IA Act : ce que les organismes de formation doivent savoir pour être en conformité
—-
Annonce
Apprends à créer des avatars IA ultra-réalistes et à les transformer en sources de revenus, sans jamais te montrer. C’est GRATUIT 👇
—-
L’IA Act est le premier règlement au monde qui encadre juridiquement l’intelligence artificielle. Adopté par l’Union européenne en 2024 et applicable progressivement jusqu’en 2027, il redéfinit ce que les entreprises — et particulièrement les organismes de formation — ont le droit de faire avec l’IA. Ignorer ce texte n’est pas une option : les sanctions atteignent 35 millions d’euros ou 7 % du chiffre d’affaires mondial.
Ce guide décrypte le règlement dans une perspective opérationnelle : ce qu’il change concrètement pour les organismes de formation, quelles obligations sont déjà entrées en vigueur, quels systèmes d’IA sont classés à haut risque dans l’éducation, comment se mettre en conformité sans paralyser son activité, et comment articuler l’IA Act avec le RGPD et Qualiopi.
1. L’IA Act en une définition claire
L’IA Act (règlement UE 2024/1689) est le cadre juridique européen qui régit la conception, la mise sur le marché et l’utilisation des systèmes d’intelligence artificielle sur le territoire de l’Union européenne. Il a été publié au Journal officiel de l’UE le 12 juillet 2024 et est entré en vigueur le 1er août 2024.
Sa philosophie tient en une phrase : plus le risque posé par un système d’IA est élevé, plus les obligations qui pèsent sur son concepteur et son utilisateur sont strictes. Ce n’est pas une interdiction globale de l’IA ni une régulation uniforme. C’est une approche graduée en quatre niveaux de risque.
Pourquoi ce règlement change tout
Avant l’IA Act, l’utilisation de l’IA en Europe était encadrée indirectement par le RGPD (données personnelles), la directive sur la responsabilité produit, et diverses réglementations sectorielles. Aucun texte ne traitait spécifiquement des risques propres à l’IA : biais algorithmiques, opacité des décisions automatisées, systèmes de scoring social, manipulation subliminale.
L’IA Act introduit trois changements majeurs :
- Une classification obligatoire : tout système d’IA doit être classé selon son niveau de risque avant sa mise en service
- Des obligations spécifiques pour les modèles de fondation (GPT-4, Claude, Gemini, Mistral…) — les créateurs de ces modèles doivent respecter des règles de transparence, de documentation technique et d’évaluation des risques
- Une responsabilité partagée entre fournisseurs et utilisateurs : ce n’est pas seulement OpenAI qui doit se conformer, mais aussi vous qui utilisez ChatGPT dans un contexte professionnel réglementé
Qui est concerné ?
Le règlement s’applique à quatre catégories d’acteurs :
- Les fournisseurs (providers) : ceux qui développent ou font développer un système d’IA et le mettent sur le marché sous leur nom
- Les déployeurs (deployers) : ceux qui utilisent un système d’IA sous leur autorité dans un cadre professionnel — votre organisme de formation qui utilise un outil d’évaluation automatisée entre dans cette catégorie
- Les importateurs et distributeurs : ceux qui font entrer un système d’IA dans le marché européen depuis un pays tiers
- Les mandataires : les représentants européens des fournisseurs non-européens
Un organisme de formation qui utilise ChatGPT pour générer des supports pédagogiques est un déployeur. Un organisme qui a fait développer un algorithme propriétaire d’évaluation des apprenants devient à la fois déployeur et fournisseur. Les obligations diffèrent selon le rôle.
2. Calendrier d’application : ce qui est déjà en vigueur
Contrairement à ce que beaucoup pensent, l’IA Act n’est pas un texte « pour 2026 ». Certaines dispositions sont déjà applicables depuis février 2025. Voici le calendrier réel.
| Date | Ce qui devient applicable | Impact pour un OF |
|---|---|---|
| 1er août 2024 | Entrée en vigueur du règlement | Début du compte à rebours |
| 2 février 2025 | Interdictions des pratiques à risque inacceptable + obligations de « littératie IA » | Formation obligatoire du personnel utilisant l’IA |
| 2 août 2025 | Obligations pour les modèles d’IA à usage général (GPAI) + gouvernance | Concerne les fournisseurs comme OpenAI, Anthropic |
| 2 août 2026 | Application principale pour les systèmes à haut risque | La majorité des obligations OF deviennent obligatoires |
| 2 août 2027 | Application aux systèmes à haut risque déjà présents dans des produits réglementés | Extension à certains dispositifs médicaux, véhicules, etc. |
L’obligation de littératie IA — déjà applicable
L’article 4 du règlement, applicable depuis février 2025, impose à tout déployeur d’IA de garantir un niveau suffisant de compréhension de l’IA à ses collaborateurs qui utilisent ces systèmes. Cette obligation est déjà applicable à votre organisme.
Concrètement, cela signifie que chaque formateur, assistant pédagogique ou administratif qui utilise un outil IA (ChatGPT, Claude, un LMS avec module IA, un outil de correction automatique) doit avoir reçu une information ou formation sur :
- Le fonctionnement général du système utilisé et ses limites
- Les risques et biais potentiels des outputs
- Les bonnes pratiques de vérification humaine
- Les règles internes de l’organisme sur l’usage de l’IA
Cette obligation ne demande pas de formation certifiante — une sensibilisation documentée d’une demi-journée suffit dans la plupart des cas. Mais elle doit être tracée : signature d’un document par les collaborateurs concernés, mention dans le plan de formation interne.
3. Les quatre niveaux de risque et ce qu’ils impliquent
La colonne vertébrale de l’IA Act, c’est cette classification. Chaque système d’IA doit être positionné dans l’un des quatre niveaux, et les obligations en découlent mécaniquement.
Niveau 1 — Risque inacceptable (interdit)
Ces systèmes sont purement et simplement interdits sur le territoire européen depuis février 2025. La liste inclut notamment :
- Les systèmes de scoring social (évaluation générale des personnes par les autorités publiques)
- La manipulation subliminale ou l’exploitation des vulnérabilités (âge, handicap, situation économique)
- La reconnaissance des émotions dans le milieu du travail ou de l’éducation (avec des exceptions médicales et de sécurité)
- La catégorisation biométrique basée sur des caractéristiques sensibles (race, opinions politiques, orientation sexuelle…)
- Le scraping massif d’images faciales depuis internet pour créer des bases de reconnaissance faciale
Point critique pour les OF : l’usage d’un outil qui prétend détecter l’engagement ou les émotions des apprenants pendant une session (tension, ennui, attention) tombe potentiellement sous cette interdiction. Certains outils « d’analyse comportementale » en e-learning proposés par des startups sont à examiner avec la plus grande prudence.
Niveau 2 — Haut risque (fortement encadré)
C’est la catégorie centrale pour les organismes de formation. L’annexe III du règlement liste explicitement plusieurs cas d’usage éducatifs comme relevant du haut risque :
- Systèmes d’IA utilisés pour déterminer l’accès, l’admission ou l’affectation dans des établissements de formation
- Systèmes d’IA utilisés pour évaluer les résultats d’apprentissage, y compris pour orienter le processus d’apprentissage
- Systèmes d’IA utilisés pour évaluer le niveau approprié d’éducation qu’une personne recevra ou pourra accéder
- Systèmes d’IA utilisés pour surveiller et détecter les comportements interdits pendant les examens
Traduction concrète pour votre organisme : si vous utilisez un outil qui corrige automatiquement des QCM avec IA, qui génère un score d’aptitude, qui recommande un parcours pédagogique, ou qui surveille un examen à distance avec IA — vous entrez dans le champ des obligations à haut risque.
Les obligations principales sur ces systèmes :
- Système de gestion des risques documenté
- Gouvernance des données d’entraînement (représentativité, exactitude, absence de biais)
- Documentation technique complète
- Registre des activités du système (logs)
- Transparence envers les utilisateurs finaux (information claire qu’ils interagissent avec de l’IA)
- Supervision humaine effective
- Robustesse, exactitude et cybersécurité
- Analyse d’impact sur les droits fondamentaux (AIDPI) pour les déployeurs
Niveau 3 — Risque limité (transparence)
Systèmes qui interagissent directement avec des personnes (chatbots), qui génèrent du contenu synthétique (images, audio, vidéo, texte), ou qui exploitent la reconnaissance d’émotion ou la catégorisation biométrique dans des contextes autorisés.
Obligation principale : transparence. L’utilisateur doit savoir qu’il interagit avec une IA. Un contenu généré par IA (deepfake, illustration synthétique) doit être identifiable comme tel — y compris via des marquages techniques (watermarking).
Cas OF concret : si vous mettez en place un chatbot d’accueil sur votre site pour répondre aux prospects, vous devez indiquer clairement que ce n’est pas un humain. Si vous publiez des visuels générés par IA dans vos supports, vous devez pouvoir les identifier comme tels dans certaines circonstances.
Niveau 4 — Risque minimal (libre)
Vaste majorité des systèmes d’IA : filtres anti-spam, moteurs de recommandation basiques, IA dans les jeux vidéo, correcteurs orthographiques. Aucune obligation spécifique au titre de l’IA Act (mais le RGPD s’applique toujours si des données personnelles sont traitées).
Utiliser ChatGPT pour rédiger un email marketing ne vous fait pas tomber dans les obligations haut risque. Utiliser ChatGPT pour générer une note automatique sur la copie d’un apprenant, si.
4. Pourquoi les organismes de formation sont particulièrement exposés
Le règlement identifie l’éducation et la formation professionnelle comme un domaine à haut risque par nature. La raison est explicite dans les considérants du texte : les décisions prises par des systèmes d’IA dans ce champ peuvent avoir des conséquences déterminantes sur le parcours de vie des personnes — accès à un emploi, progression professionnelle, opportunités économiques.
Les usages IA typiques d’un OF qui basculent en haut risque
| Usage IA | Classification probable |
|---|---|
| Correction automatisée de QCM ou copies | Haut risque |
| Génération de score d’aptitude ou de progression | Haut risque |
| Recommandation de parcours pédagogique personnalisé | Haut risque |
| Surveillance d’examen à distance (proctoring) | Haut risque |
| Chatbot support apprenant | Risque limité |
| Génération de supports pédagogiques (texte, visuels) | Risque minimal (transparence si publié) |
| Automatisation d’emails marketing | Risque minimal |
| Analyse de sentiment des apprenants | Risque inacceptable (interdit) |
Les obligations concrètes en cas de système à haut risque
Si votre organisme utilise un système à haut risque, voici ce que vous devez concrètement mettre en place en tant que déployeur (les obligations sont partagées avec le fournisseur du système) :
- Utilisation conforme à la notice : ne pas détourner le système de son usage prévu par le fournisseur
- Supervision humaine effective : une personne compétente doit être en capacité de comprendre, contrôler et remettre en cause les outputs
- Données d’entrée pertinentes : s’assurer que les données que vous fournissez au système sont représentatives et de qualité
- Surveillance continue : détecter les incidents, les dysfonctionnements, les biais qui se révèlent à l’usage
- Conservation des logs : garder trace des opérations du système pendant au moins 6 mois
- Information des personnes concernées : les apprenants doivent être informés qu’un système d’IA est utilisé dans les décisions qui les concernent
- Analyse d’impact sur les droits fondamentaux (AIDPI) : documentation formelle des risques pour les personnes affectées, avant déploiement
- Coopération avec les autorités en cas d’audit ou d’incident
Le cas particulier de Qualiopi et l’IA Act
Les indicateurs Qualiopi qui portent sur l’évaluation des acquis (indicateurs 12 à 15) prennent une nouvelle dimension avec l’IA Act. Si vous utilisez un outil IA pour évaluer les apprenants, vous devez à la fois :
- Documenter votre processus d’évaluation pour Qualiopi (traçabilité, méthode, restitution)
- Documenter votre système IA pour l’IA Act (risques, supervision humaine, logs, information des apprenants)
La bonne nouvelle : ces deux exigences se recouvrent largement. Un même dossier de conformité peut souvent servir aux deux. Mais elles ne se substituent pas l’une à l’autre — être certifié Qualiopi ne vous exonère en rien de l’IA Act, et vice versa.
5. Les sanctions : ce que risque vraiment votre organisme
Le règlement prévoit trois niveaux de sanctions administratives, calibrés sur la gravité du manquement.
| Nature du manquement | Amende maximale |
|---|---|
| Utilisation d’un système d’IA à risque inacceptable | 35 M€ ou 7 % du CA mondial (le plus élevé) |
| Non-respect des obligations sur systèmes à haut risque, transparence, ou modèles GPAI | 15 M€ ou 3 % du CA mondial |
| Fourniture d’informations inexactes aux autorités | 7,5 M€ ou 1 % du CA mondial |
Pour les PME et les startups, les plafonds sont adaptés — c’est le plus petit des deux montants (fixe ou pourcentage) qui s’applique, alors que pour les grands groupes c’est le plus élevé. Cette dégressivité protège les petites structures mais ne les exonère pas.
Qui contrôle en France ?
Chaque État membre a désigné une ou plusieurs autorités de surveillance nationale. En France, la CNIL a été positionnée comme l’autorité principale sur les systèmes à haut risque impliquant des données personnelles — ce qui couvre la quasi-totalité des cas OF. D’autres autorités (Arcep, Autorité de la concurrence) interviennent sur des segments spécifiques.
La CNIL a déjà commencé à publier des lignes directrices sur l’articulation entre IA Act et RGPD, et a annoncé qu’elle utiliserait son pouvoir de contrôle sur les deux textes de manière coordonnée.
Le vrai risque : la responsabilité civile
Au-delà des amendes administratives, une directive européenne sur la responsabilité civile en matière d’IA est en préparation. Elle facilitera les actions en réparation des personnes qui se disent lésées par un système d’IA. Pour un OF, cela signifie qu’un apprenant qui estime avoir été mal orienté ou mal noté par un outil IA pourra vous poursuivre plus facilement qu’aujourd’hui.
6. Feuille de route pratique pour se mettre en conformité
Se mettre en conformité avec l’IA Act n’est pas un projet gigantesque pour la plupart des OF. Voici une feuille de route réaliste en cinq étapes.
Étape 1 — Cartographier vos usages IA (2-4h)
Recenser tous les outils IA utilisés dans votre organisme, formellement ou informellement. Pour chacun :
- Nom du système et fournisseur
- Cas d’usage précis (à quoi il sert concrètement)
- Utilisateurs internes (qui l’utilise)
- Personnes concernées (apprenants, prospects, collaborateurs)
- Nature des données traitées
Ne négligez pas les usages « informels » : formateurs qui utilisent ChatGPT sur leur compte personnel pour préparer leurs cours, correction assistée par IA de dossiers, générateurs de quiz. Tout compte.
Étape 2 — Classifier chaque système (2h)
Pour chaque usage identifié, déterminer le niveau de risque selon les critères ci-dessus. En cas de doute sur un cas frontière, documenter votre raisonnement : c’est votre première ligne de défense en cas de contrôle.
Étape 3 — Traiter les usages à risque inacceptable (immédiat)
Si vous identifiez un outil qui tombe dans cette catégorie, arrêtez son utilisation immédiatement. Documentez la décision et informez les collaborateurs.
Étape 4 — Mettre en conformité les usages à haut risque (3-6 mois)
Pour chaque système à haut risque, mettre en place :
Étape 5 — Former le personnel (1 jour)
Organiser une session de sensibilisation avec tous les collaborateurs concernés. Documenter la participation. Prévoir une remise à jour annuelle. C’est l’obligation de littératie IA de l’article 4.
Budget total réaliste pour un OF de taille moyenne : entre 3 000 € et 15 000 € pour la mise en conformité initiale, selon le nombre de systèmes utilisés et le recours ou non à un consultant externe. Ensuite, environ 1 à 2 jours par trimestre de maintenance.
7. IA Act et RGPD : deux textes, une même logique
La confusion la plus fréquente : « je suis conforme RGPD, donc l’IA Act ne change rien pour moi ». Faux. Les deux textes traitent d’objets différents, avec des logiques complémentaires.
| Critère | RGPD | IA Act |
|---|---|---|
| Objet | Traitement des données personnelles | Systèmes d’IA (avec ou sans données personnelles) |
| Approche | Basée sur les droits des personnes | Basée sur le niveau de risque du système |
| Focus | Consentement, finalité, minimisation | Sûreté, robustesse, supervision humaine |
| Sanctions maximum | 20 M€ ou 4 % du CA | 35 M€ ou 7 % du CA |
| Autorité France | CNIL | CNIL (principalement) |
Là où les deux textes se rejoignent
De nombreux systèmes d’IA traitent des données personnelles — donc vous devez respecter les deux textes simultanément. L’article 22 du RGPD sur les décisions automatisées produisant des effets juridiques ou similaires trouve un écho direct dans les obligations de supervision humaine de l’IA Act.
Pour un OF, l’articulation pratique se joue sur trois documents :
- Le registre des traitements (RGPD) — vous listez les traitements de données personnelles
- Le registre des systèmes d’IA (IA Act) — vous listez les outils IA utilisés
- L’analyse d’impact combinée (AIPD + AIDPI) — une seule analyse peut couvrir les deux obligations quand un traitement met en jeu un système d’IA à haut risque
8. Les modèles d’IA à usage général (GPAI) : ce qui change pour ChatGPT et consorts
Une catégorie spécifique du règlement traite des modèles d’IA à usage général (General Purpose AI, GPAI) : GPT-4, Claude, Gemini, Mistral, Llama et leurs successeurs. Ces obligations pèsent principalement sur les fournisseurs (OpenAI, Anthropic, Google, Mistral, Meta), pas sur vous en tant qu’utilisateur.
Depuis août 2025, les fournisseurs de ces modèles doivent :
- Publier une documentation technique détaillée
- Fournir une politique de conformité au droit d’auteur (question centrale des données d’entraînement)
- Publier un résumé suffisamment détaillé des données utilisées pour l’entraînement
- Coopérer avec les autorités et l’AI Office européen
Pour les modèles présentant un « risque systémique » (typiquement les plus puissants), des obligations renforcées s’appliquent : évaluation des risques, tests de robustesse, notification des incidents graves.
Ce que vous devez vérifier en tant qu’utilisateur d’un GPAI
Même si vous n’êtes pas fournisseur, vous devez vous assurer que les outils GPAI que vous utilisez sont conformes. Concrètement :
- Utiliser des versions professionnelles/entreprise quand elles existent (ChatGPT Enterprise, Claude for Business, Gemini for Workspace) — elles offrent des garanties contractuelles supplémentaires
- Vérifier les mentions RGPD et IA Act dans les CGU du service
- Documenter votre décision de choisir ce fournisseur (why not un concurrent européen ?)
- Éviter de saisir des données personnelles sensibles dans les interfaces grand public (ChatGPT gratuit, Gemini gratuit) — utilisez plutôt les API entreprise avec engagement contractuel de non-entraînement
9. Les erreurs que commettent les organismes de formation
Erreur 1 — Attendre 2027 pour agir
La date pleine d’application n’est pas 2027 mais échelonnée. L’obligation de littératie IA est déjà applicable. Les systèmes à haut risque doivent être conformes en août 2026. Attendre reporterait les projets de mise en conformité au dernier moment, alors qu’ils demandent 3 à 6 mois de préparation.
Erreur 2 — Croire que les petits OF ne sont pas concernés
L’IA Act ne prévoit pas de seuil d’exclusion en dessous d’un certain chiffre d’affaires. Un OF de 3 personnes qui utilise un outil de correction automatisée à haut risque est soumis aux mêmes obligations qu’un OF de 300 personnes — avec simplement des plafonds de sanctions adaptés.
Erreur 3 — Croire que « l’IA c’est juste ChatGPT »
Beaucoup d’outils utilisés au quotidien intègrent de l’IA sans le mettre en avant : LMS avec modules d’analyse prédictive, correcteurs orthographiques avancés, systèmes anti-triche, générateurs de quiz automatiques. La cartographie de l’étape 1 doit être exhaustive.
Erreur 4 — Confondre notice fournisseur et responsabilité déployeur
Les fournisseurs de systèmes IA fournissent une documentation. Mais les obligations du déployeur (vous) restent entières : c’est à vous de vérifier que le système est conforme, de mettre en place la supervision humaine, de conserver les logs, d’informer les apprenants. Un fournisseur qui dit « notre outil est IA Act compliant » ne vous exonère pas de vos propres obligations.
Erreur 5 — Ignorer l’analyse d’impact (AIDPI)
L’analyse d’impact sur les droits fondamentaux est une obligation lourde en apparence mais faisable en 1-2 jours pour un OF classique. Ne pas l’avoir formalisée est un manquement direct visible en cas de contrôle. C’est aussi l’exercice qui révèle les vrais points de risque de vos systèmes.
10. Ce que ça change stratégiquement pour votre organisme
L’IA Act n’est pas qu’un fardeau réglementaire. C’est aussi une opportunité de différenciation pour les organismes qui prennent le sujet au sérieux tôt.
La conformité comme argument commercial
Les entreprises clientes qui financent des formations pour leurs salariés commencent à intégrer la conformité IA Act dans leurs cahiers des charges. Un OF qui peut fournir sa cartographie IA, ses procédures de supervision humaine et son AIDPI aura un avantage compétitif net sur les autres qui devront répondre « on est en cours ».
Une nouvelle offre de formation à créer
Toutes les entreprises soumises à l’IA Act doivent former leur personnel (obligation de littératie IA). C’est un marché nouveau qui s’ouvre pour les OF : proposer des formations « sensibilisation IA Act », « littératie IA pour équipes RH », « conformité IA pour DPO ». La demande va exploser dans les 12 prochains mois.
Un signal fort de sérieux
Un OF qui affiche publiquement sa conformité IA Act (mention dans les mentions légales, page dédiée sur le site) envoie un signal de sérieux et de maturité que les concurrents amateurs ne peuvent pas égaler. Dans un marché en plein rebrassage, c’est un critère de choix pour les prospects sensibles à la fiabilité.
Questions fréquentes sur l’IA Act
L’IA Act s’applique-t-il à un organisme de formation qui n’utilise que ChatGPT gratuit ?
Oui, dès que l’usage est professionnel. L’obligation de littératie IA (article 4) est applicable depuis février 2025 quel que soit le niveau d’usage. Si l’outil est utilisé pour un cas d’usage à haut risque (évaluation d’apprenants, correction automatisée), toutes les obligations haut risque s’appliquent. L’usage gratuit de ChatGPT dans un contexte professionnel pose en plus des questions RGPD sérieuses : les données saisies peuvent être utilisées pour entraîner les modèles.
Qu’est-ce que l’analyse d’impact sur les droits fondamentaux (AIDPI) ?
L’AIDPI est une évaluation formalisée que doit produire tout déployeur d’un système d’IA à haut risque, avant le déploiement. Elle documente : le contexte d’utilisation, les catégories de personnes affectées, les risques spécifiques pour leurs droits fondamentaux (non-discrimination, vie privée, dignité), les mesures de mitigation mises en place, et le dispositif de surveillance continue. Un document de 5 à 15 pages selon la complexité du système.
La conformité IA Act est-elle obligatoire pour être certifié Qualiopi ?
La certification Qualiopi ne comporte pas d’indicateur spécifique IA Act à ce jour. Mais les indicateurs relatifs à la qualité de l’évaluation, à l’information des bénéficiaires et à la traçabilité recoupent partiellement les obligations IA Act. Un manquement IA Act constaté par un auditeur Qualiopi peut être signalé comme non-conformité indirecte au titre du respect des textes légaux applicables (indicateur 32).
Comment savoir si un système d’IA est classé à haut risque ?
Deux critères cumulatifs. Premièrement, le système entre-t-il dans l’un des huit domaines listés à l’annexe III du règlement (dont l’éducation et la formation professionnelle) ? Deuxièmement, produit-il des effets juridiques ou significatifs sur les personnes concernées ? Si les deux réponses sont oui, le système est à haut risque. En cas de doute, la Commission européenne a publié des lignes directrices sur la classification, et l’AI Office peut être saisi pour clarification.
Le règlement s’applique-t-il aux systèmes d’IA développés hors UE ?
Oui, dès qu’ils sont mis sur le marché européen ou que leurs outputs sont utilisés dans l’UE. C’est le principe d’extraterritorialité, similaire à celui du RGPD. Un système d’IA développé par une entreprise américaine et utilisé par un OF français est pleinement soumis à l’IA Act, et le fournisseur américain doit désigner un mandataire européen.
Existe-t-il des exceptions pour la recherche ou l’expérimentation ?
Oui. Le règlement prévoit des exceptions pour la recherche scientifique et pour les systèmes développés ou testés dans le cadre d’un « bac à sable réglementaire » (regulatory sandbox) supervisé. Ces exceptions ne s’appliquent pas aux usages commerciaux ou opérationnels d’un OF classique.
Combien coûte réellement la mise en conformité pour un OF de taille moyenne ?
Pour un OF de 10 à 50 personnes utilisant 3 à 5 outils IA différents, le budget réaliste se situe entre 5 000 € et 15 000 € pour la mise en conformité initiale : cartographie, classification, rédaction des documents (AIDPI, procédures de supervision, fiches de gouvernance), formation du personnel. Le recours à un consultant externe ajoute 5 000 à 20 000 € selon le périmètre. En interne avec une personne dédiée, comptez 20 à 40 jours de travail répartis sur 3 à 6 mois.
Pour aller plus loin
Trois piliers complémentaires à explorer pour approfondir le sujet dans son écosystème.
Sept minutes pour comprendre ce qui fonctionne.
Une idée, un système, un cas concret, une opportunité, une ressource. Rien d’autre.
Aucun spam. Désinscription en un clic.