Les assistants d'IA (ChatGPT, Claude, Gemini, Microsoft Copilot, Le Chat de Mistral, Perplexity et d'autres) font gagner un temps réel à un CFA. Mais un CFA manipule des données personnelles, souvent de mineurs. Dès qu'une IA les touche, le RGPD s'applique.
À retenir
- Une IA est très utile pour rédiger, résumer, structurer et analyser des données anonymisées.
- Ne collez jamais de noms, de données de santé ou de notes individuelles dans un outil grand public.
- Le RGPD s'applique dès qu'une donnée permet d'identifier une personne, y compris via une IA.
- Le règlement européen sur l'IA demande aux organisations de développer la maîtrise de l'IA de leur personnel : formez et documentez.
- La meilleure façon d'utiliser l'IA sur vos données est de la connecter à votre logiciel, avec des droits maîtrisés, plutôt que de copier-coller dans un chat.
Pilotez votre CFA avec l'IA de votre choix, directement depuis vos données Mivtsaim.
Réserver une présentationQue peut faire l'IA dans un CFA ?
Sans toucher à aucune donnée nominative, une IA sait déjà :
- rédiger et reformuler : modèles de courriers, notes d'information, comptes rendus ;
- résumer un texte réglementaire ou un guide pour préparer une réunion ;
- structurer un ordre du jour, un plan d'actions, un rétroplanning ;
- analyser des données anonymisées : taux de réussite, taux de rupture, répartition des absences ;
- aider à créer des contenus pédagogiques : supports, quiz de révision, études de cas ;
- préparer des audits : checklist de preuves, questions probables d'un auditeur.
Ces usages ne remplacent pas votre jugement : l'IA propose, vous relisez, vous décidez.
Que ne faut-il pas confier à une IA ?
Dans un assistant grand public, sans cadre contractuel, évitez de coller :
- des noms, adresses, dates de naissance, coordonnées d'apprentis, de parents ou de maîtres d'apprentissage ;
- des données de santé (handicap, aménagements, justificatifs médicaux) ;
- des notes et appréciations individuelles ;
- des numéros de contrat ou de sécurité sociale, des pièces d'identité.
La raison tient à la nature des données, pas à l'outil : le RGPD protège toute donnée permettant d'identifier une personne.
Quel est le cadre juridique : RGPD, CNIL, règlement sur l'IA ?
Le RGPD. Le règlement (UE) 2016/679 s'applique dès que des données personnelles sont traitées. Un CFA qui utilise une IA doit pouvoir justifier d'une finalité, d'une base légale, de la minimisation des données, de leur sécurité et du respect des droits des personnes.
La CNIL. Elle a publié le 8 avril 2024 ses premières recommandations sur l'application du RGPD au développement des systèmes d'IA, puis de nouvelles fiches le 22 juillet 2025. Elles visent surtout la phase de développement des systèmes, mais donnent les bons réflexes : déterminer le régime juridique, la finalité, qualifier les acteurs et, si nécessaire, réaliser une analyse d'impact.
Le règlement européen sur l'IA. Le règlement (UE) 2024/1689 prévoit à son article 4 une obligation de maîtrise de l'IA pour les organisations qui utilisent des systèmes d'IA. Elle s'applique depuis le 2 février 2025. Plusieurs sources indiquent qu'un règlement de 2026 en a reformulé les termes, en passant d'un niveau à garantir à des mesures de soutien à la maîtrise de l'IA.
Dans la pratique pour un CFA : former l'équipe, documenter cette formation et encadrer les usages par une charte.
Sources : EUR-Lex, RGPD ; EUR-Lex, règlement sur l'IA ; CNIL, premières recommandations ; CNIL, finalisation des recommandations ; Actu-Juridique, IA et RGPD ; Spicy Advisory, Digital Omnibus.
⚠️ Attention. Les conditions d'usage de chaque éditeur d'IA évoluent. Relisez-les avant de décider, et ne vous fiez pas à un classement ancien.
Comment choisir parmi les assistants d'IA ?
Plutôt qu'un classement périmé dans trois mois, appliquez cette grille à n'importe quelle IA (ChatGPT, Claude, Gemini, Copilot, Le Chat, Perplexity, un outil intégré à votre logiciel) :
| Question | Pourquoi la poser |
|---|---|
| L'offre est-elle professionnelle (contrat, conditions dédiées) ou grand public ? | Les conditions d'usage des données diffèrent. |
| Mes données servent-elles à entraîner le modèle ? Puis-je m'y opposer ? | Enjeu de confidentialité et de finalité. |
| Où les données sont-elles hébergées et traitées ? | Transferts hors de l'Union européenne. |
| Existe-t-il un accord de sous-traitance (DPA) ? | Exigé par le RGPD pour un sous-traitant. |
| Quelle durée de conservation des conversations ? | Minimisation et droit à l'effacement. |
| Qui chez moi a accès à l'outil, avec quels droits ? | Sécurité et traçabilité. |
| Puis-je exporter ou supprimer l'historique ? | Maîtrise des données. |
Un assistant qui répond mal à ces questions peut rester utile pour des tâches sans donnée personnelle. Un assistant qui y répond bien n'autorise pas pour autant à tout lui confier : la minimisation reste de votre responsabilité.
Quels cas d'usage concrets, avec quelles demandes ?
Voici cinq usages courants, avec des exemples de demandes sans donnée nominative.
1. Courriers réglementaires. « Voici un modèle de courrier à un maître d'apprentissage. Reformule-le avec un ton plus bienveillant, en gardant les champs entre crochets. » Vous insérez ensuite les vraies données dans votre logiciel.
2. Conseil de perfectionnement. « Voici les taux de réussite et de rupture par formation (chiffres agrégés). Propose un ordre du jour et une question à poser pour chaque écart important. » Voir notre guide du conseil de perfectionnement.
3. Comprendre un texte. « Résume ces règles en checklist pour un CFA. » Puis vérifiez chaque délai sur la source. Voir la procédure de rupture.
4. Planning. « Voici un export de plannings sans identités. Repère les créneaux vides et les conflits de salle. »
5. Pédagogie. « Crée dix questions de révision de niveau débutant sur [thème], avec la correction. »
Dans tous ces cas, l'IA est un assistant de rédaction et d'analyse, pas un décideur.
Que peut-on automatiser avec l'IA ?
L'automatisation consiste à déclencher des actions à partir d'événements, avec une IA qui prépare le travail et une personne qui valide.
| Événement | Ce que l'automatisation prépare | Ce que l'humain valide |
|---|---|---|
| Absence d'un apprenti | Message de relance personnalisé | Envoi et ton du message |
| Fin de période d'essai à venir | Alerte et trame d'échange | Contenu de l'échange |
| Fin de trimestre | Synthèse des indicateurs en langage clair | Interprétation et décisions |
| Nouvelle demande d'un parent | Brouillon de réponse | Réponse finale |
| Préparation d'audit | Liste des preuves manquantes | Complétude et exactitude |
Les règles à respecter sont les mêmes que pour un usage manuel : minimisation, sécurité, et validation par une personne avant envoi.
Que change le fait de connecter l'IA à son logiciel ?
Il existe une autre manière d'utiliser l'IA : la connecter directement à votre logiciel de gestion, au lieu de copier-coller des informations. Un protocole ouvert (MCP) permet à l'assistant de lire ou d'agir sur vos données à travers des outils précis, avec les droits d'un utilisateur identifié.
Les points à vérifier sont alors les mêmes que ci-dessus, avec deux exigences supplémentaires : une gestion fine des droits (l'IA ne doit voir que ce que la personne qui l'utilise peut voir) et un journal d'audit des actions.
Nous avons créé Mivtsaim parce qu'aucun logiciel ne couvrait tout ce qu'un CFA fait réellement au quotidien. Il est né dans un CFA, et il est aujourd'hui ouvert à tous. Il se pilote avec une IA (Claude) grâce à plus de 100 outils, et propose plus de 100 modèles d'e-mails, des notifications et des automatisations réglables.
Quelle charte d'usage adopter ?
- Aucune donnée nominative dans un outil sans contrat professionnel.
- Aucune donnée de santé, jamais.
- Toute production d'IA est relue par un humain avant envoi.
- Les sources réglementaires sont vérifiées sur le texte officiel.
- Les outils autorisés sont listés et révisés chaque année.
- Les membres de l'équipe sont formés, et la formation est tracée.
- Les apprentis sont informés des usages qui les concernent.
- Tout incident (donnée collée par erreur) est consigné et traité.
Cette charte rejoint l'obligation de maîtrise de l'IA évoquée plus haut, et constitue une preuve d'amélioration continue utile en audit.
Questions fréquentes
Peut-on utiliser ChatGPT, Claude ou Gemini dans un CFA ?
Oui, pour des tâches sans données personnelles, ou dans une offre professionnelle encadrée. Le RGPD s'applique dès qu'une donnée permet d'identifier une personne. (EUR-Lex, RGPD)
Faut-il informer les apprentis ?
Oui, dès qu'un traitement les concerne : le RGPD impose une information claire sur les finalités. (EUR-Lex, RGPD)
Une formation à l'IA est-elle obligatoire pour l'équipe ?
L'article 4 du règlement sur l'IA impose aux organisations qui l'utilisent de développer la maîtrise de l'IA. Ses termes exacts ont été reformulés en 2026 d'après plusieurs sources : vérifiez sur EUR-Lex. (EUR-Lex, règlement 2024/1689)
Quelle IA est la plus sûre ?
Aucune réponse générale n'est fiable : tout dépend de l'offre, du contrat et du paramétrage. Appliquez la grille de la section sur le choix des assistants.
L'IA peut-elle remplacer un logiciel de gestion de CFA ?
Non. L'IA aide à rédiger et à analyser ; le logiciel porte les contrats, l'émargement et les preuves.
Sources
- EUR-Lex, Règlement (UE) 2016/679 (RGPD)
- EUR-Lex, Règlement (UE) 2024/1689 sur l'intelligence artificielle
- CNIL, premières recommandations sur le développement des systèmes d'IA
- CNIL, finalisation des recommandations
- Actu-Juridique, IA et RGPD : les recommandations de la CNIL à l'épreuve du droit
- Spicy Advisory, The Digital Omnibus Is Law
Directeur de cfa. Nous avons créé Mivtsaim parce qu'aucun logiciel ne couvrait tout ce qu'un CFA fait réellement au quotidien. Il est né dans un CFA, et il est aujourd'hui ouvert à tous les centres de formation d'apprentis.