Audit des compétences IA d'une équipe : méthode

Une direction sait que ses collaborateurs utilisent des assistants, mais ignore pour quelles tâches, avec quelles données et selon quels contrôles. Un questionnaire où chacun se déclare « débutant » ou « avancé » ne répond pas au problème. Un audit compétences IA utile observe des situations de travail et rapproche quatre éléments : usage, savoir-faire, risque et besoin de progression.

L'objectif n'est pas de noter les personnes ni de dresser un palmarès. Il s'agit de décider qui doit apprendre quoi, dans quel ordre, et quelles règles doivent accompagner la formation. Le résultat attendu est une carte exploitable, avec ses limites, pas un score spectaculaire.

Sommaire

1. Définir le périmètre de l'audit
2. Construire une grille de compétences
3. Recueillir des preuves sans surveiller
4. Analyser les écarts
5. Transformer l'audit en plan d'action
6. Expérience et limites
7. Questions fréquentes

Définir le périmètre d'un audit compétences IA

L'audit doit partir des tâches autorisées ou envisagées, des publics concernés et des risques associés. Auditer « l'IA » en général produit une liste trop vaste pour guider une formation. Le périmètre précise les métiers, outils, données, livrables et décisions examinés.

Recenser les usages réels

Demandez ce qui entre dans l'outil, ce qui en sort, qui relit et où le résultat est conservé. Une même étiquette, comme rédaction, peut cacher recherche, synthèse, reformulation ou traduction. Chaque tâche appelle des contrôles différents.

Relier l'audit aux responsabilités

L'article 4 du règlement européen sur l'intelligence artificielle demande aux fournisseurs et déployeurs de prendre des mesures pour assurer un niveau suffisant de maîtrise de l'IA, en tenant compte des connaissances, de l'expérience et du contexte. Un audit peut éclairer ces mesures, mais il ne constitue pas seul une preuve de conformité.

Définir ce qui ne sera pas audité

Excluez les données non nécessaires et annoncez les limites. Un audit pédagogique n'est ni une enquête disciplinaire ni un audit de cybersécurité complet. Si un incident apparaît, appliquez le circuit prévu au lieu de le traiter discrètement dans un atelier.

Construire une grille de compétences observable

Une compétence se formule par une action et un critère : reconnaître une donnée à retirer, vérifier une source, choisir un outil autorisé ou expliquer une limite. « Connaître ChatGPT » n'est pas observable. La grille doit refléter les tâches de l'entreprise.

Adapter les niveaux au rôle

Un utilisateur occasionnel doit appliquer les règles de base. Un utilisateur régulier doit contrôler des sorties plus complexes. Un référent doit évaluer un cas d'usage et guider ses collègues. Un manager doit arbitrer, affecter des responsabilités et suivre les incidents.

Éviter le score unique

Une moyenne masque les écarts : excellente formulation, mauvaise protection des données ; bonne prudence, faible maîtrise de l'outil. Présentez un profil par domaine. N'additionnez pas des compétences sans expliquer leur importance.

Notre article sur le plan de développement des compétences IA montre comment convertir cette carte en actions. Le guide sur la maîtrise de l'IA prévue par l'AI Act précise les limites d'une approche purement scolaire.

Recueillir des preuves sans transformer l'audit en surveillance

Combinez entretien, auto-positionnement, mise en situation et observation volontaire. Aucun de ces instruments ne suffit seul. Informez les participants de la finalité, des données collectées, de l'accès aux résultats et de leur durée de conservation.

L'entretien métier

Demandez un exemple de tâche, les difficultés, les contrôles et les questions restées sans réponse. L'entretien révèle les contraintes que le questionnaire oublie. Il permet aussi d'identifier un processus mauvais que la formation ne doit pas accélérer.

La mise en situation

Utilisez un dossier fictif ou nettoyé. Introduisez une source douteuse, une donnée inutile ou une instruction ambiguë. Évaluez la méthode de décision, pas la vitesse. Une personne qui refuse correctement une demande peut démontrer plus de maîtrise qu'une personne qui produit rapidement.

La protection des données

La CNIL recommande d'encadrer les usages de l'IA générative et de protéger les données personnelles. N'utilisez pas des conversations réelles dans l'audit sans base et précautions appropriées. Anonymisez les exemples et limitez les accès.

Analyser les écarts sans confondre formation et gouvernance

Chaque écart doit être orienté vers la bonne réponse : formation, règle, configuration, support ou abandon de l'usage. Former une personne ne corrige pas une licence inadaptée ou un outil non autorisé. Le rapport distingue ces catégories.

Prioriser par risque et fréquence

Placez en tête les usages fréquents qui touchent des données sensibles, des décisions ou des livrables externes. Un besoin rare et faible risque peut attendre. Un usage non autorisé nécessite une mesure immédiate, même si peu de personnes le pratiquent.

Formuler une recommandation actionnable

Chaque recommandation précise le public, l'objectif, le format, la preuve et le responsable. « Former davantage » n'est pas un plan. « Mettre les utilisateurs réguliers en situation de vérifier trois types de sources, puis observer la méthode au poste » est contrôlable.

Transformer l'audit en plan d'action

1. Validez les constats avec les métiers. Une erreur d'interprétation fausse toute la suite.

2. Traitez les risques immédiats. Données, accès et outils non autorisés passent avant le perfectionnement.

3. Organisez un socle commun. Règles, limites, vérification et escalade.

4. Ajoutez des ateliers métier. Les exercices reprennent les tâches observées.

5. Fixez une mesure après formation. Réutilisez une situation comparable.

La formation IA en entreprise aide à choisir les formats. Pour structurer le parcours, consultez la formation d'introduction à l'IA et au prompting.

Bloc expérience

Expérience délimitée. Educasium est un organisme de formation certifié Qualiopi. Nous ne présentons pas ici d'audit client vérifié ni de score moyen. La méthode est un cadre pédagogique à adapter avec les responsables RH, métiers, sécurité et protection des données.

Limites et contre-cas

Un audit photographie une situation. Les outils et pratiques évoluent ensuite. Une bonne performance dans un exercice ne garantit pas le comportement sous pression. L'absence d'usage peut refléter une prudence justifiée ou un manque d'accès. Enfin, l'audit ne doit pas encourager un déploiement dont la valeur n'est pas démontrée.

Questions fréquentes

Combien de temps dure un audit des compétences IA ?

La durée dépend du nombre de métiers, d'usages et de personnes. Un périmètre réduit peut être traité rapidement, mais un audit transversal demande plusieurs sources de preuve. Commencez par les usages prioritaires. Documentez ce qui reste hors périmètre.

Peut-on se contenter d'un questionnaire ?

Non, si l'objectif est de mesurer une capacité réelle. L'auto-évaluation dépend de la confiance et de la compréhension des critères. Ajoutez une mise en situation et un entretien métier. Croisez les résultats sans chercher à piéger les participants.

Faut-il attribuer une note individuelle ?

Pas nécessairement. Un profil par compétence est souvent plus utile et moins trompeur. Si une note est utilisée, expliquez son calcul, sa finalité et ses limites. Évitez d'en faire un indicateur de performance RH sans cadre approprié.

Quand refaire l'audit ?

Après un changement important d'outil, de règle ou de processus, ou lorsque les mesures d'adoption montrent un écart. Une revue légère peut suffire entre deux audits complets. Gardez les mêmes situations de référence lorsque la comparaison est pertinente. Mettez à jour la grille si les usages changent.

Cadrez votre diagnostic

Formation éligible à une prise en charge OPCO/FIF PL sous conditions. Organisme certifié Qualiopi. Découvrez notre formation d'introduction à l'IA et au prompting ou contactez Educasium pour construire un audit lié aux usages réels de votre équipe.