Guide

Introduire la protection des données et la conformité IA dans l'équipe, sans résistance

La partie technique de la protection des données et de la conformité IA est rarement le problème. Ce qui fait réellement échouer les introductions concerne les personnes censées travailler avec — et cela peut être abordé en amont.

Offre sur demande3 à 5 semainesÉtat 2026
En bref

La résistance à la protection des données et à la conformité IA ne vise presque jamais la technique, mais la crainte de surcroît de travail ou l'inquiétude d'être remplacé. Qui fait quotidiennement le processus concerné devrait être consulté avant la mise en œuvre, non informé après — et rien ne devrait être introduit qui exige une saisie supplémentaire.

01 — Équipe

Comment l'équipe adhère

  • Impliquer tôt, non informer tôt. Qui effectue le processus quotidiennement sait où se situent les exceptions. Cette information n'existe qu'avant, non après la mise en production.
  • Prendre la résistance au sérieux. Elle ne vise presque jamais la technique, mais un surcroît de travail ou l'inquiétude d'être remplacé. Les deux méritent une réponse ouverte.
  • Ne rien introduire qui génère un surcroît de travail. Les systèmes qui exigent une saisie supplémentaire sont contournés — à juste titre.
  • Désigner une personne comme premier point de contact. Non comme responsabilité, mais pour que les questions ne se perdent pas.
  • Rendre le succès visible. Si après quatre semaines personne ne sait si cela a apporté quelque chose, c'est le souvenir de la transition qui s'impose, non l'utilité.

02 — Participation

Ce dont nous avons besoin de votre part

  • Une personne de contact qui a le pouvoir de décision — pas seulement de transmettre.
  • Accès aux systèmes concernés, en temps utile et pas le jour de la mise en ligne.
  • Exemples concrets du quotidien — plus ils sont bruts, plus ils sont utiles pour le test.
  • Deux à quatre heures pour la coordination, réparties sur la durée du projet.
  • Une réponse à la question de ce que signifie le succès. Sans cela, impossible d'évaluer quoi que ce soit par la suite.

03 — Mesure

À quoi vous mesurez le succès

  • Fixer le chiffre unique au préalable. Sans valeur de départ, rien ne peut être prouvé a posteriori. Compter pendant deux semaines suffit pour un ordre de grandeur fiable.
  • Temps de traitement par opération. La mesure la plus directe : combien de temps dure le processus concerné aujourd'hui, combien de temps après.
  • Part des cas qui passent sans intervention. Ce taux augmente typiquement nettement durant les premières semaines, lorsqu'on affine — c'est le meilleur indicateur précoce.
  • Temps de réaction vers l'extérieur. À quelle vitesse quelqu'un qui fait une demande obtient-il une première réponse contraignante.
  • Ce que vous ne devriez pas mesurer : la satisfaction dans l'équipe durant les deux premières semaines. Tout changement se ressent au début comme plus difficile qu'il ne l'est.

04 — Questions

Questions fréquentes

Que nous demande concrètement l'EU AI Act ?

Pour la plupart des entreprises, il s'agit de deux choses : transparence et compétence. Transparence signifie que les personnes doivent reconnaître quand elles communiquent avec un système d'IA ou voient des contenus générés par IA — cela s'applique depuis août 2026. Compétence signifie que les personnes qui déploient de tels systèmes sont suffisamment formées pour cela. Les deux sont documentables et réalisables avec un effort raisonnable.

Un accord verbal dans l'équipe suffit-il au lieu d'une directive écrite ?

Non, en cas de litige ou de contrôle, seul compte ce qui est documenté. Une brève directive écrite protège en outre les nouveaux collaborateurs qui n'ont jamais entendu l'accord verbal.

Les textes générés par IA doivent-ils être identifiés ?

Pour les contenus qui sont publiés et générés synthétiquement ou modifiés de manière substantielle, oui. L'utilisation purement interne — recherche, ébauches, résumés — ne déclenche généralement pas cette obligation.

Avons-nous besoin d'une analyse d'impact relative à la protection des données ?

Pas de manière générale. Elle devient nécessaire si le traitement représente probablement un risque élevé pour les personnes concernées — par exemple lors d'un profilage approfondi. Pour un chatbot FAQ sur le site web, elle n'est généralement pas requise. Nous l'examinons au cas par cas et consignons le résultat par écrit.

Cela s'applique-t-il aussi aux entreprises individuelles ?

Oui. L'AI Act ne fait pas de distinction selon la taille de l'entreprise, mais selon la finalité d'utilisation et le risque. Qui a un chatbot sur son site web est concerné — indépendamment du fait qu'une ou cent personnes travaillent dans l'entreprise.

Et si nous utilisons plusieurs outils d'IA de différents fournisseurs ?

Chaque outil est évalué individuellement — fournisseur, traitement des données et classe de risque diffèrent. La directive d'utilisation résume les résultats, afin que personne n'ait à consulter chaque outil individuellement.

Avons-nous le droit d'entrer des données clients dans ChatGPT ?

Dans la variante gratuite sans garantie contractuelle : non. Avec un accès professionnel, un contrat de sous-traitance et un entraînement exclu, cela peut être licite — selon le type de données concernées. C'est précisément cette distinction qui doit figurer dans la directive d'utilisation, car elle est constamment pertinente au quotidien.

Prochaine étape

Nous examinons votre situation de départ.

Dites-nous ce qui prend du temps aujourd'hui. Cela donne une évaluation avec effort et bénéfice — et seulement après, une offre.