Aller au contenu
Protection données personnelles IA organisme de formation RGPD

RGPD et IA dans les organismes de formation : guide 2026

Par Julien Rayes · · 4 min de lecture

Utiliser l’IA dans votre organisme de formation soulève inévitablement des questions RGPD. Vos stagiaires vous confient des données personnelles — nom, email, CV, résultats d’évaluation — et l’IA traite tout ça. Quelles sont vos obligations ? Quelles précautions prendre ?

Voici un guide pratique, sans jargon juridique inutile.

Le cadre en deux mots

Le RGPD (Règlement Général sur la Protection des Données) s’applique à tout traitement de données personnelles de personnes résidant dans l’UE. Un “traitement”, c’est n’importe quelle opération sur des données : collecte, stockage, analyse, transmission — y compris quand vous envoyez ces données à une IA.

La règle fondamentale : vous restez responsable de vos données, même si vous les confiez à un outil IA.

Ce qui change avec l’IA : les 3 nouvelles questions à se poser

1. Où vont mes données quand j’utilise ChatGPT ou Claude ?

Quand un formateur colle un CV de stagiaire dans ChatGPT pour demander à l’IA de l’analyser, les données partent vers les serveurs d’OpenAI (entreprise américaine). C’est un transfert de données hors UE — ce qui nécessite des garanties spécifiques.

Pour ChatGPT : OpenAI propose une option “désactiver l’entraînement des modèles” et un accord de traitement des données (DPA). Activez ces options dans les paramètres de votre compte.

Pour Claude (Anthropic) : Anthropic propose aussi un DPA pour les utilisateurs professionnels. Via l’API ou les plans Team/Enterprise, vos données ne sont pas utilisées pour entraîner les modèles.

La règle simple : ne collez jamais des données identifiantes (nom complet, numéro de sécu, coordonnées) dans une IA sans avoir vérifié les conditions de traitement de votre fournisseur.

2. Dois-je informer mes stagiaires ?

Oui. Si vous utilisez l’IA pour traiter des données les concernant (analyser leurs réponses à une évaluation, personnaliser leur parcours, générer leurs bilans), vous devez le mentionner dans votre politique de confidentialité et votre registre des traitements (document obligatoire pour toute structure qui traite des données).

La mention peut être simple : “Nous utilisons des outils d’intelligence artificielle pour [décrire l’usage]. Vos données ne sont pas utilisées pour entraîner ces modèles.”

3. Puis-je utiliser l’IA pour des décisions automatisées ?

L’article 22 du RGPD encadre strictement les décisions “entièrement automatisées” qui ont des effets significatifs sur les personnes. Concrètement : vous ne pouvez pas laisser une IA décider seule qu’un stagiaire a échoué, ou refuser son accès à une certification, sans intervention humaine.

La règle : l’IA peut aider, suggérer, analyser — mais la décision finale doit rester humaine.

Les 5 bonnes pratiques RGPD pour les usages IA

1. Anonymisez avant de saisir

Avant de coller des données dans une IA générative, remplacez les identifiants par des pseudonymes. Pas “Jean Dupont, stagiaire de la session du 15 juin” mais “Stagiaire A, session x”. Le résultat est identique, le risque est nul.

2. Choisissez des outils IA avec DPA

Privilégiez des outils qui proposent un Accord de Traitement des Données (DPA) et qui hébergent leurs données en Europe ou fournissent des garanties équivalentes. Microsoft 365 Copilot, Claude Enterprise, et certaines solutions françaises offrent ces garanties.

3. Mettez à jour votre registre des traitements

Votre registre des activités de traitement (article 30 du RGPD) doit inclure vos usages IA. Créez une ligne pour chaque usage significatif : outil utilisé, données traitées, finalité, garanties mises en place.

4. Formez vos équipes aux bonnes pratiques

Une erreur RGPD avec l’IA est souvent involontaire : un formateur qui colle un dossier complet dans ChatGPT “pour aller plus vite”. La solution n’est pas d’interdire l’IA mais de former sur ce qu’on peut et ne peut pas y mettre.

5. Vérifiez vos sous-traitants

Votre LMS, votre CRM, votre outil d’émargement utilisent peut-être déjà des fonctionnalités IA sans vous l’avoir dit. Demandez à chacun : “Utilisez-vous l’IA pour traiter les données de nos apprenants ?” et “Disposez-vous d’un DPA à jour ?”

Checklist de conformité RGPD × IA

  • Inventaire de tous les outils IA utilisés (ou envisagés)
  • DPA signé avec chaque fournisseur IA
  • Registre des traitements mis à jour avec les usages IA
  • Politique de confidentialité actualisée (mention des usages IA)
  • Formation des équipes aux bonnes pratiques (anonymisation, etc.)
  • Processus de supervision humaine pour toute décision impactant un apprenant
  • Vérification des sous-traitants (LMS, CRM, etc.)

Ce que fait Claude Agency

Nous aidons les organismes de formation à mettre en place leurs usages IA dans le respect du RGPD : audit, documentation, formation des équipes. Contactez-nous pour un premier échange.

Note : cet article est informatif et ne constitue pas un conseil juridique. Pour les situations complexes, consultez un DPO ou un avocat spécialisé en droit numérique.

Pour aller plus loin

Pour approfondir la conformité réglementaire de votre organisme :

Ressource gratuite

10 automatisations IA qui libèrent 1 jour/semaine dans un organisme de formation

Le guide concret, tiré d’un organisme de formation réel : pour chaque tâche, l’automatisation, le temps gagné et l’outil. Recevez-le par email.

À lire aussi