Formation Gouverner l'IA dans l'entreprise : rédiger la charte d'usage, inventorier les outils et les usages, répartir les responsabilités et organiser le contrôle

Que saura faire votre organisation à la fin de la formation, et qu'est-ce que celle-ci ne couvre pas ?

Dans la plupart des organisations, l'IA est déjà là avant toute décision : un commercial rédige ses offres avec un assistant sur son compte personnel, la messagerie propose des résumés automatiques, l'ERP a reçu une fonction de saisie intelligente avec sa dernière mise à jour. Personne ne sait vraiment qui utilise quoi, avec quelles données. Gouverner l'IA, c'est remettre de l'ordre dans cette situation : savoir ce qui existe, décider ce qui est permis, nommer des responsables, vérifier que les règles sont tenues et les revoir à date fixe.

À la fin des deux jours, le groupe repart avec sept livrables construits sur sa propre situation : un inventaire des usages et des outils, rempli et daté ; la classification de chaque usage en quatre niveaux de risque ; un formulaire et un circuit de validation des nouveaux usages ; la charte d'usage en version 1, prête à être présentée aux équipes ; une matrice qui dit qui décide, qui exécute et qui est consulté ; une procédure d'incident ; un calendrier de contrôle et de revue avec ses indicateurs. Chaque livrable est un fichier modifiable qui appartient à l'organisation.

La formation ne remplace pas trois autres sujets, traités ailleurs. Le choix des cas d'usage, le budget et le pilotage d'un premier projet relèvent de la formation IA générative pour dirigeants. La prise en main des assistants par les équipes est l'objet de la formation IA en entreprise. Et ce que chaque salarié doit savoir du droit des données, du secret et des biais s'apprend dans la formation IA, éthique et conformité des données, que la charte rend ensuite obligatoire pour les personnes concernées.

Elle ne prépare pas non plus une certification ISO, et ne tient pas lieu d'avis juridique : quand un usage touche au recrutement, au crédit ou à la santé, le circuit de validation prévoit justement de consulter un juriste. Enfin, elle ne promet aucune conformité clé en main. Une gouvernance de l'IA vaut ce que valent les personnes qui la font vivre ; la session sert à leur donner une méthode, des modèles et un calendrier, puis à vérifier, trois mois plus tard, que le dispositif tient.

Pourquoi interdire l'IA ne suffit-il pas à la gouverner ?

Le réflexe de nombreuses directions, devant les risques, est d'interdire. Les chiffres ci-dessus montrent ce qui se passe ensuite : quand près de huit utilisateurs sur dix apportent déjà leurs propres outils, selon l'enquête de Microsoft et LinkedIn publiée le 8 mai 2024, une interdiction déplace les usages vers les téléphones et les comptes personnels, là où l'organisation ne voit plus rien. Le risque ne disparaît pas ; il devient invisible.

La gouvernance enseignée ici part du constat inverse : on encadre mieux ce qu'on connaît. L'inventaire fait d'abord apparaître les usages réels, le classement distingue ceux qui ne posent aucun problème de ceux qui en posent, et le circuit de validation offre une voie officielle à ceux qui veulent essayer un outil. Les interdictions restent, mais elles sont rares, précises et expliquées, ce qui les rend respectables.

C'est aussi la logique de la CNIL, qui recommande dans ses questions et réponses du 18 juillet 2024 de définir les usages autorisés et interdits en partant des besoins, plutôt qu'une prohibition générale, et d'éviter les comptes ouverts avec des adresses personnelles. Pour une organisation, la question utile n'est donc pas « faut-il autoriser l'IA ? », mais « quels usages, avec quels comptes, quelles données et quel contrôle ? ».

Un fonds de formation peut-il prendre en charge cette formation ?

C'est possible dans certains pays, jamais garanti, et toujours à vérifier avant d'engager la dépense. En Côte d'Ivoire, la page du FDFP consultée le 5 octobre 2026 prévoit qu'une entreprise à jour de ses deux taxes de formation dépose un plan de formation, et que le paiement intervient après contrôle par les services du fonds et approbation de sa Commission permanente. Au Sénégal, le 3FPT propose un guichet consacré au personnel des entreprises, avec une demande en ligne.

Au Bénin, les statuts du FODEFCA, le fonds de la formation professionnelle continue, ont été approuvés par le décret n° 2022-286 du 11 mai 2022. En France, France Compétences indique que, depuis le 1er janvier 2022, l'accès aux fonds publics et mutualisés, dont ceux des OPCO, suppose un prestataire certifié Qualiopi. Richard SALANON ne détient ni cette certification ni l'agrément d'un fonds.

La démarche conseillée est simple : adresser au fonds, par écrit, le programme et le devis, et attendre sa réponse avant de bâtir le budget sur une prise en charge. Pour une formation de gouvernance, précisez que les participants sont des salariés qui tiendront ensuite des fonctions de contrôle : certains fonds examinent le lien entre la formation et le poste. Le programme, les feuilles de présence et les attestations sont fournis dans tous les cas.

Données, langues, connexion : que change le contexte de l'Afrique francophone et de l'Europe ?

En Afrique francophone, la gouvernance de l'IA s'appuie d'abord sur les lois de protection des données, déjà en vigueur et souvent antérieures au règlement européen. Au Bénin, la loi n° 2017-20 du 20 avril 2018 portant code du numérique impose, à son article 428, une analyse d'impact avant tout traitement susceptible d'engendrer un risque élevé, en particulier par le recours à de nouvelles technologies ; son article 435 prévoit un registre des activités de traitement, dont les PME sont dispensées sauf traitement à risque, non occasionnel ou portant sur des données sensibles.

Au Sénégal, la loi n° 2008-12 du 25 janvier 2008 a institué la Commission des données personnelles et interdit, à son article 48, qu'une décision produisant des effets juridiques repose sur le seul traitement automatisé d'aspects de la personnalité. En Côte d'Ivoire, la loi n° 2013-450 du 19 juin 2013 protège les données à caractère personnel, et l'ARTCI y exerce la fonction d'autorité de protection. La formation relève, pour chaque pays du groupe, l'autorité compétente et les formalités à confirmer avec elle.

À l'échelle du continent, le Conseil exécutif de l'Union africaine a adopté une stratégie continentale de l'IA lors de sa 45e session ordinaire, à Accra, les 18 et 19 juillet 2024, selon le communiqué de l'Union africaine du 28 août 2024, qui appelle notamment à des cadres juridiques protégeant contre les biais et les abus. Les lois nationales sur l'IA restent rares ; une organisation qui se dote d'une charte et d'un inventaire dès maintenant sera prête quand elles viendront.

La langue compte aussi : la charte est écrite en français, mais sa présentation se fait dans les langues que parlent réellement les équipes, avec des exemples tirés de leur travail. Quant à la connexion, l'Union internationale des télécommunications estimait dans ses chiffres du 15 octobre 2025 que 36 % de la population africaine utilisait Internet : quand le réseau coupe, les salariés basculent vers leur téléphone et leurs données mobiles, donc vers des comptes personnels. La charte doit prévoir ce cas plutôt que l'ignorer.

En Europe, le règlement sur l'IA s'ajoute au RGPD. Selon la page de la Commission européenne mise à jour le 3 août 2026, le texte est entré en vigueur le 1er août 2024, les pratiques interdites et la maîtrise de l'IA s'appliquent depuis le 2 février 2025, les obligations de transparence entrent en application en août 2026, et l'omnibus entré en vigueur le 27 juillet 2026 reporte au 2 décembre 2027 celles des systèmes à haut risque de l'annexe III, comme l'emploi ou l'éducation. Une organisation installée en Afrique qui sert des clients européens doit regarder les deux cadres.

Pourquoi construire votre gouvernance de l'IA avec Richard SALANON ?

Richard SALANON est consultant en digitalisation et développeur logiciel, basé à Cotonou, au Bénin. Il crée des sites, des applications web et mobiles, des automatisations et des intégrations d'intelligence artificielle, déploie Odoo et Dolibarr, et forme les équipes à ces outils, pour des entreprises d'Afrique francophone, d'Europe et du Canada.

Il conçoit et exploite lui-même des outils d'IA : il a créé Wapy, un assistant WhatsApp à intelligence artificielle pour les entreprises d'Afrique francophone, et il est co-fondateur d'Audyxa. Il connaît donc les questions qu'un fournisseur doit savoir trancher sur les données, les comptes et les journaux, et celles qu'une organisation cliente doit lui poser. Formé à EPITECH (2022), il compte 6 ans d'expérience dans le numérique, déclare avoir formé plus de 200 personnes et a travaillé pour des structures de 14 pays, en Afrique francophone, en Europe et au Canada.

Sa façon de former tient en quelques règles : produire les documents de l'organisation pendant la session plutôt que remettre des modèles génériques, citer les textes avec leur date de lecture, renvoyer vers un juriste ce qui relève d'un avis juridique, et ne promettre ni conformité garantie ni résultat chiffré. Il n'est certifié par aucun éditeur d'IA, ne revendique aucune certification ISO et ne se présente comme partenaire officiel d'aucun fournisseur. Son parcours figure sur la page Richard SALANON, les pays où il intervient sur la page des zones d'intervention.

Quand la gouvernance est en place, la suite dépend de vos projets : une mission de consultant en digitalisation pour accompagner le comité dans la durée, une mission d'intégration de l'IA en entreprise pour les usages de niveau 3 qui demandent un outil sur mesure, ou la formation IA dans les processus métier pour choisir les étapes à confier à l'IA. Les formations voisines sont réunies sur la page IA dans vos systèmes existants, et l'ensemble du catalogue sur la page des formations.