Maîtrise opérationnelle de Claude IA - Conformité IA Act et RGPD Mixte : présentiel / à distance

Maîtrise opérationnelle de Claude IA

Formation d'une journée de 7 h, organisée de 9 h 00 à 17 h 00, en présentiel ou distanciel, pour 4 à 12 dirigeants de TPE et PME.

Cette journée est conçue pour des dirigeants qui utilisent déjà l'IA sans cadre défini, ou qui n'ont pas encore franchi le pas. L'objectif opérationnel est double : repartir avec une pratique de Claude immédiatement mobilisable sur les tâches administratives du quotidien, et disposer d'un dossier de preuves documentant l'effort de formation au sens de l'Article 4 de l'IA Act.

L'amplitude de la journée est de 8 h (9 h 00 à 17 h 00). Les 7 h de formation comptabilisées incluent deux pauses courtes de 15 minutes, conformément à l'usage en formation professionnelle. Le temps de déjeuner n'est pas comptabilisé.

Le programme suit une progression pédagogique allant du diagnostic initial à la mise en pratique, puis à la formalisation des livrables de conformité et du plan d'action.

Accueil, cadrage et autodiagnostic : cette séquence permet au dirigeant de situer son entreprise sur deux axes, à savoir son niveau d'usage de l'IA et son niveau d'encadrement. Elle comprend l'émargement de la demi-journée, la présentation du déroulé, un tour de table minuté sur les outils d'IA utilisés aujourd'hui, par qui, pour quoi et avec quel accord de la direction, ainsi qu'un autodiagnostic en 5 questions rempli individuellement. Les réponses servent de base au plan d'action de fin de journée et constituent le point de départ documenté de la démarche de l'entreprise. Cette séquence est également présentée comme la première pièce du dossier de preuves, car elle matérialise le moment où l'entreprise a pris conscience de ses usages.

Module 1. Socle IA : ce que c'est, et ses faiblesses : le participant apprend à reconnaître une réponse d'IA non fiable avant de l'utiliser dans son entreprise. Le module explique simplement ce qu'est une IA générative : un système qui produit la suite la plus probable, et non un système qui sait. Trois faiblesses majeures sont détaillées : l'hallucination, la dégradation des performances sur des échanges très longs, et la dépendance à la qualité de la demande. Une démonstration en direct illustre une hallucination sur un sujet issu du terrain des participants, suivie d'une méthode de vérification en trois réflexes : demander les sources, faire expliciter le raisonnement, faire relire par la personne qui connaît le métier. Le module explique aussi pourquoi comparer deux IA pour les travaux lourds, et pourquoi Claude est retenue ici pour son traitement des documents longs, sa qualité rédactionnelle en français et la position contractuelle du fournisseur sur l'usage des données. Ce module constitue le socle de l'Article 4 et est tracé comme tel dans le registre de formation.

Module 2, volet A. Ce que l'IA Act attend de vous : ce volet permet de classer les usages de l'IA dans le bon niveau de risque et d'identifier ceux qui requièrent une vigilance particulière. L'IA Act est présenté comme un règlement européen applicable directement qui ne classe pas les outils mais les usages. Le rôle du dirigeant est clarifié : il est déployeur lorsqu'il utilise l'IA pour ses besoins internes, ce qui correspond à la quasi-totalité des TPE et PME, et il devient fournisseur avec des obligations plus lourdes s'il revend un outil d'IA sous sa marque ou le modifie en profondeur. Les quatre niveaux de risque sont passés en revue avec des exemples parlants : usages interdits, usages à haut risque, usages à risque limité et usages à risque minimal. Le piège central est traité en atelier : c'est l'usage qui détermine le risque, pas l'outil. Le calendrier des échéances est présenté avec ses incertitudes, notamment l'obligation de formation applicable depuis le 2 février 2025 et les obligations lourdes liées au recrutement et aux usages à haut risque annoncées pour fin 2027 sous réserve de la publication définitive du texte européen. Le module aborde enfin les sanctions possibles et le rôle du contrôle, en rappelant que le risque réel pour une TPE-PME réside souvent dans l'injonction de cesser un usage, la perte d'un marché ou la mise en cause d'une décision défavorable prise avec l'aide d'une IA.

Module 2, volet B. RGPD, Shadow AI et gouvernance : ce volet précise ce qui peut ou ne peut pas entrer dans un prompt et le document à formaliser pour rendre cette règle applicable à l'équipe. Le RGPD est présenté comme inchangé dans ses principes, notamment pour la définition large de la donnée personnelle. Trois points de friction concrets avec l'IA générative sont abordés : la base légale d'utilisation de données clients, la localisation des serveurs du fournisseur et la difficulté d'effacer une donnée déjà transmise. Le concept de Shadow AI est expliqué comme l'usage d'outils d'IA par les salariés en dehors de tout cadre décidé par la direction, identifié comme le risque numéro un des TPE-PME. La distinction entre compte gratuit ou personnel et abonnement professionnel est explicitée, avec les garanties contractuelles attendues en entreprise : non-utilisation des données pour entraîner les modèles, contrat de sous-traitance signé, administration des accès. Le module explique aussi le contrat de sous-traitance au sens de l'article 28 du RGPD, et pourquoi son absence constitue un manquement facile à constater. Un atelier de 15 minutes conduit à la rédaction d'une charte d'usage de l'IA, document personnalisé de deux pages, prêt à être annexé au règlement intérieur ou diffusé contre signature, couvrant les outils autorisés, les données interdites en saisie, la règle de relecture humaine et la personne référente.

Module 3. Prise en main de Claude : le dirigeant apprend à se repérer dans l'interface de Claude et à lancer une première tâche utile à son entreprise. La séance prend la forme d'une visite guidée de l'interface sur le propre écran des participants : conversations, historique, réglages de compte, gestion des documents transmis. Les paramètres liés à la confidentialité sont situés et vérifiés en direct afin que chacun sache contrôler lui-même la configuration de son compte. Une première tâche réelle est ensuite réalisée, choisie par chaque participant dans son quotidien administratif, par exemple la synthèse d'un document, la rédaction d'une réponse ou la mise en forme d'un compte rendu. Ce module relie la pratique à la littératie attendue en matière de confidentialité et de réglages du compte.

Module 4. Prompt engineering et rédaction sécurisée : ce module apprend à rédiger un prompt structuré, reproductible et capable d'isoler clairement les données extérieures du reste de la demande. La structure en cinq blocs est appliquée à toutes les IA : rôle, contexte, objectif, public visé, format attendu. Le balisage, particulièrement efficace avec Claude, est présenté comme une méthode consistant à encadrer les éléments d'une demande par des repères explicites. Son intérêt est aussi sécuritaire : lorsqu'un mail reçu, un devis fournisseur ou un document externe est collé dans une conversation, il peut contenir des instructions cachées destinées à détourner l'IA ; les repères clairs constituent alors la parade la plus simple. Le module introduit enfin la règle de sobriété du contexte : un prompt long n'est pas forcément un prompt meilleur, et un travail lourd doit souvent être scindé en plusieurs conversations. Un atelier de 20 minutes permet à chaque participant de construire et tester deux prompts de son quotidien, conservés comme modèles réutilisables.

Module 5. Les fonctions de Claude et la supervision humaine : le dirigeant apprend à mettre en place un usage récurrent de Claude avec un point de contrôle humain identifié et une personne responsable. Les projets sont présentés comme un moyen de regrouper une activité récurrente avec ses documents de référence et ses consignes permanentes ; les artefacts permettent de produire un document, un tableau ou une page directement utilisable ; les tâches planifiées déclenchent un travail récurrent à échéance fixe ; les connecteurs relient Claude aux outils existants, avec les précautions nécessaires sur les données ; les compétences permettent d'encapsuler une méthode propre à l'entreprise. La supervision humaine est traitée comme un point central : la validation doit être réelle, la personne qui valide doit pouvoir contredire l'IA, et son nom doit figurer dans le registre d'usage en face de chaque usage automatisé. Le module aborde également les biais, notamment dans les tri de candidatures ou évaluations, ainsi que les cas de surveillance intrusive des salariés, présentés comme proscrits.

Module 6. Maîtrise des coûts et sobriété : ce module aide le dirigeant à estimer le coût d'un usage de l'IA et à le réduire sans perdre en qualité. La facturation en unités de texte est expliquée simplement : ce qui est compté et pourquoi une longue conversation coûte plus cher qu'une conversation neuve. Trois leviers d'économie sont présentés : repartir d'une conversation propre, ne transmettre que la partie utile d'un document et choisir le bon niveau de service selon la tâche. Le module distingue clairement le cas d'un abonnement à tarif fixe, où la question du coût unitaire est secondaire, et celui d'un accès facturé à la consommation. La sobriété et la qualité sont rapprochées : une demande courte et précise coûte moins cher, produit moins d'erreurs et consomme moins d'énergie. Ce module relie enfin la maîtrise du volume transmis au principe de minimisation des données du RGPD.

Module 7 (optionnel). Claude Design : ce module, seul supprimable en cas de retard, permet de produire un premier visuel professionnel sans compétence graphique. Il présente les bases de la génération de mise en page et de visuels avec Claude, à travers deux cas d'usage utiles à une TPE-PME : une plaquette d'une page et un visuel de publication. Les limites sont rappelées, notamment les droits d'usage, la cohérence de marque et l'obligation d'indiquer qu'un contenu a été généré par une IA lorsque le contexte l'exige. Si ce module est supprimé, son temps est reversé aux ateliers du module 4 ou à la séquence de clôture, sans raccourcir les autres modules.

Clôture : validation, plan d'action et remise des livrables : la dernière séquence permet au dirigeant de repartir avec trois actions datées et le dossier documentaire de la journée. Un QCM de validation de 10 questions, corrigé en séance, mesure l'acquisition et constitue une pièce de preuve. Un plan d'action à 30 jours est construit à partir de l'autodiagnostic du matin, avec trois actions maximum, chacune assortie d'une date et d'un responsable. La journée se termine par l'émargement de fin de journée et la remise des livrables. Un point de clôture précise aussi ce qui reste à faire après la formation : la journée traite la littératie IA, mais pas à elle seule l'ensemble de la conformité de l'entreprise.

Preuve de conformité et livrables remis : la formation insiste sur le fait que l'obligation de littératie de l'Article 4 est une obligation de moyens. En cas de contrôle, c'est la capacité de l'entreprise à démontrer qu'elle a pris des mesures appropriées et proportionnées qui est évaluée, au moyen de pièces documentaires. Chaque participant repart donc avec une feuille d'émargement signée matin et après-midi, une attestation de formation individuelle précisant l'intitulé, la date, la durée, le contenu et les objectifs, un registre de formation au format entreprise prérempli, le support complet de formation au format PDF, le QCM corrigé avec le score du participant, une charte d'usage de l'IA personnalisée rédigée en séance, un modèle de registre d'inventaire des usages d'IA et un plan d'action à 30 jours daté et signé. Chacun de ces éléments documente un aspect distinct de la conformité : présence, nature de la formation, traçabilité de l'effort, contenu effectivement dispensé, évaluation de l'acquisition, formalisation des règles internes, identification des usages et continuité de la démarche après la formation.

Clause de non-garantie et contexte de conformité : la formation est présentée comme un pilier de l'obligation de littératie en IA prévue à l'Article 4 de l'IA Act, mais ne constitue pas un audit global de conformité et ne remplace pas l'avis d'un avocat spécialisé. Le contenu réglementaire est établi selon les informations disponibles à la date de la session, dans un cadre européen encore en cours de stabilisation, et les points incertains sont signalés comme tels pendant la journée. Il est expressément indiqué qu'aucune garantie de conformité totale de l'entreprise formée n'est délivrée.

Positionnement pédagogique de l'organisme : la formation est construite à l'inverse de la plupart des formations IA du marché, en intégrant la conformité au cœur de chaque module et au moment même où le dirigeant réalise le geste concerné. Le programme s'appuie sur une veille réglementaire documentée et tenue à jour sur l'IA Act et le RGPD. L'organisme est présenté comme une structure indépendante montpelliéraine dédiée aux entreprises à taille humaine et aux indépendants, proposant également des formations individuelles du dirigeant ou salarié sur ses propres dossiers, ainsi que des formations de mise en conformité en intra dans les entreprises.

Permettre au dirigeant de TPE ou PME d'acquérir une maîtrise opérationnelle de Claude IA immédiatement mobilisable dans ses tâches administratives du quotidien.

Développer une littératie IA conforme à l'Article 4 de l'IA Act, afin de savoir reconnaître les limites d'un système d'IA, classer les usages selon leur niveau de risque et adopter les bons réflexes de vigilance.

Fournir les éléments concrets nécessaires pour encadrer les usages de l'IA dans l'entreprise : charte d'usage, registre d'inventaire des usages, supervision humaine, et plan d'action daté à 30 jours.

Faire repartir chaque participant avec une pratique utilisable dès le lendemain et un dossier de preuves documentant la démarche de formation et de mise en conformité.

Cette formation s'adresse aux dirigeants de TPE et PME qui souhaitent structurer l'usage de l'IA dans leur entreprise.

Elle vise en priorité les dirigeants qui utilisent déjà l'IA sans cadre défini, ainsi que ceux qui n'ont pas encore franchi le pas mais souhaitent le faire de manière sécurisée et conforme.

Le groupe est limité à 12 participants, afin de permettre un accompagnement concret, individualisé et adapté aux situations de chaque entreprise.

Aucun prérequis technique avancé n'est indiqué pour suivre cette formation.

Les participants doivent simplement venir avec leurs usages, leurs questions et, idéalement, leurs propres outils ou comptes de travail afin de réaliser les ateliers dans des conditions proches du réel. 

Les participants doivent avoir un PC fonctionnel, une connexion internet si distanciel.

La formation alterne apports explicatifs, démonstrations en direct, ateliers pratiques et mise en situation sur les cas réels des participants.

Chaque module est construit pour relier immédiatement la théorie à un geste concret du dirigeant : diagnostic d'usage, classification du risque, rédaction d'un prompt, paramétrage du compte, construction d'une charte, ou mise en place d'un usage récurrent supervisé.

L'approche pédagogique est résolument opérationnelle : les participants travaillent sur leurs propres écrans, leurs propres documents et leurs propres situations professionnelles, afin de repartir avec des modèles réutilisables et des documents directement exploitables.

La conformité réglementaire est intégrée à l'intérieur de chaque séquence, au moment où le participant réalise l'action concernée, afin de favoriser l'appropriation et la mémorisation.

Les modules optionnels ou ajustables sont traités de manière souple selon le rythme de la journée, avec réallocation du temps si nécessaire vers les ateliers ou la clôture.

Les participants disposent d'un support de formation complet au format PDF, remis à l'issue de la journée.

Ils repartent également avec des livrables personnalisés produits en séance : charte d'usage de l'IA, modèle de registre d'inventaire des usages d'IA, QCM corrigé, attestation individuelle, registre de formation prérempli et plan d'action à 30 jours.

La formation mobilise les propres écrans et outils des participants pour la prise en main de Claude et la vérification de la configuration du compte.

L'évaluation repose sur un QCM de validation de 10 questions, corrigé en séance.

Le score obtenu par le participant constitue une pièce de preuve venant documenter l'acquisition des connaissances, au-delà de la simple présence.

La présence est également formalisée par une feuille d'émargement signée le matin et l'après-midi.

Une attestation de fin de formation sera délivrée.

• Être en conformité avec l'IA Act
• Maîtriser les bases de l'IA générative avec Claude

La formation est portée par Carole, fondatrice de Cleriva.

Le positionnement de l'organisme met en avant une expertise sur la conformité IA Act et RGPD, une veille réglementaire documentée et la capacité à accompagner des entreprises à taille humaine sur des usages concrets de l'IA.

L'admission repose sur une inscription au programme de formation, dans la limite du nombre de places disponibles, le groupe étant volontairement restreint à 12 dirigeants.

La formation peut être suivie en présentiel ou en distanciel, selon l'organisation retenue avec l'organisme de formation.

La formation est accessible dans le cadre d'un financement par un OPCO, d'un financement d'entreprise ou d'un financement personnel (hors CPF).

L'organisme s'engage à étudier les possibilités d'adaptation de ses actions de formation pour les personnes en situation de handicap, selon les besoins identifiés et la faisabilité des mesures. 

Des moyens matériels et humains peuvent être mobilisés pour adapter les supports pédagogiques et les modalités d'évaluation. Les formateurs et intervenants sont sensibilisés à l'accueil de publics en situation de handicap et à l'adaptation des contenus et méthodes pédagogiques. 

Toute personne souhaitant bénéficier d'aménagements spécifiques est invitée à contacter l'organisme avant le début de la formation afin que les dispositions nécessaires puissent être mises en place et garantissent un suivi adapté et sécurisé.