L’intelligence artificielle générative s’est invitée dans le quotidien des organismes de formation à une vitesse inédite. Conception de séquences, génération de supports, personnalisation des parcours, tutorat conversationnel, aide à l’évaluation, automatisation administrative : les usages se multiplient et les gains de productivité sont réels. Mais derrière l’enthousiasme se profile une question que tout dirigeant d’OF doit se poser en 2026 : comment intégrer ces outils sans fragiliser sa conformité, sa qualité pédagogique et la confiance de ses apprenants ?

Le sujet n’est plus théorique. Le règlement européen sur l’intelligence artificielle, dit AI Act, est entré en vigueur le 1er août 2024 et classe explicitement plusieurs usages de l’IA en éducation et formation comme « à haut risque ». En parallèle, la CNIL a publié un corpus de recommandations sur l’application du RGPD aux systèmes d’IA. Pour un organisme de formation, l’IA n’est donc ni un gadget ni une zone de non-droit : c’est un levier puissant qui s’inscrit dans un cadre exigeant. Cet article fait le point, sources officielles à l’appui, sur ce qui est en vigueur, ce qui s’applique progressivement, et la posture à adopter.

Des usages concrets qui transforment déjà le métier d’OF

L’IA générative n’est pas un objet abstrait pour un organisme de formation. Elle intervient désormais à toutes les étapes du cycle de vie d’une action de formation. Comprendre ces usages permet d’identifier où elle crée de la valeur, et où elle appelle de la vigilance.

Conception pédagogique et ingénierie de formation

C’est probablement l’usage le plus mûr. L’IA aide à structurer un référentiel, à décliner des objectifs pédagogiques en séquences, à proposer des activités d’apprentissage variées ou à rédiger des cas pratiques. Un formateur peut générer en quelques minutes une première trame qu’il affine ensuite. Le gain de temps est considérable sur la phase amont, à condition de garder à l’esprit que l’IA produit une matière brute à valider, jamais un livrable pédagogique abouti en l’état.

Personnalisation et adaptation des parcours

L’IA permet d’ajuster le rythme, le niveau et les contenus en fonction des acquis de chaque apprenant. Cette individualisation répond directement à une attente forte du marché et à plusieurs exigences du référentiel qualité. C’est aussi le terrain le plus sensible juridiquement : dès lors qu’un système d’IA oriente le parcours d’apprentissage d’une personne, il entre dans le périmètre des usages classés à haut risque par l’AI Act, comme nous le verrons plus loin.

Génération de supports et de ressources

Diaporamas, fiches mémo, quiz, scénarios e-learning, visuels : la production de supports est l’un des domaines où le retour sur investissement est le plus immédiat. La vigilance porte ici sur deux points : la fiabilité du contenu, car l’IA peut produire des informations fausses présentées avec assurance, et le respect du droit d’auteur sur les éléments générés ou réutilisés.

Tutorat conversationnel et accompagnement

Les assistants conversationnels permettent de répondre aux questions des apprenants en continu, de proposer des reformulations ou de simuler des situations. Bien encadré, le tutorat augmenté renforce l’accompagnement. Mal encadré, il peut diffuser des réponses erronées ou se substituer indûment à l’intervention humaine attendue dans une formation certifiante.

Aide à l’évaluation et tâches administratives

L’IA peut aider à générer des grilles d’évaluation, à pré-corriger des productions ou à analyser des résultats. Côté administratif, elle accélère la rédaction de conventions, de programmes, de comptes rendus ou de réponses aux financeurs. L’évaluation des acquis est toutefois le cas d’usage le plus encadré par la réglementation européenne, car elle touche directement à des décisions qui engagent l’avenir de la personne formée.

Le cadre européen : l’AI Act et la classification à haut risque

Le règlement (UE) 2024/1689, ou AI Act, est le premier cadre juridique complet sur l’intelligence artificielle dans le monde. Il est entré en vigueur le 1er août 2024 et s’applique de façon progressive, selon une logique de classification des usages par niveau de risque : risque inacceptable (pratiques interdites), haut risque, risque limité (obligations de transparence) et risque minimal.

Un calendrier d’application échelonné

Il est essentiel de distinguer ce qui est déjà en vigueur de ce qui s’appliquera plus tard. À ce jour, en juin 2026 :

• Depuis le 2 février 2025 : les pratiques d’IA interdites (risque inacceptable) sont prohibées, et des obligations de littératie en IA s’appliquent.
• Depuis le 2 août 2025 : les obligations relatives aux modèles d’IA à usage général (les grands modèles génératifs) sont entrées en application.
• À compter du 2 août 2026 : les obligations de transparence applicables aux contenus générés par IA, comme l’information sur le caractère artificiel d’un contenu.
• Les obligations relatives aux systèmes à haut risque listés à l’annexe III, dont relèvent plusieurs usages en éducation et formation, étaient initialement prévues pour le 2 août 2026.

Point d’actualité majeur : ce calendrier vient d’être ajusté. Dans le cadre du paquet législatif dit « Digital Omnibus », un accord a été trouvé entre le Parlement européen et le Conseil le 7 mai 2026 pour reporter l’application des obligations relatives aux systèmes à haut risque autonomes de l’annexe III du 2 août 2026 au 2 décembre 2027 (et au 2 août 2028 pour les systèmes intégrés à des produits réglementés). Le Parlement a voté ce texte le 16 juin 2026, l’adoption formelle par le Conseil étant attendue avant sa publication au Journal officiel de l’Union européenne. Il s’agit donc d’un assouplissement de calendrier en voie de finalisation, qui laisse aux organismes davantage de temps pour se préparer, mais ne supprime pas les obligations sur le fond.

Pourquoi la formation est concernée au premier chef

L’annexe III du règlement classe explicitement parmi les usages à haut risque plusieurs systèmes d’IA utilisés dans l’éducation et la formation professionnelle, à tous les niveaux. Sont notamment visés :

• Les systèmes destinés à déterminer l’accès, l’admission ou l’affectation de personnes à des établissements d’éducation et de formation professionnelle.
• Les systèmes destinés à évaluer les acquis d’apprentissage, y compris lorsqu’ils sont utilisés pour orienter le processus d’apprentissage d’une personne.
• Les systèmes destinés à évaluer le niveau d’enseignement approprié qu’une personne recevra ou auquel elle pourra accéder.
• Les systèmes destinés à surveiller et détecter les comportements interdits des apprenants pendant les examens.

Concrètement, un OF qui utiliserait un outil d’IA pour décider de l’admission à une formation, pour noter automatiquement des copies ou pour surveiller un examen à distance se trouverait dans le champ des systèmes à haut risque. À l’inverse, utiliser l’IA pour rédiger un support ou brainstormer une trame pédagogique ne relève pas de ce niveau d’exigence. La distinction tient au fait que le système prenne ou prépare une décision engageant le parcours de la personne.

Pour les systèmes à haut risque, le règlement impose à terme des obligations substantielles : gestion des risques, qualité des données, documentation technique, transparence, supervision humaine effective et information des personnes. La plupart de ces obligations pèsent sur le fournisseur de la solution, mais l’organisme qui déploie l’outil, qualifié de « déployeur », porte lui aussi des responsabilités, en particulier sur la supervision humaine et l’information des apprenants.

RGPD : la dimension données personnelles ne s’efface pas derrière l’IA

L’AI Act ne remplace pas le RGPD : les deux cadres se cumulent. Dès qu’un outil d’IA traite des données personnelles d’apprenants, prénoms, résultats, productions, voire enregistrements en formation à distance, le règlement général sur la protection des données s’applique pleinement. La CNIL a précisé sa doctrine sur ce point à travers un corpus de fiches pratiques et de recommandations publiées entre 2024 et 2025, qui éclairent les responsables de traitement sur leurs obligations.

Plusieurs principes méritent l’attention d’un organisme de formation :

• Une base légale est nécessaire pour tout traitement de données personnelles, au sens de l’article 6 du RGPD. La CNIL a notamment précisé les conditions de recours à l’intérêt légitime pour le développement de systèmes d’IA, dans ses recommandations publiées en 2025.
• Le principe de finalité s’applique : les données collectées dans le cadre d’une formation ne peuvent être réutilisées à d’autres fins, par exemple pour entraîner un modèle, sans cadre approprié.
• La minimisation impose de ne traiter que les données strictement nécessaires.
• La transparence exige d’informer clairement les apprenants lorsque leurs données sont traitées par un système d’IA, et de leur permettre d’exercer leurs droits.

Un réflexe simple et structurant : avant d’adopter un outil d’IA, vérifiez où sont hébergées les données, si elles servent à entraîner le modèle du fournisseur, et quelle base légale fonde le traitement. Privilégiez les solutions offrant des garanties contractuelles claires et, lorsque les enjeux sont élevés, conduisez une analyse d’impact relative à la protection des données.

La posture qualité : l’IA n’efface pas la responsabilité pédagogique

C’est sans doute le message le plus important pour un dirigeant d’OF. Quel que soit le degré d’automatisation, la responsabilité pédagogique reste entière et humaine. L’IA est un outil au service de l’organisme, jamais un substitut à son engagement de qualité. Cette logique recoupe directement plusieurs exigences du référentiel national qualité qui conditionne la certification.

Des liens directs avec les indicateurs Qualiopi

L’usage de l’IA touche plusieurs points du référentiel. L’adaptation des prestations aux publics (indicateurs sur l’individualisation), la qualité des contenus et des supports, la compétence et l’actualisation des connaissances des intervenants, ou encore l’amélioration continue à partir des retours : autant de domaines où l’IA peut aider, mais où l’organisme doit pouvoir démontrer qu’il maîtrise le processus. Un auditeur ne reprochera pas l’usage d’un outil d’IA ; il vérifiera que vous gardez la main, que vos contenus sont fiables et que l’individualisation repose sur une décision pédagogique assumée.

Concrètement, cela suppose de valider systématiquement les productions générées, de tracer qui contrôle quoi, et de ne jamais présenter comme acquise une information non vérifiée. Pour mémoire, ces exigences s’articulent avec l’ensemble des obligations d’un organisme de formation, que l’IA ne dispense en rien de respecter. Si certains termes techniques vous échappent, notre glossaire de la formation peut servir de point d’appui.

Anticiper les contrôles à venir

Le renforcement de la régulation du secteur, conjugué à la montée en puissance de l’IA, va probablement orienter une partie de l’attention des financeurs et des organismes certificateurs vers la traçabilité des pratiques. Documenter votre usage de l’IA n’est pas une contrainte de plus : c’est une protection. Pour situer ces enjeux dans le calendrier réglementaire plus large, notre dossier sur les contrôles de la formation 2026-2027 apporte un éclairage complémentaire.

Comment adopter l’IA utilement et de façon conforme

Adopter l’IA n’est ni un saut dans le vide ni une course à l’armement. C’est une démarche progressive, qui peut tenir en quelques principes opérationnels :

• Commencer par les usages à faible risque et à fort gain de temps : conception de trames, génération de premiers supports, tâches administratives.
• Cartographier les usages et identifier ceux qui touchent à l’admission, à l’évaluation ou à l’orientation, donc au périmètre à haut risque.
• Exiger de ses fournisseurs des garanties claires sur la conformité AI Act, l’hébergement des données et la non-réutilisation des données pour l’entraînement.
• Maintenir une supervision humaine réelle sur toute décision engageant un apprenant.
• Informer les apprenants de l’usage de l’IA et respecter leurs droits au titre du RGPD.
• Former les équipes : la littératie en IA est désormais une obligation et une condition d’un usage maîtrisé.
• Documenter et intégrer ces pratiques dans le système qualité.

L’enjeu n’est pas de choisir entre innovation et conformité, mais de les faire avancer ensemble. Les organismes qui s’organisent dès maintenant prendront une longueur d’avance, à la fois sur l’efficacité opérationnelle et sur la solidité de leur certification. Le calendrier de l’AI Act, désormais plus étalé pour les usages à haut risque, offre une fenêtre précieuse pour se préparer sereinement plutôt que dans l’urgence.

L’intelligence artificielle ne remet pas en cause la raison d’être d’un organisme de formation : transmettre, accompagner, faire progresser. Elle en démultiplie les moyens, à condition que l’humain garde la main sur la décision pédagogique et que la conformité ne soit jamais traitée après coup. C’est dans cette articulation, entre opportunité et vigilance, que se joue la maturité numérique des OF en 2026.

Questions fréquentes

L’AI Act interdit-il aux organismes de formation d’utiliser l’IA ?

Non. L’AI Act ne prohibe pas l’usage de l’IA en formation. Il interdit seulement un petit nombre de pratiques à risque inacceptable, et soumet à des obligations renforcées certains usages classés à haut risque (admission, évaluation des acquis, orientation, surveillance d’examen). La grande majorité des usages courants, comme la conception de supports, reste autorisée avec une vigilance de bon sens.

Quels usages de l’IA en formation sont classés à haut risque ?

L’annexe III du règlement vise notamment les systèmes destinés à déterminer l’accès ou l’admission à une formation, à évaluer les acquis d’apprentissage, à évaluer le niveau d’enseignement approprié et à surveiller les comportements interdits pendant les examens. Le critère central est que le système prépare ou prend une décision engageant le parcours de la personne.

Quand les obligations sur les systèmes à haut risque s’appliquent-elles ?

Initialement prévues pour le 2 août 2026, ces obligations pour les systèmes autonomes de l’annexe III ont fait l’objet d’un report au 2 décembre 2027 dans le cadre du paquet Digital Omnibus, sur lequel un accord a été trouvé le 7 mai 2026 et que le Parlement européen a voté le 16 juin 2026, l’adoption formelle par le Conseil étant attendue ensuite. Les pratiques interdites (depuis février 2025) et les obligations sur les modèles à usage général (depuis août 2025) sont déjà en vigueur.

Le RGPD s’applique-t-il quand on utilise l’IA en formation ?

Oui, pleinement. L’AI Act ne remplace pas le RGPD : les deux cadres se cumulent. Dès qu’un outil d’IA traite des données personnelles d’apprenants, vous devez disposer d’une base légale, respecter les principes de finalité et de minimisation, informer les personnes et garantir leurs droits. La CNIL a publié des recommandations et fiches pratiques dédiées entre 2024 et 2025.

L’IA peut-elle remplacer la responsabilité pédagogique de l’organisme ?

Non. Quel que soit le degré d’automatisation, la responsabilité pédagogique reste entière et humaine. L’IA est un outil d’aide, pas un substitut à l’engagement de qualité de l’OF. Les contenus générés doivent être validés, et toute décision engageant un apprenant doit faire l’objet d’une supervision humaine effective.

L’usage de l’IA a-t-il un impact sur la certification Qualiopi ?

Indirectement, oui. L’IA touche plusieurs indicateurs du référentiel : individualisation, qualité des contenus, compétence des intervenants, amélioration continue. Un auditeur ne sanctionne pas l’usage de l’IA en soi, mais vérifie que l’organisme garde la maîtrise du processus, que les contenus sont fiables et que les pratiques sont documentées. Tracer ses usages d’IA est donc une protection en vue d’un audit.

À lire ensuiteCPF : le gouvernement veut une validation préalable avant chaque formationLire l’article →Sécuriser mon Qualiopi · 829 € HTDécouvrir →