Formation en IA pour les collaborateurs: ce qui est obligatoire et ce qui est utile

Existe-t-il une obligation de formation en IA en Suisse?

Non. Aucune loi suisse n'impose aux entreprises une formation en IA (état au 26 octobre 2026). Il n'existe pas de loi spécifique sur l'IA. Le Conseil fédéral a décidé le 12 février 2025 de ratifier la Convention du Conseil de l'Europe sur l'IA et d'adapter ponctuellement les lois existantes. Le DFJP doit soumettre le projet de consultation au Conseil fédéral d'ici fin 2026. La consultation n'est pas encore ouverte. On ignore si le projet inclura une obligation de compétence similaire à celle de l'UE. Vous trouverez l'état des règles suisses sous Règles de l'IA en Suisse.

Il existe néanmoins des raisons d'encadrer les collaborateurs dans l'utilisation de l'IA:

• Protection des données: Quiconque traite des données personnelles doit concevoir le traitement, sur les plans technique et organisationnel, de manière à respecter les prescriptions de protection des données, et garantir la sécurité des données par des mesures appropriées (art. 7 et 8 LPD). Une consigne indiquant quelles données peuvent être saisies dans quel outil d'IA est une mesure organisationnelle évidente. La loi ne mentionne toutefois pas explicitement une formation.
• Responsabilité: Pour les dommages causés à des tiers par des collaborateurs en dehors d'un contrat, vous êtes responsable selon l'art. 55 CO si vous ne pouvez pas prouver avoir appliqué toute la diligence requise, par exemple dans le choix, l'instruction et la surveillance. Une instruction documentée aide à apporter cette preuve. Envers vos partenaires contractuels, vous répondez des erreurs de vos collaborateurs selon l'art. 101 CO sans cette possibilité de décharge. Là, une formation réduit surtout le risque qu'une erreur se produise, comme une offre incorrecte ou un incident touchant des données clients.
• Droit de donner des directives: Par des directives générales et des instructions selon l'art. 321d CO, vous rendez une directive interne sur l'IA contraignante pour vos collaborateurs. Lors de la formation, vous expliquez ce qu'elle contient.
• Banques et assurances: Chez les assujettis ayant de nombreuses applications d'IA ou des applications importantes, la FINMA a vérifié si la gouvernance de l'IA incluait notamment des «mesures de formation étendues» (communication de surveillance 08/2024). Les institutions financières devraient interpréter cela comme une attente de l'autorité de surveillance.

L'obligation de compétence en IA: ce qu'exige l'art. 4 de l'EU AI Act

L'obligation de compétence en IA est en vigueur depuis le 2 février 2025. Depuis le 27 juillet 2026, l'art. 4, par. 1, a la teneur suivante:

«Les fournisseurs et les déployeurs de systèmes d'IA prennent des mesures pour favoriser le développement de la maîtrise de l'IA par leur personnel et les autres personnes s'occupant du fonctionnement et de l'utilisation des systèmes d'IA pour leur compte, en prenant en considération leurs connaissances techniques, leur expérience, leur éducation et leur formation, ainsi que le contexte dans lequel les systèmes d'IA sont destinés à être utilisés, et en tenant compte des personnes ou des groupes de personnes à l'égard desquels les systèmes d'IA sont destinés à être utilisés. Cette obligation ne contraint pas les fournisseurs ou les déployeurs à garantir un niveau spécifique de maîtrise de l'IA par un individu.»

Le règlement sur l'intelligence artificielle, nom officiel de l'AI Act en français, ne contient donc pas d'obligation de formation explicite. Des mesures sont requises, et une formation est le moyen habituel. Deux paragraphes sont nouveaux: la Commission et les États membres de l'UE soutiennent les fournisseurs et les déployeurs, en particulier les PME, et la Commission publie des exemples pratiques (par. 2). Le Comité IA adopte des recommandations comprenant des objectifs communs (par. 3).

Ces modifications ont été apportées par le Digital Omnibus, le règlement (UE) 2026/1744 du 8 juillet 2026. Il a été publié au Journal officiel de l'UE le 24 juillet 2026 et est entré en vigueur le 27 juillet 2026. Au lieu de garantir, dans toute la mesure du possible, un niveau suffisant, les entreprises doivent désormais prendre des mesures qui favorisent le développement de ces compétences. L'obligation incombe toujours aux fournisseurs et aux déployeurs. Ce qui s'applique par ailleurs à eux est décrit dans le guide EU AI Act.

La Commission européenne propose deux aides à ce sujet, toutes deux en anglais. L'AI Act Service Desk consacré à l'article 4 présente le texte en vigueur avec un résumé non contraignant. Dans le répertoire des pratiques de maîtrise de l'IA, la Commission recense plus de 40 initiatives d'entreprises et d'organismes publics, allant de l'e-learning aux formations en présentiel. La Commission entend l'utiliser comme base pour les exemples visés au par. 2, qu'elle publie sur sa plateforme d'information unique. Selon la Commission, reproduire les exemples recensés ne suffit toutefois pas automatiquement à remplir l'art. 4.

Qu'est-ce que la compétence en IA?

L'AI Act parle de «maîtrise de l'IA» et entend par là «les compétences, les connaissances et la compréhension» qui permettent «de procéder à un déploiement des systèmes d'IA en toute connaissance de cause, ainsi que de prendre conscience des possibilités et des risques que comporte l'IA, ainsi que des préjudices éventuels qu'elle peut causer» (art. 3, point 56). Cette définition n'a pas été modifiée par l'Omnibus.

Dans la pratique, cela signifie que les collaborateurs savent à quoi sert un outil et à quoi il ne sert pas, reconnaissent les erreurs typiques et connaissent les règles relatives aux données et à la responsabilité. Les besoins varient selon la tâche. Une personne qui rédige des offres avec l'IA a besoin de connaissances différentes de celle qui choisit un outil d'IA pour toute l'entreprise.

Qui doit suivre une formation en IA?

Sont soumises à l'obligation les entreprises et les autorités, en tant que fournisseurs ou déployeurs de systèmes d'IA. Est déployeur quiconque utilise un système d'IA sous sa propre responsabilité, sauf pour une activité personnelle à caractère non professionnel (art. 3, point 4). Cela inclut également une entreprise dont les collaborateurs utilisent ChatGPT ou Copilot dans le cadre de leur travail. Les collaborateurs individuels ne sont pas eux-mêmes soumis à cette obligation.

Les mesures doivent toucher leur propre personnel et «d'autres personnes» travaillant avec l'IA pour le compte de l'entreprise. Selon la Commission européenne, il s'agit de personnes dans l'environnement de l'entreprise, comme des sous-traitants, des prestataires de services ou des clients. Si une entreprise soumise à l'AI Act permet à ses collaborateurs d'utiliser ChatGPT pour des textes publicitaires ou des traductions, l'art. 4 s'applique aussi à cet usage. Selon la Commission, ces collaborateurs doivent être informés des risques spécifiques, comme les informations inventées (hallucinations).

Les personnes qui développent l'IA ou sont formées dans ce domaine sont généralement considérées comme compétentes par la Commission. Il convient néanmoins de vérifier si ces personnes connaissent les outils, les risques et les règles de votre entreprise.

Cela concerne-t-il votre entreprise? Six cas typiques

L'AI Act s'applique également aux entreprises en dehors de l'UE si leur IA est proposée ou utilisée dans l'UE ou si elle affecte des personnes dans l'UE. Selon la Commission, cela s'applique expressément aussi à l'art. 4. L'art. 2, par. 1, est déterminant:

Vérifiez votre cas avec le check des obligations. Si l'art. 4 ne s'applique pas à vous, les raisons suisses mentionnées ci-dessus plaident néanmoins en faveur d'une instruction.

Ce qu'une formation en IA pour les collaborateurs doit contenir

La Commission européenne cite quatre étapes que toute entreprise devrait au moins considérer:

1. créer une compréhension générale de l'IA dans l'entreprise
2. clarifier son propre rôle, en tant que fournisseur ou déployeur
3. évaluer les risques des systèmes proposés ou utilisés
4. construire sur cette base les mesures concrètes, adaptées aux connaissances préalables, à l'utilisation et aux personnes concernées

Selon la Commission, les questions juridiques et éthiques concernent les quatre points. Se fier uniquement à la notice d'utilisation d'un outil ou la faire lire n'est, selon elle, pas efficace dans de nombreux cas. D'autres mesures sont nécessaires.

Liste de contrôle pour une formation sur ChatGPT ou Copilot

Pour une formation des utilisateurs sur ChatGPT, Copilot ou des outils similaires, nous recommandons les contenus suivants:

• comment un modèle de langage génère des textes et pourquoi il invente des informations
• quels outils et comptes sont autorisés dans votre entreprise (voir ChatGPT, Copilot et Cie en entreprise)
• quelles données peuvent être saisies dans quel outil: données personnelles, données clients, secrets professionnels et d'affaires (voir Données sensibles et IA)
• comment vérifier les résultats, en particulier les chiffres, les noms, les citations et les indications juridiques
• quand d'autres doivent être informés qu'ils ont affaire à l'IA, par exemple avec un chatbot (voir EU AI Act)
• la directive interne sur l'IA et qui peut aider en cas de questions (modèle dans le plan d'action IA)
• exercices sur des tâches réelles issues de votre quotidien professionnel

Compétence en IA pour les cadres

L'art. 4 ne fait pas de distinction selon la hiérarchie. Les mesures doivent cependant correspondre aux connaissances, à l'expérience et à l'utilisation des personnes. Ceux qui prennent des décisions concernant l'IA ont besoin de connaissances différentes de ceux qui l'utilisent pour rédiger des textes. Pour la direction et les responsables d'équipe, cela inclut:

• pour quelles tâches l'IA est adaptée et où une erreur peut coûter cher
• quel rôle joue l'entreprise selon l'AI Act et quels usages produisent des effets dans l'UE
• qui approuve un outil et qui assume la responsabilité des résultats
• ce qui est important dans les contrats avec les fournisseurs d'IA, par exemple le lieu de stockage, l'entraînement avec les données de l'entreprise et la sous-traitance
• comment la directive sur l'IA est appliquée au quotidien

Prévoyez pour cela une séance à part, distincte de la formation des utilisateurs. Il s'y agit de décisions, pas d'utilisation. Pour l'IA à haut risque, les personnes chargées du contrôle humain doivent en outre disposer de l'autorité nécessaire (art. 26, par. 2). Dans les banques et les assurances, la FINMA veille également à ce que les responsabilités et les compétences en matière d'IA soient clairement définies.

Formats: introduction, atelier ou cours

Aucun format n'est imposé par l'art. 4, et la Commission européenne précise qu'il n'existe pas de formation obligatoire. Une gradation selon l'utilisation est judicieuse:

• Pour tous: une brève introduction interne avec la directive sur l'IA, également pour les nouveaux collaborateurs
• Pour les personnes travaillant quotidiennement avec l'IA: un atelier sur des tâches propres ou un cours externe
• Pour la personne responsable de l'utilisation de l'IA: une formation continue, par exemple un CAS ou le brevet fédéral AI Business Specialist
• Pour s'y référer: des instructions courtes et des exemples sur l'intranet ou dans un dossier partagé

Vous trouverez des cours avec prix, des offres gratuites et des formations sous Formation continue en IA en Suisse. Pour les cours directement en entreprise, la Confédération verse via le programme «Simplement mieux! … au travail» CHF 15 par leçon et par participant, si un cours de 20 à 40 leçons promeut des compétences de base comme la lecture, l'écriture, le calcul ou l'informatique. Selon le canton, la demande est adressée à la Confédération ou au canton. Il n'est pas confirmé qu'un cours de base en IA en fasse partie. Clarifiez ce point avec le service compétent avant de planifier.

Atelier pour votre équipe: Nous organisons des ateliers au cours desquels votre équipe travaille sur ses propres tâches et apprend à vérifier les résultats de l'IA. Demander un atelier pour votre équipe

Preuve: comment documenter la formation

Aucun certificat n'est nécessaire. Selon la Commission européenne, un enregistrement interne des formations et autres mesures suffit. L'art. 4 n'exige pas non plus une organisation spécifique, comme un responsable IA ou un comité dédié. Consignez:

• la date, la durée et la forme de la formation
• les participants et leur rôle
• les contenus et les outils abordés
• la version de la directive sur l'IA et la prise de connaissance écrite
• quand une mise à jour est prévue, par exemple en cas de nouveaux outils ou usages
• comment les nouveaux collaborateurs sont introduits

Un simple tableau suffit. Si vous souhaitez permettre à vos collaborateurs d'obtenir une attestation neutre, vous trouverez des examens comme l'AI Advanced-User SIZ sous Formation continue en IA en Suisse. ICT-Formation professionnelle Suisse développe également un certificat national de base en IA. Selon ICT-Formation professionnelle, l'examen pilote devrait être disponible au quatrième trimestre 2026.

Mesurer les progrès: la formation est-elle efficace?

Aucune obligation de mesure n'est prévue. Selon la Commission européenne, l'art. 4 n'exige pas de mesurer les connaissances en IA des collaborateurs. Si vous souhaitez savoir si la formation porte ses fruits, vous pouvez néanmoins le vérifier avec peu d'effort:

• un bref test avec des cas pratiques immédiatement après la formation et quelques mois plus tard, par exemple: cette liste de clients peut-elle être saisie dans l'outil? Où se trouve une information inventée dans ce texte?
• des contrôles par sondage de textes rédigés avec l'aide de l'IA, avant leur envoi aux clients
• si des questions et des erreurs sont signalées et si les mêmes erreurs se reproduisent moins souvent
• si les collaborateurs utilisent les comptes d'entreprise autorisés plutôt que des comptes privés
• une brève auto-évaluation avant la formation et trois mois après

Inscrivez les résultats dans la documentation. S'ils révèlent des lacunes, c'est l'occasion de la prochaine mise à jour.

Contrôle et sanctions

Le respect de l'art. 4 est surveillé par les autorités nationales de surveillance du marché des États membres de l'UE, selon la Commission depuis le 2 août 2026. L'art. 4 ne figure pas dans la liste des obligations pour lesquelles l'art. 99, par. 4, fixe une fourchette d'amendes. Les sanctions applicables sont déterminées par les États membres de l'UE eux-mêmes. L'art. 99, par. 1, mentionne expressément à cet effet les amendes, les avertissements et les mesures non pécuniaires. Selon la Commission, toute sanction doit être proportionnée et adaptée au cas individuel. Elle est plus probable si un incident est clairement imputable à un manque de formation.

L'Allemagne n'a pas prévu d'amende pour l'art. 4 dans sa loi sur la surveillance du marché de l'IA (KI-MIG). L'autorité compétente est généralement la Bundesnetzagentur. Nous n'avons pas analysé les règles des autres États membres de l'UE. Les entreprises actives en Autriche, en France ou en Italie devraient vérifier les règles locales.

Cas particulier: IA à haut risque

Les règles sont plus strictes pour l'IA à haut risque. Si un déployeur utilise l'IA, par exemple pour la sélection de candidatures, les évaluations de performance ou l'examen de la solvabilité, il doit confier le contrôle humain à des personnes «qui disposent des compétences, de la formation et de l'autorité nécessaires» (art. 26, par. 2). Cette obligation reste en vigueur selon la Commission. L'Omnibus a cependant reporté son entrée en application: elle s'applique à partir du 2 décembre 2027 pour les systèmes de l'annexe III et à partir du 2 août 2028 pour l'IA dans les produits de l'annexe I. Les violations de l'art. 26 peuvent être sanctionnées par une amende allant jusqu'à 15 millions d'euros ou 3 % du chiffre d'affaires annuel mondial, selon le montant le plus élevé. Pour les PME et les petites entreprises à moyenne capitalisation, le montant le plus bas s'applique (art. 99, par. 6 et 6 bis). Pour plus de détails, consultez le guide EU AI Act.

Développer la compétence en IA dans l'entreprise: cinq étapes

1. Inventaire de l'IA: Quels outils sont utilisés, qui les utilise et avec quelles données? Posez aussi la question des comptes privés.
2. Clarifier le rôle et le lien avec l'UE: Êtes-vous fournisseur ou déployeur, et un usage produit-il des effets dans l'UE? Le check des obligations vous y aide.
3. Consigner les risques: Notez pour chaque outil ce qui peut mal tourner, par exemple des informations erronées dans les offres ou des données clients au mauvais endroit.
4. Mesures par groupe: une introduction générale avec la directive sur l'IA pour tous, un atelier ou un cours pour ceux qui travaillent quotidiennement avec l'IA, une formation continue pour la personne responsable.
5. Documenter et actualiser: Consignez qui a appris quoi et répétez la formation lorsque de nouveaux outils ou usages sont introduits.

Un modèle pour la directive sur l'IA et la suite du processus se trouve dans le plan d'action IA.

Questions fréquentes

Cette page donne une vue d’ensemble et ne remplace pas un conseil personnalisé. Les lois et les délais évoluent; seuls les textes officiels liés font foi.