Le Protocole AI5D : notre méthode en cinq dimensions

Depuis le 2 février 2025, l'article 4 du règlement européen sur l'intelligence artificielle impose aux fournisseurs comme aux déployeurs de systèmes d'IA de prendre des mesures en faveur de la maîtrise de l'IA chez les personnes qui les utilisent pour leur compte, et les autorités nationales de surveillance du marché ont ouvert leur supervision de cette obligation le 2 août 2026. Pendant les dix-huit mois qui séparent ces deux dates, aucun des deux cadres de référence publiés sur l'adoption de l'IA en organisation n'a décrit ce qu'une personne doit apprendre ni dans quel ordre : le cadre de gestion des risques du NIST, publié le 26 janvier 2023, et la norme ISO/IEC 42001 de décembre 2023 portent l'un et l'autre sur l'organisation, pas sur la compétence individuelle.

L'écart entre l'obligation et les outils disponibles ne se referme pas en achetant une licence ni en rédigeant une charte d'usage. Il se referme quand une direction décide dans quel ordre ses équipes montent en compétence, et cette décision n'est prescrite par aucun texte, aucune norme et aucun référentiel applicable à une entreprise.

Cet article détaille ce que la loi exige réellement et de qui, ce que les cadres publics couvrent et ce qu'ils laissent vide, pourquoi le ressenti des équipes ne peut pas servir de boussole, les cinq dimensions qui composent le Protocole AI5D et la logique de leur ordre, et par quoi une organisation commence quand elle part de zéro.

L'essentiel

Former ses équipes à l'IA n'est plus une bonne pratique mais une obligation pour tout employeur entrant dans le champ du règlement européen, y compris une entreprise qui se contente d'utiliser des outils du commerce, et y compris une entreprise établie hors de l'Union dès lors que les résultats de ses systèmes y sont utilisés. Cette obligation n'impose aucun niveau, aucune mesure et aucune méthode, et les cadres publics ne comblent pas ce silence : le NIST et l'ISO régissent l'organisation, et les seuls référentiels décrivant une progression individuelle par paliers, publiés par l'UNESCO le 8 août 2024, s'adressent aux enseignants et aux élèves. Entre la norme d'organisation et le référentiel scolaire, une entreprise n'a pas de repère. Le Protocole AI5D propose cinq dimensions progressives pour occuper cette place. C'est une proposition de cabinet, aucun consensus scientifique ne la valide, et l'ordre qu'elle défend repose sur une logique de matière disponible : chaque dimension produit ce dont la suivante a besoin.

Que la loi exige-t-elle réellement, et de qui ?

Elle porte sur la maîtrise de l'IA chez les personnes qui utilisent ces systèmes pour le compte de l'organisation, et elle vise l'employeur, pas l'éditeur du logiciel. Sa rédaction issue du règlement de juillet 2026 demande de favoriser le développement de cette maîtrise, et précise qu'elle n'oblige pas à garantir un niveau spécifique chez un individu.

Le point qui surprend le plus les directions concerne le périmètre. Le règlement distingue le fournisseur, qui développe et met un système sur le marché, du déployeur, qui l'utilise sous sa propre autorité. Une entreprise qui souscrit un abonnement à un assistant du commerce est un déployeur, et l'obligation de maîtrise de l'IA pèse sur elle. La foire aux questions publiée par la Commission européenne, mise à jour le 27 juillet 2026, traite explicitement le cas de salariés qui utilisent un assistant conversationnel pour rédiger une publicité ou traduire un document, et répond que ces personnes doivent être informées des risques propres à l'outil, l'invention de réponses étant l'exemple retenu par la Commission elle-même.

Deux précisions changent la portée pratique de cette obligation. La première est qu'elle n'impose aucun niveau ni aucune évaluation : la même foire aux questions indique que l'article 4 n'emporte pas d'obligation de mesurer les connaissances des salariés. La seconde est qu'elle se traduit, pour un déployeur, par une formation documentée plutôt que par une déclaration d'intention, ce que notre article sur le calendrier réel de l'AI Act détaille avec le barème des sanctions et la règle de proportionnalité qui inverse le calcul en faveur des PME.

Reste la question du territoire, et elle concerne directement une part du tissu économique ouest-africain. Le champ d'application du règlement ne s'arrête pas aux frontières de l'Union : il vise les fournisseurs comme les déployeurs établis dans un pays tiers dès lors que le résultat produit par leur système est utilisé dans l'Union. Un prestataire de Dakar ou d'Abidjan qui livre à un donneur d'ordre européen des travaux produits avec l'aide d'un système d'IA entre donc dans le champ, alors qu'une entreprise dont l'activité reste sur son marché national n'y entre pas et relève de son seul droit national des données. Aucune obligation équivalente de formation à l'IA n'existe à ce jour au Sénégal, en Côte d'Ivoire ni dans un instrument de la CEDEAO.

Que couvrent les cadres publics disponibles, et que laissent-ils vide ?

Ils couvrent la gouvernance de l'organisation et la scolarité des élèves, et ils laissent vide exactement ce dont une entreprise a besoin : la progression de compétence de ses propres équipes.

Sources : pages officielles des trois organismes, relevées le 19 août 2026.

La lecture de ce tableau est plus intéressante que chacune de ses lignes. Les référentiels de progression existent, ils sont sérieux, ils vont jusqu'à définir des paliers nommés et des critères d'évaluation, et ils sont tous scolaires. L'UNESCO a publié le même jour un référentiel destiné aux élèves, bâti sur trois paliers comprendre, appliquer, créer. Le NIST et l'ISO, eux, s'adressent à une direction générale et à un système qualité.

Une organisation de trente personnes qui découvre qu'elle est assujettie depuis dix-huit mois se trouve donc devant un choix qu'aucun document ne l'aide à faire : par quelle compétence commencer, et sur quel critère considérer qu'elle est acquise. C'est ce vide que le Protocole AI5D occupe, et il faut le nommer pour ce qu'il est. Il ne comble pas une lacune de la recherche, il comble une lacune de l'outillage disponible.

Pourquoi le ressenti des équipes ne peut-il pas servir de boussole ?

Parce que l'écart entre le gain perçu et le gain mesuré atteint trente-neuf points chez des professionnels expérimentés, et qu'il persiste après coup.

L'organisme d'évaluation METR a publié le 10 juillet 2025 un essai contrôlé randomisé conduit auprès de seize développeurs expérimentés, sur deux cent quarante-six tâches réelles tirées de leurs propres dépôts, chaque tâche étant tirée au sort avec ou sans autorisation d'utiliser l'IA. Les participants prévoyaient au départ un gain de vitesse de vingt-quatre pour cent. La mesure établit un ralentissement de dix-neuf pour cent. Interrogés une fois le travail terminé, ils estimaient encore avoir été vingt pour cent plus rapides.

La conséquence pour une direction est directe. Une démarche fondée sur les retours d'usage, sur un sondage interne de satisfaction ou sur le sentiment des équipes mesure une croyance, pas un résultat. C'est aussi ce qui explique une partie du décalage documenté entre l'adoption déclarée et l'effet constaté, que notre article sur ce que dit vraiment l'étude des 95 % d'échec analyse en détail : les causes d'échec réellement documentées sont des problèmes de critères de succès, d'accès aux données et de gouvernance, jamais des problèmes de modèle.

Une progression cadrée n'a donc pas pour but d'imposer un rythme. Elle a pour but de remplacer une impression par un critère observable à chaque étape.

Quelles sont les cinq dimensions du Protocole AI5D ?

Cinq domaines de compétence progressifs, du gain de temps opérationnel jusqu'à l'anticipation des mouvements de marché, dans lesquels chaque étape produit la matière de la suivante.

Le cadre intellectuel et le programme qui l'applique portent des noms différents et ne se confondent pas. Le Framework AI5D désigne la grille de lecture, c'est à dire les cinq dimensions comme instrument d'analyse d'une situation. Le Protocole désigne le programme d'accompagnement qui les met en œuvre. Cette distinction compte parce qu'une organisation peut se servir de la grille sans accompagnement, pour situer où elle en est, et c'est d'ailleurs ce que la dernière section propose.

Pourquoi cet ordre plutôt qu'un autre ?

Parce que chaque dimension produit ce dont la suivante a besoin, et parce qu'aucun consensus scientifique ne prescrit d'ordre, ce qu'il faut dire avant de défendre celui-ci.

Commençons par la réserve, elle est importante. Aucune publication académique ou institutionnelle ne prescrit un nombre de dimensions ni un ordre de montée en compétence pour l'IA en entreprise. Le Protocole en cinq dimensions est une proposition de cabinet, formée sur les accompagnements que nous menons, et rien de plus. Une organisation qui adopterait un autre découpage ne commettrait aucune faute méthodologique.

La logique qui soutient cet ordre est celle de la matière disponible. La productivité vient en premier parce qu'elle est la seule dimension dont le résultat se constate sans instrument : du temps libéré se voit. Elle produit aussi la ressource que toutes les autres consomment, c'est à dire des heures qui n'existaient pas. La créativité vient ensuite parce qu'elle a besoin de ce temps et parce qu'elle est la première dimension où la question de la qualité se pose vraiment, donc la première où une équipe apprend à juger une production plutôt qu'à la recevoir.

L'apprentissage occupe la troisième place pour une raison qui tient à ce que la recherche établit sur la mémoire : ce qui fixe une connaissance est l'effort de récupération, pas l'exposition. Une équipe qui a passé deux dimensions à produire avec l'outil a accumulé la matière sur laquelle cet effort peut porter, et elle a surtout constaté par elle-même les endroits où l'outil se trompe, ce qui est la condition pour apprendre avec lui plutôt que sous lui.

La stratégie vient en quatrième parce qu'elle est la seule dimension où une erreur ne se voit pas tout de suite, et qu'elle demande donc des réflexes acquis ailleurs. La veille ferme la progression parce qu'elle est la dimension la plus facile à mettre en place techniquement et la plus difficile à rendre utile : sans les quatre précédentes, elle produit un flux que personne n'exploite.

Par quoi commencer cette semaine ?

Par un inventaire, puis par une seule dimension, et sans attendre d'avoir choisi une méthode.

Étape 1, recensez. Listez les systèmes d'IA réellement utilisés dans votre organisation, y compris ceux qui n'ont fait l'objet d'aucune décision. Notre article sur les équipes qui utilisent déjà l'IA montre que cet inventaire réserve presque toujours des surprises, et il conditionne tout le reste : vous ne pouvez pas former à ce que vous ne savez pas être en usage.

Étape 2, qualifiez-vous. Déterminez si votre organisation est fournisseur ou déployeur, et si les résultats de vos systèmes sont utilisés dans l'Union européenne. Ces deux réponses décident de ce qui vous est opposable, et elles se vérifient avant de signer un contrat de prestation.

Étape 3, choisissez une seule dimension et un seul critère. Prenez celle qui correspond à votre difficulté la plus concrète, et fixez à l'avance ce qui vous fera dire qu'elle est acquise. Un critère observable, pas un ressenti : un délai de traitement, un nombre de dossiers, une échéance tenue. Notre article sur la mesure du retour d'un projet d'IA détaille comment relever la situation de départ, qui est l'étape que presque tout le monde saute.

Étape 4, documentez. Conservez la trace de ce qui a été transmis, à qui et quand. C'est ce qui distingue une formation documentée d'une déclaration d'intention, et c'est la seule chose que l'obligation européenne demande explicitement de produire.

Ces quatre étapes ne demandent ni budget ni accompagnement. Elles correspondent au cadrage que nous menons en ouverture de nos propres missions, et une organisation qui les conduit seule arrive à la conversation suivante avec les bonnes informations plutôt qu'avec une intention.

Le Protocole AI5D n'invente pas une obligation, il propose un ordre là où la loi n'en donne aucun. La question qu'il vous reste à trancher n'est pas de savoir s'il faut former vos équipes, puisque c'est déjà exigé, mais par quoi commencer et à quoi vous reconnaîtrez que c'est acquis.

À lire également

• Par où commencer avec l'IA dans votre entreprise : la méthode de cadrage détaillée, en amont de toute question d'outil.
• Pourquoi 95 % des projets d'IA échouent : ce que dit vraiment l'étude : d'où vient ce chiffre, ce qu'il mesure, et les causes d'échec réellement documentées.
• AI Act : le calendrier réel, et qui est vraiment concerné : les trois dates qui comptent, le barème des sanctions, et le cas des entreprises établies hors de l'Union.
• Comment mesurer le ROI d'un projet d'IA : ce qui entre au numérateur, ce qui entre au dénominateur, et comment relever la situation de départ.

FAQ

Mon entreprise est au Sénégal et ne travaille qu'avec des clients locaux, suis-je concerné par l'obligation européenne ?

Non. Le règlement vous vise uniquement si les résultats produits par vos systèmes d'IA sont utilisés dans l'Union européenne, ce qui est le cas si vous livrez des travaux à un donneur d'ordre européen. Une activité entièrement nationale relève de votre seul droit des données, la loi n° 2008-12 du 25 janvier 2008 au Sénégal et la loi n° 2013-450 du 19 juin 2013 en Côte d'Ivoire, qui s'appliquent pleinement dès qu'un outil traite des données personnelles.

Faut-il faire passer un test à mes salariés pour prouver leur niveau ?

Non. La foire aux questions de la Commission européenne, mise à jour le 27 juillet 2026, indique que l'article 4 n'emporte aucune obligation de mesurer les connaissances des salariés. Ce qui est attendu est une action de formation dont vous gardez la trace, pas un examen ni une certification.

Faut-il suivre les cinq dimensions dans l'ordre, ou peut-on en sauter une ?

L'ordre est une proposition, pas une règle validée par une autorité extérieure. Vous pouvez commencer par la dimension qui correspond à votre difficulté la plus urgente. La seule séquence que nous déconseillons est de commencer par la veille : elle produit un flux d'informations qu'une organisation sans les autres dimensions n'exploite pas, et elle donne alors l'impression d'un travail sans en produire les effets.

Combien de temps faut-il pour couvrir une dimension ?

Cela dépend entièrement de votre point de départ et du critère que vous vous fixez, et nous nous méfions des durées annoncées à l'avance. Le repère utile n'est pas un nombre de semaines mais un fait observable que vous aurez défini avant de commencer, faute de quoi vous jugerez la progression au ressenti, ce que l'essai METR de juillet 2025 invite précisément à ne pas faire.

Un cadre comme ISO/IEC 42001 dispense-t-il de cette démarche ?

Non, les deux ne traitent pas du même objet. ISO/IEC 42001 décrit un système de management de l'IA au niveau de l'organisation, avec ses politiques, ses rôles et ses revues. La montée en compétence des personnes est un sujet distinct, que cette norme ne couvre pas et que l'obligation européenne vise directement.