IA Act et formation professionnelle : à quoi faut-il…

Par Romain Rissoan, expert de la formation professionnelle · Publié le 24 août 2026 · Mis à jour le 24 août 2026

Actualités Organismes de Formation Consultant/Formateur

Illustration : les étoiles du drapeau européen autour d'une toque de diplômé et d'une puce IA — le…

On a beaucoup parlé de l'AI Act pour les géants de la tech. On a moins dit que la formation professionnelle est l'un des secteurs les plus directement concernés par le règlement européen (UE) 2024/1689 — à double titre : comme utilisatrice d'IA dans ses pratiques pédagogiques, et comme domaine classé sensible par le texte lui-même. Avec l'échéance du 2 août 2026 — date d'application générale du règlement — voici, calendrier en main, ce à quoi les organismes de formation, CFA et formateurs doivent s'attendre.

Le calendrier, pour se repérer simplement

Le règlement s'applique par vagues. 2 février 2025 : interdiction des pratiques prohibées et obligation de « maîtrise de l'IA » (article 4) — toute organisation qui utilise de l'IA doit former son personnel, nous y avons consacré un article dédié avec test d'auto-diagnostic. 2 août 2025 : obligations des fournisseurs de modèles d'IA à usage général (les GPT, Claude et consorts) et mise en place de la gouvernance. 2 août 2026 : application générale — dont le gros morceau, les règles des systèmes « à haut risque », et l'obligation pour chaque État membre d'avoir son régime de sanctions opérationnel (article 99). En France, la désignation des autorités de contrôle s'organise autour de la DGCCRF et de la CNIL pour leurs champs respectifs. Autrement dit : 2025 était l'année des principes, 2026 est celle des contrôles possibles.

Le point que tout le monde sous-estime : la formation est « à haut risque »

C'est écrit noir sur blanc dans l'annexe III du règlement : les systèmes d'IA utilisés dans l'éducation et la formation professionnelle pour déterminer l'accès à une formation, évaluer les acquis, orienter les parcours ou surveiller les examens relèvent de la catégorie « haut risque ». Concrètement, si votre organisme utilise un jour un outil d'IA qui présélectionne des candidats à l'entrée d'une formation, note automatiquement des évaluations, ou fait de la surveillance d'examen à distance (proctoring), vous manipulez un système à haut risque — avec les obligations du déployeur qui vont avec : utilisation conforme à la notice du fournisseur, contrôle humain effectif, information des personnes concernées, signalement des incidents. Le simple usage de ChatGPT pour rédiger un support, lui, reste hors de cette catégorie : il ne faut ni paniquer, ni tout confondre.

Ce qui change côté organismes : trois chantiers réalistes

Chantier 1 — la conformité d'usage. Cartographier les outils d'IA de la maison (pédagogie, administratif, commercial), classer les usages — la grande majorité sera à risque minimal —, et documenter : charte, registre de formation, mentions d'information aux stagiaires quand une IA intervient dans leur parcours. Pour un organisme type de 5 à 15 personnes, comptez deux à trois jours de travail, pas un projet pharaonique. Chantier 2 — la vigilance fournisseurs. Les EdTech vous vendront de plus en plus de fonctions IA (correction automatique, adaptive learning, détection de décrochage) : exigez leur documentation AI Act — c'est à eux de prouver la conformité du système, à vous de prouver un usage conforme. Chantier 3 — l'opportunité commerciale. Chaque obligation des autres est un marché pour les formateurs : la vague de formations IA ne fait que commencer, et la conformité (chartes, registres, sensibilisation par métier) est précisément le type de sujet expert qui échappe aux catalogues de masse.

À quoi s'attendre, honnêtement, après le 2 août

Pas de vague de sanctions immédiate : les autorités commenceront, comme pour le RGPD en 2018, par la pédagogie et les cas manifestes. Mais la mécanique est enclenchée, et elle rappelle furieusement le RGPD justement : deux ans de « on verra bien », puis les premières amendes médiatisées, puis la conformité devenue argument commercial standard. Les organismes de formation ont cette fois un avantage : ils ont déjà vécu ce cycle avec le RGPD et avec Qualiopi. Ceux qui documenteront leurs usages d'IA en 2026 transformeront une contrainte en preuve de sérieux — dans un secteur où, décidément, tout finit par se jouer sur la confiance.