Formation IA en collectivité : obligations et programme

Formation IA en collectivité : qui former, sur quoi et comment garder la preuve. Un programme concret pour agents, encadrants et élus locaux dès 2026.

Une formation à l'IA en collectivité ne consiste pas à apprendre vingt astuces pour mieux écrire un prompt. Elle doit permettre aux agents, aux encadrants et aux élus concernés de savoir quand utiliser l'outil, quelles données ne jamais lui confier, comment vérifier sa réponse et qui assume la décision finale.

Depuis le 2 février 2025, l'article 4 du règlement européen sur l'intelligence artificielle impose aux fournisseurs et aux déployeurs de systèmes d'IA de prendre des mesures pour développer la maîtrise de l'IA des personnes qui les utilisent pour leur compte. La surveillance de cette obligation est effective depuis août 2026. Pour une mairie ou un EPCI, le sujet n'est donc plus de savoir s'il faut agir, mais de construire un dispositif proportionné aux usages réels.

La bonne nouvelle : le texte n'impose ni diplôme, ni organisme précis, ni durée standard. Une collectivité peut commencer simplement, à condition d'adapter la formation aux outils, aux métiers et aux risques, puis de conserver la trace de ce qu'elle a fait.

La formation à l'IA est-elle obligatoire pour une collectivité ?

La collectivité doit prendre des mesures de maîtrise de l'IA, mais une formation formelle et identique pour tous n'est pas systématiquement obligatoire. Le nouvel article 4 demande aux déployeurs de favoriser cette maîtrise en tenant compte des connaissances, de l'expérience, de la formation des personnes et du contexte d'utilisation.

La Commission européenne précise dans ses questions-réponses qu'aucun niveau individuel déterminé n'est exigé. Elle n'impose pas non plus de certificat. Un registre interne des formations, guides et actions de sensibilisation peut servir de preuve.

Il faut donc éviter deux erreurs opposées :

• considérer qu'une charte envoyée par courriel suffit à former les équipes ;
• acheter une formation générique de plusieurs jours sans la relier aux outils et aux documents de la collectivité.

La Commission indique qu'une simple lecture du mode d'emploi peut être inefficace. Elle recommande une approche fondée sur les risques, les publics et les usages. Pour une IA à haut risque, les exigences de formation liées à la supervision humaine sont plus fortes. Pour un assistant de rédaction utilisé sur des contenus publics, un parcours plus court peut être adapté.

Qui faut-il former dans une mairie ou un EPCI ?

Le périmètre ne se limite pas au service informatique. L'article 4 vise le personnel et les autres personnes qui utilisent ou font fonctionner un système d'IA pour le compte du déployeur. En pratique, la collectivité doit regarder qui touche réellement à l'outil.

Un maire qui utilise un assistant pour préparer un discours n'a pas besoin du même parcours qu'un agent du CCAS travaillant sur des dossiers individuels. Un chargé de communication doit apprendre à repérer une image trompeuse et à vérifier un chiffre. Un service urbanisme doit surtout savoir revenir au PLU, aux pièces du dossier et aux textes applicables.

Former tout le monde avec le même diaporama produit une présence, pas une compétence.

Quel programme de formation IA pour des agents territoriaux ?

Un programme utile tient en cinq blocs. La durée dépend du niveau de départ et du risque des outils ; elle n'est pas fixée par le règlement.

1. Comprendre ce que fait réellement l'IA

Le participant doit distinguer un moteur de recherche, un système de règles et une IA générative. Il doit comprendre qu'un modèle produit une réponse probable, pas une vérité vérifiée.

La CNIL rappelle que ces systèmes peuvent générer des résultats faux mais plausibles. Une démonstration doit donc inclure une erreur, une source inventée ou une réponse incomplète. Une démonstration où tout fonctionne du premier coup enseigne précisément la mauvaise leçon.

2. Identifier les usages autorisés

Travaillez sur les tâches de la mairie : résumer une note publique, préparer le plan d'un courrier, comparer deux versions d'un document, rechercher une délibération antérieure ou reformuler un contenu institutionnel.

Le groupe doit aussi savoir reconnaître les usages qui exigent un autre niveau d'instruction : classement de demandes sociales, évaluation d'agents, vidéoprotection intelligente ou recommandation susceptible d'affecter un droit. Notre article AIPD et intelligence artificielle en mairie donne la méthode pour analyser ces projets.

3. Protéger les données et les documents

Chaque exercice commence par la même question : ai-je le droit de transmettre cette information à cet outil ?

La CNIL recommande de former les utilisateurs aux données qu'ils peuvent fournir et aux vérifications des sorties. Un service grand public ne doit pas recevoir un dossier RH, une situation sociale, un courrier nominatif ou une note confidentielle simplement parce que son interface est facile d'accès.

La formation doit faire manipuler trois exemples : un document public, une note interne sans donnée personnelle et un dossier sensible fictif. Demandez aux participants de décider lequel peut entrer dans l'outil autorisé, lequel doit être anonymisé et lequel doit rester hors du système.

4. Vérifier une réponse et retrouver sa source

Le participant doit repartir avec une procédure courte :

1. isoler les faits, chiffres, dates et références juridiques de la réponse ;
2. retrouver chaque information dans sa source d'origine ;
3. vérifier que le texte est toujours en vigueur et applicable à la collectivité ;
4. comparer le résultat aux pièces du dossier ;
5. supprimer ce qui ne peut pas être confirmé ;
6. faire valider le document par la personne compétente.

Un outil relié à des sources réduit le travail de contrôle, mais ne le supprime pas. L'assistant juridique de Rostra permet de revenir aux textes cités ; la recherche dans le fonds documentaire ramène au document interne qui fonde une réponse. La formation doit apprendre à ouvrir ces sources, pas seulement à admirer le résumé.

5. Garder la responsabilité humaine

L'agent ou l'élu reste responsable du texte qu'il transmet et de la décision qu'il prend. C'est aussi l'un des cinq principes du guide d'usage publié par la DINUM, la DITP et la DGAFP en juin 2026.

Chaque cas pratique doit donc se terminer par une question de responsabilité : qui relit ? Qui contrôle le droit ? Qui signe ? À quel moment l'usage de l'IA est-il signalé ? Une validation « par le service » ne suffit pas. Il faut un rôle clairement identifié.

Un parcours concret en quatre séquences

Voici un format de départ pour une collectivité qui utilise des assistants génératifs sans système à haut risque. Il s'agit d'un exemple, pas d'une durée réglementaire.

Ce parcours peut être complété par un module pour les encadrants : inventaire des outils, traitement des incidents, revue des habilitations, choix d'un fournisseur et mise à jour des règles. Le DPO et la DSI interviennent sur les cas qui le justifient ; ils n'ont pas à animer seuls toute l'acculturation.

Le CNFPT propose en 2026 un MOOC « Les fondamentaux de l'IA » destiné aux agents territoriaux, sans prérequis technique. Ses trois volets couvrent les concepts, les cas d'usage publics et la gestion des risques. C'est un bon socle. Il reste à ajouter les outils autorisés, les documents et les circuits de validation propres à la collectivité.

Pour un exercice immédiatement applicable, faites produire puis contrôler un compte rendu de réunion par IA en collectivité : les participants doivent distinguer propositions et décisions, vérifier les responsables et refuser toute échéance inventée.

Comment prouver la démarche sans créer une usine à gaz ?

La Commission européenne n'exige pas de certificat. Elle indique qu'un enregistrement interne des formations ou des actions de sensibilisation peut être conservé. Pour une commune, un dossier simple peut contenir :

• l'inventaire des systèmes d'IA utilisés ;
• les publics concernés et leur niveau de départ ;
• le programme, les supports et la date de la session ;
• la liste des personnes ayant suivi le parcours ;
• les exercices ou cas métiers utilisés ;
• la charte et le guide d'usage remis aux participants ;
• les actions de rappel ou de mise à jour prévues ;
• les incidents et les corrections apportées au dispositif.

Ce dossier ne prouve pas que personne ne commettra jamais d'erreur. Il montre que la collectivité a identifié ses outils, adapté les mesures aux risques et accompagné les personnes qui les utilisent.

Le plus efficace consiste à relier cette preuve au cadre interne. Notre modèle de charte IA pour les collectivités fixe les règles communes ; le guide d'usage de l'IA en mairie les transforme en consignes quotidiennes. La formation permet enfin de tester que les équipes savent les appliquer.

Faut-il former les élus comme les agents ?

Non. Les élus ont besoin d'un parcours centré sur le mandat : limites de l'aide à la décision, responsabilité politique, confidentialité des échanges, communication publique et transparence. Les agents ont davantage besoin de procédures métier, de règles sur les données et d'un circuit de validation.

Les deux publics doivent toutefois partager un socle : une IA peut inventer une source, une réponse bien écrite peut être fausse, un compte personnel n'est pas un outil autorisé, et aucune sortie ne devient un acte administratif par le seul fait d'avoir été générée.

Pour une délibération, l'IA peut aider à structurer un projet et à rechercher des précédents. Elle ne vote pas, ne contrôle pas seule les visas et ne rend pas l'acte exécutoire. Voir notre guide Rédiger une délibération avec l'IA.

Une formation des élus à l'IA liée au mandat peut être financée sur les crédits de formation de la commune, si l'organisme est agréé : les règles, le budget et les échéances sont détaillés dans notre guide sur la formation des élus municipaux.

Les 7 étapes pour lancer la formation IA de la collectivité

1. Inventoriez les outils réellement utilisés, y compris les comptes personnels et les usages non déclarés.
2. Classez les cas d'usage par niveau de risque, de la reformulation publique à la décision affectant une personne.
3. Définissez les publics, sans oublier les encadrants, les prestataires et les élus utilisateurs.
4. Fixez les outils et données autorisés avant de demander aux participants de pratiquer.
5. Formez sur des documents réalistes, fictifs ou correctement anonymisés, et introduisez volontairement des erreurs à détecter.
6. Conservez une preuve simple du programme, des participants et des exercices.
7. Révisez le dispositif lorsqu'un outil, un contrat, un usage ou une règle change.

Le piège est de commencer par le catalogue de formation. Commencez par l'inventaire des usages. Vous saurez ensuite qui former, sur quoi et à quel niveau.

Questions fréquentes

Combien d'heures de formation à l'IA sont obligatoires ?

Aucune durée minimale n'est fixée par l'article 4 de l'AI Act. Les mesures doivent être adaptées aux connaissances des personnes, au contexte d'utilisation et aux risques des systèmes. Une courte sensibilisation peut suffire pour un usage simple ; un système à haut risque exige une préparation plus poussée à la supervision humaine.

Un certificat ou un organisme Qualiopi est-il obligatoire ?

Non au titre de l'article 4. La Commission européenne précise qu'aucun certificat spécifique n'est requis. Les règles de financement d'une formation sont un sujet distinct de la preuve de maîtrise de l'IA.

Le CNFPT suffit-il pour respecter l'AI Act ?

Le MOOC du CNFPT constitue un socle pertinent pour les agents territoriaux. Il doit être complété par les outils, les données, les métiers et les procédures propres à la collectivité. Copier un parcours générique ne crée pas automatiquement une présomption de conformité.

Une charte IA remplace-t-elle la formation ?

Non. La charte dit ce qui est autorisé ; la formation vérifie que les personnes savent l'appliquer. Les deux se complètent, avec des exercices et une preuve de mise en œuvre.

Faut-il former une personne qui utilise seulement ChatGPT pour reformuler un texte ?

Oui, au moins sur les risques propres à cet usage : données transmises, hallucinations, confidentialité, droit d'auteur et validation. La Commission cite précisément l'usage de ChatGPT pour produire du texte comme un cas où l'utilisateur doit être informé des risques.

Former pour décider, pas pour cocher une case

La formation IA d'une collectivité doit laisser quatre réflexes : choisir un outil autorisé, protéger les informations, revenir à la source et garder un valideur humain. Le support vient après. La preuve vient avec. Et le programme évolue à mesure que les usages deviennent réels.

Un premier parcours peut rester court, à condition d'être concret. Prenez trois documents représentatifs, introduisez une erreur, demandez aux participants de la trouver et documentez ce qu'ils ont appris. Vous aurez déjà fait davantage qu'avec une présentation générale sur les promesses de l'intelligence artificielle.

Vous voulez encadrer l'IA sur les documents et les circuits réels de votre mairie ? Demandez une démonstration de Rostra.