreprise, on construit des bibliothèques de consignes partagées, on automatise une tâche de bout en bout et on installe la relecture humaine au bon endroit.

La filière technique et conformité

Trois jours, pour la DSI, le RSSI, le délégué à la protection des données et les équipes data. Classification des systèmes selon l'AI Act, choix d'un modèle à poids ouverts, déploiement auto-hébergé avec Ollama ou vLLM, RAG sur la documentation interne, journalisation, politique d'usage opposable.

Ce qu'un programme « responsable et souverain » doit contenir

• Une cartographie des données. Pour chaque usage envisagé : quelle donnée entre, où elle est traitée, qui la conserve et combien de temps, si elle sert à l'entraînement. Cette grille se remplit en séance, sur les cas de l'entreprise.
• Un atelier de détection d'erreurs. On fait produire au modèle une réponse plausible et fausse sur le domaine des participants, on la laisse circuler, puis on la démonte. Rien ne vaccine mieux contre la confiance aveugle.
• Une comparaison d'outils assumée. Claude, Microsoft Copilot, ChatGPT, Gemini, Mistral et les modèles auto-hébergés se distinguent sur la qualité, sur le coût et sur la localisation des traitements. Les participants repartent avec une grille de choix, utilisable sur les outils qui sortiront l'an prochain.
• Le volet souverain, concret. Montrer en séance un modèle à poids ouverts tournant sur une machine de l'entreprise, avec une interface et un RAG branché sur la documentation interne, change la conversation. La souveraineté devient une option chiffrable.
• Le volet écologique, en unités réelles. Un ordre de grandeur en wattheures par requête, en grammes de CO₂ et en euros par mois et par utilisateur. Les équipes arbitrent mieux quand elles savent qu'un modèle léger suffit à neuf tâches sur dix.
• Une charte d'usage rédigée par les participants. Dix lignes, écrites en fin de parcours, validées par la direction. Une charte que les équipes ont écrite se respecte ; une charte reçue se range.

Dans quel ordre s'y prendre

1. Mesurer l'usage existant (deux semaines). Un questionnaire court et quelques entretiens suffisent : quels outils, pour quelles tâches, avec quelles données.
2. Fixer la politique avant de former : outils autorisés, données interdites, obligation de relecture, point de contact en cas de doute.
3. Former le socle commun, par vagues, en commençant par une équipe volontaire qui servira de référence interne.
4. Approfondir les métiers intensifs sur leurs propres documents.
5. Outiller la filière technique et déployer l'alternative souveraine là où les données le justifient.
6. Réévaluer à six mois : usages réellement adoptés, incidents, économies de temps, coût mensuel, mise à jour de la charte.

Comment savoir si la formation a servi

Quatre indicateurs lisibles par une direction :

• Part des salariés formés et traçabilité des sessions, votre preuve au titre de l'article 4.
• Part des usages passés sur les outils autorisés, mesurée avant et après.
• Nombre d'incidents déclarés, qui augmente d'abord, ce qui est bon signe : les équipes identifient enfin les problèmes.
• Temps gagné sur deux ou trois tâches précises, estimé par les équipes elles-mêmes, plus fiable qu'un gain de productivité global invérifiable.

Les quatre erreurs qui reviennent le plus souvent

Former aux outils plutôt qu'aux usages. Une formation construite autour d'un produit est périmée à la version suivante. Les mécanismes, les limites et les critères de choix restent valables.

Réserver la formation aux cadres. Les gains les plus nets apparaissent sur les tâches répétitives des fonctions support, et c'est là que les risques de fuite sont les plus élevés.

Une session unique, sans suite. Sans point de reprise à trois mois ni référent interne, l'usage retombe à son niveau d'avant.

Traiter la souveraineté comme un sujet de DSI. Le choix de l'endroit où partent les données est une décision de direction générale, qui engage des contrats, des clients et parfois un marché public.

Sources

• CNIL, rapport annuel 2025 : 6 167 violations de données, 20 150 plaintes, 487 M€ d'amendes.
• IBM, Cost of a Data Breach Report 2026 : part des violations impliquant de l'IA non autorisée, coût moyen associé.
• Règlement (UE) 2024/1689 du 13 juin 2024 sur l'intelligence artificielle, article 4, applicable depuis le 2 février 2025.
• Règlement (UE) 2016/679 (RGPD), articles 6 et 28, et chapitre V sur les transferts hors Union européenne.
• Code du travail, article L.6321-1 : obligation d'adaptation des salariés à leur poste de travail.

Les incidents cités pour 2026 reposent sur les communications des organismes concernés et sur la presse spécialisée. Certains périmètres sont revendiqués par les attaquants et restent à confirmer.