AI Act : ce que doivent faire les écoles

L'AI Act s'applique-t-il vraiment aux écoles ?

Oui, sans ambiguïté. Dès qu'un établissement scolaire, une université ou un centre de formation utilise des outils d'intelligence artificielle, il devient « déployeur » au sens de l'AI Act et porte les obligations qui vont avec. Le règlement européen ne prévoit aucune exemption pour le secteur éducatif, public ou privé.

Beaucoup de directeurs pensent être hors sujet parce qu'ils « ne développent pas d'IA ». C'est une erreur courante. Ce qui compte, c'est l'usage, pas la conception.

Or l'IA est déjà partout dans un établissement : correction assistée, génération de supports de cours, chatbots d'orientation, tri de candidatures, détection de plagiat. Chacun de ces usages fait entrer l'école dans le champ du texte.

Le secteur de l'éducation est même particulièrement visé, car plusieurs usages y sont classés à haut risque. Si le sujet vous concerne, notre page dédiée à la formation IA obligatoire liée à l'AI Act détaille la démarche pas à pas.

Quelle obligation exactement pèse sur les établissements ?

L'obligation centrale figure à l'article 4 de l'AI Act : garantir « un niveau suffisant de maîtrise de l'IA » chez toutes les personnes qui l'utilisent au nom de l'établissement. Concrètement, il faut former et sensibiliser enseignants, personnel administratif et encadrants aux bons usages de l'IA. Cette exigence s'applique depuis le 2 février 2025.

L'article 4 tient en quelques lignes, mais sa portée est large. Il ne distingue ni la taille de l'établissement, ni son statut, public ou privé, sous contrat ou hors contrat.

C'est une obligation de moyens : vous devez démontrer que vous avez agi. Former, encadrer, documenter. Pas atteindre un résultat parfait, mais prouver une démarche sérieuse.

Un CFA, une école de commerce, un lycée, une université ou un organisme de formation sont logés à la même enseigne. Dès qu'il y a usage d'IA, l'obligation s'active.

Qui doit être formé dans une école ?

Toutes les personnes qui utilisent l'IA dans leur travail au sein de l'établissement. Cela dépasse largement les enseignants : le personnel administratif qui traite des inscriptions, les responsables d'orientation, les équipes de vie scolaire et la direction sont concernés dès qu'un outil d'IA entre dans leur quotidien.

L'erreur classique consiste à ne penser qu'aux professeurs. En pratique, l'IA touche d'abord les fonctions support.

Le secrétariat qui rédige des courriers, la personne qui présélectionne des dossiers Parcoursup ou d'admission, le service com qui génère des visuels : tous relèvent de l'obligation de maîtrise de l'IA.

Le périmètre n'est pas « tout le monde » de façon aveugle, mais chaque personne qui manipule ou pilote un outil d'IA. Dans un établissement où l'IA s'est diffusée sans cadrage, cela finit par concerner une grande partie des équipes.

• Enseignants et formateurs : préparation de cours, correction, exercices.
• Administration : inscriptions, courriers, gestion des dossiers.
• Orientation et vie scolaire : accompagnement, réponses aux familles.
• Direction et encadrement : pilotage, décisions, choix des outils.

Quels usages de l'IA sont classés « à haut risque » à l'école ?

L'AI Act range dans les systèmes à haut risque plusieurs usages typiques de l'éducation : l'IA qui décide de l'admission d'un candidat, celle qui évalue les résultats d'apprentissage, et celle qui oriente vers une filière. Ces usages imposent des obligations renforcées, bien au-delà de la simple formation des équipes.

C'est le point qui distingue l'éducation de la plupart des secteurs. Là où une PME utilise surtout de l'IA « à faible risque », une école touche vite à des décisions qui pèsent sur l'avenir d'un élève.

Un logiciel qui note automatiquement des copies, un algorithme qui classe des candidatures, un outil qui recommande une orientation : tous entrent potentiellement dans la catégorie haut risque.

Concrètement, cela exige une supervision humaine réelle, de la transparence vis-à-vis des personnes concernées, et une vigilance particulière sur les biais. La formation des équipes est la première brique de cette vigilance.

• Décision d'admission ou d'affectation dans un établissement.
• Évaluation des acquis et notation automatisée.
• Orientation et recommandation de parcours.
• Surveillance des examens (proctoring).

Depuis quand cette obligation s'applique-t-elle ?

Depuis le 2 février 2025. C'est la date d'entrée en application de l'article 4 de l'AI Act, en même temps que l'interdiction des pratiques d'IA à risque inacceptable. L'obligation de former vos équipes n'est donc pas prévue pour « plus tard » : elle est déjà en vigueur.

Le point est souvent mal compris. On confond la date de l'article 4 (février 2025) avec l'échéance du 2 août 2026, qui concerne surtout les systèmes à haut risque et la montée en puissance des sanctions.

L'obligation de maîtrise de l'IA, elle, est active depuis plus d'un an. Pour un établissement, chaque rentrée sans plan de formation est une rentrée de non-conformité.

Notre article sur le calendrier de l'AI Act reprend chaque échéance, utile pour caler votre plan sur l'année scolaire.

Que risque un établissement qui ne s'y conforme pas ?

Les manquements aux obligations de l'AI Act peuvent être sanctionnés par des amendes atteignant 15 millions d'euros ou 3 % du chiffre d'affaires ou budget annuel, avec des seuils adaptés. Pour une école, le risque réputationnel et le contentieux avec une famille sont souvent les conséquences les plus tangibles.

Imaginez une contestation : un élève recalé par un algorithme, une famille qui demande sur quelle base la décision a été prise, un contrôle sur l'usage des données d'un mineur. Sans trace de formation ni de cadrage, la position de l'établissement est fragile.

S'ajoute l'enjeu de confiance. Les familles et les partenaires attendent d'une école qu'elle soit exemplaire sur l'usage des données de leurs enfants.

La bonne nouvelle : se mettre en règle sur la maîtrise de l'IA est simple et peu coûteux. Notre article sur les sanctions de l'AI Act détaille les montants et les seuils.

Que doivent concrètement savoir enseignants et administratifs ?

Au minimum : comprendre ce que fait un outil d'IA générative et ce qu'il ne fait pas, repérer une réponse fausse ou inventée, protéger les données des élèves, respecter le RGPD, et savoir quand une décision ne peut pas être laissée à la machine. Ces bases couvrent l'essentiel de l'obligation.

Le socle n'est pas technique, il est comportemental. L'objectif n'est pas de faire des enseignants des informaticiens, mais des utilisateurs lucides et responsables.

Un exemple parle mieux qu'une définition. Un professeur qui colle les copies nominatives de ses élèves dans un outil grand public pour gagner du temps expose des données personnelles de mineurs. Celui qui anonymise d'abord, puis vérifie la correction, respecte la règle.

Autre cas fréquent : l'IA qui « invente » une référence ou un fait dans un support de cours. Un enseignant formé le détecte avant de le diffuser aux élèves.

• Comprendre le fonctionnement et les limites de l'IA générative.
• Repérer les erreurs et les « hallucinations » avant de les diffuser.
• Protéger les données personnelles des élèves et respecter le RGPD.
• Garder une décision humaine sur l'évaluation et l'orientation.
• Connaître les règles internes d'usage (charte IA de l'établissement).

Faut-il rédiger une charte IA dans l'établissement ?

Ce n'est pas strictement imposé par le texte, mais c'est vivement recommandé. Une charte IA interne pose en clair ce qui est autorisé, encadré ou interdit — pour les enseignants comme pour les élèves. Elle sert à la fois de preuve de votre démarche et de support pédagogique au quotidien.

Dans une école, la charte a un double public. Elle cadre les usages professionnels des équipes, mais elle répond aussi à la question brûlante de l'usage de l'IA par les élèves dans leurs devoirs.

Bien construite, elle évite les zones grises : peut-on utiliser ChatGPT pour préparer un exposé, jusqu'où, avec quelle transparence. Cela protège l'établissement et clarifie les attentes.

Notre article sur la rédaction d'une charte IA interne donne une trame réutilisable pour votre contexte.

Comment prouver que votre école respecte l'obligation ?

Par la trace documentaire. Il faut pouvoir montrer que vous avez formé les personnes concernées : attestations de formation, feuilles de présence, programme suivi, et idéalement une charte IA interne. C'est cette documentation, plus que la forme de la formation, qui fait la preuve en cas de contrôle.

L'AI Act n'impose ni diplôme ni certification officielle des salariés. Il attend une démarche sérieuse et vérifiable.

Un organisme certifié Qualiopi apporte ici un vrai plus : le programme est cadré, les attestations sont émises et le sérieux du dispositif est reconnu. Une preuve solide face à une contestation ou un contrôle.

• Recenser qui utilise l'IA dans l'établissement et pour quoi.
• Former enseignants et personnels selon leur niveau d'usage.
• Conserver attestations, feuilles de présence et programme.
• Rédiger et diffuser une charte IA interne.
• Encadrer particulièrement les usages à haut risque (évaluation, orientation).

Combien coûte la mise en conformité, et est-elle finançable ?

Moins que ce que craignent la plupart des directeurs. Une formation dispensée par un organisme certifié Qualiopi est finançable par votre OPCO, souvent jusqu'à 100 % pour les petites structures, et par le FNE-Formation, cumulable. Le reste à charge est fréquemment nul ou très réduit.

C'est le point le plus sous-estimé : répondre à une obligation légale peut se faire sans peser sur le budget de l'établissement.

Chez Ewolis, nous montons le dossier de financement avec vous et estimons votre reste à charge. Notre simulateur donne une première fourchette en trente secondes.

Reste à savoir par où commencer. Un échange rapide suffit à cadrer vos usages et à vérifier votre conformité — c'est justement l'objet de notre page sur la formation IA obligatoire liée à l'AI Act.