AI Act pour l'éducation et la formation : ce qui s'applique en 2026 et comment se mettre en conformité en une journée

L'éducation est l'un des domaines que le règlement vise expressément à l'annexe III : l'IA qui décide de l'accès à une formation, évalue les acquis ou détecte des comportements en examen est à haut risque. Son application est reportée à décembre 2027, mais les choix d'outils que vous faites aujourd'hui décideront de votre conformité à ce moment-là. Cette page résume ce qui s'applique déjà et comment s'y préparer en une journée.

• Génération de supports, exercices, examens et grilles d'évaluation avec ChatGPT, Claude ou Gemini.
• Correction automatique des épreuves et des rédactions avec retour généré.
• Tuteurs et chatbots qui répondent aux questions des apprenants sur la plateforme.
• Détecteurs de plagiat et de contenu généré par IA dans les travaux rendus.
• Systèmes de suivi de la progression et de recommandation de parcours.
• Surveillance automatique des examens à distance (proctoring).

• Reporté au 2 décembre 2027

  Haut risque (annexe III)

  L'IA utilisée en recrutement, évaluation des salariés, crédit, éducation ou accès aux services essentiels est à haut risque : supervision humaine, information des personnes, journaux d'activité et usage conforme aux instructions du fournisseur. Date reportée par l'omnibus numérique, en attente de publication au JOUE.

  L'IA qui détermine l'accès ou l'admission, évalue les acquis d'apprentissage ou détecte des comportements interdits en examen est à haut risque au titre de l'annexe III. Choisissez dès aujourd'hui des fournisseurs qui s'engagent à être conformes en 2027.

• En vigueur depuis le 2 février 2025

  Maîtrise de l'IA (article 4)

  L'article 4 du règlement (UE) 2024/1689 impose à toute entreprise qui utilise des systèmes d'IA de garantir un niveau suffisant de maîtrise de l'IA à son personnel, sans seuil d'effectif, et de pouvoir le prouver.

  Dans un organisme de formation, la maîtrise de l'IA de l'article 4 concerne les formateurs et les tuteurs : ce sont eux qui utilisent l'IA avec les apprenants et valident ses résultats.

• Déjà en vigueur

  RGPD et CNIL

  Chaque donnée personnelle saisie dans un prompt est un traitement : base légale, information des personnes, contrat de sous-traitance avec le fournisseur et analyse d'impact si nécessaire. La CNIL est l'autorité compétente.

  Les données des apprenants, souvent mineurs, appellent une attention particulière : base légale, information des familles, contrat avec chaque fournisseur de plateforme et analyse d'impact pour toute surveillance automatique.

• Depuis le 2 août 2026

  Transparence (article 50)

  Informer les personnes qu'elles interagissent avec une IA et marquer de façon lisible par machine les contenus générés ; période de grâce jusqu'au 2 décembre 2026 pour le marquage des systèmes déjà sur le marché.

  Le tuteur virtuel doit indiquer qu'il est une IA. Les supports et images générés par IA que vous publiez doivent être marqués depuis le 2 août 2026.

• En vigueur depuis le 2 février 2025

  Interdiction de la reconnaissance des émotions

  L'article 5 interdit les systèmes qui déduisent les émotions dans les établissements d'enseignement, sauf pour des raisons médicales ou de sécurité. Écartez tout outil de proctoring ou de tutorat qui le fait.

• 01

  Le détecteur d'IA qui fait échouer un apprenant innocent

  Un détecteur signale la rédaction d'un apprenant comme « générée par IA » à 80 %. Le formateur la note zéro sans autre vérification. La famille conteste et l'organisme ne peut pas expliquer le critère de l'outil.

• 02

  Les notes et données de l'apprenant dans un compte gratuit

  Un formateur colle la liste de la promotion avec notes et commentaires dans un assistant gratuit pour rédiger les bilans. Des données de mineurs quittent l'organisme sans contrat ni garanties.

• 03

  Le tuteur virtuel qui se trompe et que personne ne relit

  Le chatbot de la plateforme explique une procédure avec une erreur. Des dizaines d'apprenants l'assimilent avant que quelqu'un s'en aperçoive. Sans registre ni supervision, l'organisme ignore depuis quand cela dure.

1. 1

   Étape 1 : Matin : politique d'usage de l'IA

   Principes de l'organisme, outils autorisés par usage (supports, correction, tutorat, détection), interdictions (données d'apprenants dans des comptes personnels, décisions d'évaluation sans relecture humaine) et responsable de la validation de chaque plateforme.

   Document : Politique d'usage de l'IA

2. 2

   Étape 2 : Matin : règles d'usage pour les formateurs et l'administratif

   Feu tricolore des données : vert (contenus pédagogiques maison), orange (planification interne), rouge (données des apprenants et des familles). Règle explicite : aucun résultat d'un détecteur ou d'un correcteur automatique n'est définitif sans relecture du formateur.

   Document : Règles d'usage de l'IA générative

3. 3

   Étape 3 : Après-midi : registre des systèmes d'IA

   Assistants génératifs, correcteurs, tuteur virtuel, détecteurs, proctoring, plateforme de suivi. Niveau de risque (annexe III signalée), données, fournisseur, date des obligations et engagement du fournisseur pour 2027.

   Document : Registre des systèmes d'IA

4. 4

   Étape 4 : Après-midi : formation de 45 minutes avec attestation

   Session avec les formateurs, tuteurs et l'administratif. AI Act, règles de l'organisme, limites des détecteurs et correcteurs, protection des données des mineurs. Attestation signée par personne.

   Document : Formation de 45 min avec attestation

Les quatre documents, prêts à personnaliser, sont dans le Kit Conformité AI Act pour PME (147 € HT).