L'IA en entreprise - Comprendre l'AI Act et ses impacts en entreprise

À l'issue de la formation, les participants seront capables de :
• Identifier les possibilités, les limites et les risques des outils d'IA générative dans leur activité.
• Repérer les principes de l'AI Act utiles à l'entreprise et distinguer les usages autorisés, encadrés et interdits.
• Identifier les données personnelles, confidentielles ou stratégiques à ne pas transmettre à un outil non autorisé.
• Vérifier les paramètres de confidentialité et les conditions d'utilisation d'un outil.
• Formuler une demande structurée pour produire un contenu professionnel exploitable.
• Détecter les erreurs, les biais et les informations inventées, contrôler les sources et maintenir une validation humaine.
• Appliquer les règles internes et adopter les bons réflexes en cas de transmission accidentelle d'informations sensibles.

MATIN – Comprendre les usages et préparer des informations en sécurité

1. Identifier ses usages et son niveau de départ
• Repérer les tâches où l'IA peut apporter une aide.
• Identifier les outils utilisés et les risques perçus.

2. Comprendre le fonctionnement et les limites de l'IA
• Principes de l'IA générative et des assistants conversationnels.
• Usages professionnels : rédaction, reformulation, synthèse et préparation de documents.
• Réponses plausibles mais fausses, biais et limites du contexte.
• Différence entre assistance et décision humaine.

3. Comprendre l'AI Act et ses impacts en entreprise
• Finalité du règlement et approche selon les risques.
• Rôles de fournisseur et d'entreprise utilisatrice.
• Maîtrise de l'IA et sensibilisation des collaborateurs.
• Pratiques interdites et usages nécessitant une analyse spécifique, notamment en ressources humaines.
• Transparence, contrôle humain, protection des données et règles internes.

4. Protéger les informations avant toute utilisation
• Données personnelles, documents internes, informations financières et secrets d'affaires.
• Risques liés au copier-coller, aux pièces jointes et aux liens partagés.
• Limitation des données au strict nécessaire.
• Anonymisation, pseudonymisation et utilisation de données fictives.

APRÈS-MIDI – Pratiquer, vérifier et organiser les usages

5. Vérifier son outil et ses paramètres
• Outils et comptes autorisés par l'entreprise.
• Historique, conservation et réutilisation des échanges.
• Paramètres de partage, fichiers transmis et services connectés.
• Lecture des informations de confidentialité disponibles.

6. Formuler des demandes efficaces et maîtrisées
• Définir l'objectif, le contexte utile, le destinataire, le format et les contraintes.
• Travailler sans données confidentielles ni données personnelles non autorisées.
• Améliorer une demande par étapes.
• Applications : courriel, synthèse de texte ou procédure.

7. Contrôler les contenus avant leur utilisation
• Repérer les erreurs factuelles, incohérences, biais et références inventées.
• Vérifier la date, la pertinence et l'existence des sources.
• Contrôler le ton, les engagements et les droits sur les contenus.
• Corriger, rejeter ou soumettre le résultat à validation.

8. Encadrer les usages et réagir à un incident
• Règles internes : outils, données, usages et circuit de validation.
• Réflexes en cas de transmission accidentelle.
• Alerte du responsable, du service informatique ou du DPO.
• Traçabilité factuelle de l'incident.

9. Valider les acquis et préparer leur application
• Synthèse des réflexes à adopter.
• Évaluation finale et mini-cas.