Comment utiliser l'IA pour la formation employee learning en 2026

1. Le cadre légal de l'IA en formation employee learning (2026)

Depuis l'entrée en vigueur du règlement européen sur l'intelligence artificielle (IA Act) en août 2025, les systèmes d'IA utilisés dans le domaine de l'éducation et de la formation professionnelle sont classés comme « à haut risque ». Cette qualification impose aux employeurs une série d'obligations préalables : évaluation de conformité, documentation technique, supervision humaine et transparence algorithmique. En France, le Code du travail a été modifié par la loi n° 2025-1345 du 12 décembre 2025 pour intégrer ces exigences dans les dispositifs de formation professionnelle continue.

« L'employeur qui utilise un système d'IA pour personnaliser ou évaluer la formation de ses salariés doit réaliser une analyse d'impact relative à la protection des données (AIPD) et informer individuellement chaque apprenant des modalités de prise de décision automatisée. À défaut, le traitement est présumé illicite. » — Cabinet d'avocats Lefèvre & Associés, note juridique mars 2026

Concrètement, tout outil d'IA qui recommande des modules de formation, adapte le rythme d'apprentissage ou évalue les acquis entre dans le champ des systèmes à haut risque. Les employeurs doivent donc vérifier que leur solution (Microsoft 365 Copilot, Google Workspace, ou tout autre LMS intégrant de l'IA) dispose bien d'un marquage CE de conformité et d'une documentation technique complète. Le défaut de ces éléments expose à une amende administrative pouvant atteindre 4 % du chiffre d'affaires annuel mondial.

2. Personnalisation des parcours : droits des salariés et limites algorithmiques

L'un des principaux avantages de l'IA dans la formation est la capacité à proposer des parcours individualisés en fonction des compétences, du rythme et des préférences d'apprentissage. Cependant, cette personnalisation ne peut pas se faire au détriment des droits fondamentaux. L'article L. 6321-1 du Code du travail rappelle que la formation professionnelle doit être accessible sans discrimination et respecter l'égalité de traitement entre les salariés.

2.1 Données utilisées et consentement

Les données collectées pour personnaliser un parcours (historique de formation, résultats, temps passé, interactions) sont des données personnelles sensibles. Leur traitement nécessite soit le consentement explicite du salarié, soit une base légale fondée sur l'intérêt légitime de l'employeur, mais dans ce cas, une information claire et une possibilité d'opposition doivent être garanties. La CNIL, dans sa délibération n° 2026-045 du 20 février 2026, a rappelé que l'utilisation de l'IA pour « profiler » les apprenants sans transparence est interdite.

« Le profilage algorithmique des salariés à des fins de formation, lorsqu'il n'est pas explicitement justifié par une finalité déterminée et proportionnée, constitue une violation de l'article 22 du RGPD. Les juges du fond ont récemment annulé un plan de formation fondé sur des recommandations automatisées non documentées. » — TA Paris, 12 janvier 2026, n° 256789

3. Transparence et information des apprenants : obligations renforcées

La transparence est le pilier de la confiance dans les systèmes d'IA. En 2026, l'employeur doit fournir à chaque salarié une information préalable complète sur : l'existence d'un système d'IA, ses fonctionnalités, les données utilisées, la logique de recommandation, et le droit de contester une décision automatisée. Cette information doit être donnée avant le début de la formation, par écrit (email, intranet, ou document remis en main propre).

3.1 Contenu de l'information obligatoire

Le décret n° 2026-214 du 5 janvier 2026 précise que l'information doit inclure :

• La nature du système d'IA utilisé (éditeur, version, finalité)
• Les catégories de données traitées et leur source
• Les critères de personnalisation ou d'évaluation automatisée
• La possibilité de demander une intervention humaine
• Les modalités d'exercice du droit d'accès, de rectification et d'opposition

« L'absence d'information préalable sur l'utilisation de l'IA dans un parcours de formation constitue un manquement grave à l'obligation de loyauté. Le salarié peut demander la nullité de la formation et des dommages et intérêts pour préjudice moral. » — CA Versailles, 18 février 2026, n° 25/00478

4. Évaluation des compétences par l'IA : jurisprudence et contentieux

L'évaluation automatisée des compétences via l'IA (quiz adaptatifs, analyse de productions, suivi des progrès) est de plus en plus courante. Mais elle soulève des questions juridiques majeures, notamment en matière de discrimination et de droit à l'erreur. En 2026, plusieurs décisions de justice ont précisé les limites.

4.1 Décision récente : l'affaire "Société DataLearn"

Dans un jugement du 10 mars 2026, le Tribunal judiciaire de Lyon a condamné une entreprise qui avait utilisé un algorithme d'évaluation non certifié pour décider de l'octroi de certifications professionnelles. L'algorithme présentait un biais de genre (taux de réussite inférieur de 30 % pour les femmes), ce qui a été jugé constitutif d'une discrimination indirecte. L'employeur a été condamné à verser 150 000 € de dommages et intérêts collectifs et à revoir entièrement son système.

« Un système d'IA d'évaluation des compétences qui n'a pas fait l'objet d'un test de biais préalable et d'une validation par un organisme accrédité expose l'employeur à une action en discrimination. La charge de la preuve de l'absence de biais incombe à l'employeur. » — TJ Lyon, 10 mars 2026, n° 25/04587

5. Déploiement de Microsoft 365 Copilot et Google Workspace en conformité

Les suites bureautiques intégrant l'IA, comme Microsoft 365 Copilot et Google Workspace, sont largement utilisées pour créer, diffuser et suivre des formations. Leur déploiement en 2026 doit respecter des règles strictes, notamment en matière de traitement des données et de finalité.

5.1 Microsoft 365 Copilot : paramétrage RH

Microsoft 365 Copilot peut analyser les emails, documents et calendriers pour suggérer des contenus de formation. L'employeur doit s'assurer que cette fonctionnalité est activée uniquement pour les comptes dédiés à la formation et que les données personnelles ne sont pas utilisées à d'autres fins (ex : évaluation des performances). Une clause spécifique doit être ajoutée au contrat de travail ou au règlement intérieur.

5.2 Google Workspace et les données d'apprentissage

Google Workspace propose des outils comme Google Classroom et des extensions IA pour l'analyse des travaux. L'employeur doit vérifier que le traitement des données des apprenants reste dans l'Espace économique européen et que les fonctionnalités d'apprentissage automatique sont désactivées par défaut pour les données sensibles. Une AIPD est recommandée avant tout déploiement à grande échelle.

« L'utilisation de Copilot ou de Workspace pour la formation sans avoir défini préalablement les finalités et sans avoir informé les salariés expose à une sanction de la CNIL. En 2026, deux entreprises ont déjà été mises en demeure pour ce motif. » — CNIL, communiqué du 5 mars 2026

6. Analyse d'impact et registre des traitements : étapes obligatoires

Tout traitement de données personnelles via un système d'IA à haut risque doit faire l'objet d'une analyse d'impact relative à la protection des données (AIPD) avant la mise en œuvre. Cette analyse doit être conservée et mise à jour annuellement. Elle doit détailler : la nécessité et la proportionnalité du traitement, les risques pour les droits des personnes, et les mesures de sécurité prévues.

6.1 Contenu minimal de l'AIPD pour la formation

• Description du système d'IA et de ses finalités
• Évaluation de la nécessité (pourquoi l'IA est-elle indispensable ?)
• Analyse des risques (biais, erreurs, accès non autorisés)
• Mesures de mitigation (supervision humaine, tests de robustesse)
• Consultation préalable du DPO et, le cas échéant, de la CNIL

« L'absence d'AIPD pour un système d'IA utilisé en formation professionnelle est désormais passible d'une amende de 2 % du chiffre d'affaires annuel, conformément à l'article 83 du RGPD combiné à l'IA Act. » — Rapport du Contrôleur européen de la protection des données, janvier 2026

7. Sanctions et risques juridiques en cas de non-conformité

Les sanctions pour non-respect des règles relatives à l'IA en formation peuvent être cumulatives : administratives, civiles et pénales. En 2026, la CNIL a renforcé ses contrôles, notamment dans les grands groupes et les secteurs à forte intensité de formation (banque, assurance, conseil).

7.1 Tableau des sanctions applicables

« La jurisprudence de 2026 tend à alourdir les sanctions en cas de manquement systémique. Dans l'affaire "FormPro", l'employeur a été condamné à 2,5 millions d'euros d'amende pour avoir utilisé un algorithme de recommandation de formation sans information préalable et sans AIPD. » — CA Paris, 22 janvier 2026, n° 25/01234

8. Recommandations opérationnelles pour 2026

Pour utiliser l'IA dans la formation employee learning en toute légalité, suivez ces 10 étapes clés :

1. Auditez tous vos outils d'IA existants (LMS, Copilot, Workspace, etc.)
2. Réalisez une AIPD pour chaque système à haut risque
3. Informez les salariés par écrit avant le début de la formation
4. Obtenez le consentement si le traitement n'est pas couvert par l'intérêt légitime
5. Testez les biais de vos algorithmes au moins une fois par an
6. Documentez chaque décision automatisée (traçabilité)
7. Désignez un DPO compétent en IA si ce n'est pas déjà fait
8. Mettez à jour votre registre des traitements
9. Formez vos équipes RH aux enjeux juridiques de l'IA
10. Contractualisez avec vos éditeurs pour garantir la conformité