Repenser la mesure de la maturité AI Act des salariés en 2026 -2027
le constat du marché
En août 2026, les entreprises françaises utilisent de plus en plus de fonctions d’intelligence artificielle dans leurs outils quotidiens. Pourtant, disposer d’outils IA ne signifie pas automatiquement que les salariés maîtrisent les réflexes attendus en matière de littératie, de transparence, de supervision humaine, de gestion des risques et de cybersécurité.
Les indicateurs classiques — nombre de formations suivies, taux de participation, volume de licences ou nombre d’outils déployés — décrivent surtout l’activité. Ils ne montrent pas nécessairement la maturité réelle des usages ni la capacité des équipes à agir correctement face à une sortie d’IA, une anomalie, un risque ou une décision assistée.
Le test de maturité AI Act salariés de Qualicréatik propose une lecture plus opérationnelle : 8 thématiques, 16 questions, 160 items et un score sur 1 000 points.
L’objectif est de transformer une perception générale de la conformité en une cartographie exploitable des pratiques, des réflexes et des points de vigilance.
la vision de Qualicréatik
Chez Qualicréatik / Testcyber+, startup française positionnée sur l’IA et la cybersécurité, nous considérons que la conformité ne se résume pas à une politique, une charte ou une formation ponctuelle.
Elle dépend aussi de la capacité des salariés à comprendre les limites de l’IA, repérer les systèmes utilisés, qualifier les risques, informer les personnes, superviser les sorties, protéger les données et contribuer au pilotage.
Le test est conçu comme un diagnostic de maturité : il met en évidence les forces, les angles morts et les priorités de progression.
Les indicateurs traditionnels : des mesures incomplètes
les limites des approches existantes
Aujourd’hui, de nombreuses organisations suivent principalement des indicateurs de déploiement :
- nombre de salariés formés,
- taux de complétion des modules,
- nombre d’outils IA autorisés,
- volume d’utilisateurs actifs,
- nombre de chartes ou procédures diffusées.
Ces données sont utiles pour piloter un programme, mais elles ne suffisent pas à dire si un salarié sait vérifier une information produite par une IA, signaler un usage non recensé, reconnaître une situation à risque, contester une décision ou réagir face à une manipulation utilisant l’IA.
En somme : les indicateurs de déploiement mesurent ce qui a été mis en place ; le test Qualicréatik cherche à mesurer ce qui est réellement maîtrisé dans la pratique.
Les nouveaux indicateurs Qualicréatik issus du test AI Act
Le test structure la maturité autour de 8 indicateurs principaux, chacun relié à deux questions de 10 items. L’ensemble aboutit à un score global sur 1 000 points.
| Indicateur Qualicréatik | Questions associées | Ce qu’il mesure | Ce qu’il révèle |
|---|---|---|---|
| Littératie et compréhension fonctionnelle de l’IA | Q1 – Q2 | Compréhension des capacités, limites, hallucinations, biais et nécessité de vérification. | Le niveau de lucidité face à une sortie d’IA plausible mais potentiellement erronée. |
| Cartographie et gouvernance des systèmes d’IA | Q3 – Q4 | Capacité à repérer les IA visibles ou intégrées aux outils, et à contribuer au recensement. | Le niveau de maîtrise du périmètre réel des usages IA et des angles morts de type Shadow AI. |
| Classification et gestion des risques réglementaires | Q5 – Q6 | Capacité à qualifier un niveau de risque à partir de critères et à maintenir cette rigueur sous contrainte. | La solidité du raisonnement réglementaire face à des cas concrets. |
| Transparence et information des personnes | Q7 – Q8 | Capacité à identifier l’intervention d’une IA et à repérer les défauts d’information. | La capacité à rendre l’usage de l’IA compréhensible et traçable pour les personnes concernées. |
| Supervision humaine et capacité d’intervention | Q9 – Q10 | Vérification, correction, contestation, arrêt ou escalade face à une sortie problématique. | Le niveau de contrôle humain réellement exercé sur les décisions assistées par IA. |
| Robustesse, cybersécurité et fiabilité des systèmes | Q11 – Q12 | Réflexes de sécurité et détection des manipulations externes utilisant l’IA. | La capacité à protéger les données, les usages et les décisions contre les risques cyber liés à l’IA. |
| Formation, adaptation au poste et référent IA | Q13 – Q14 | Adéquation de la formation avec l’exposition réelle au risque et connaissance des circuits internes d’escalade. | Le niveau d’appropriation organisationnelle de la littératie IA. |
| Pilotage de la conformité et plan d’action | Q15 – Q16 | Lecture critique des résultats, priorisation, suivi et diffusion de la démarche. | La capacité à transformer un score de maturité en actions concrètes et suivies dans le temps. |
Ces indicateurs donnent une lecture transversale : connaissances, attitudes, comportements et capacité à agir. Ils permettent de dépasser une logique de simple sensibilisation pour aller vers une mesure de maturité exploitable par les RH, la DSI, le RSSI, les responsables conformité et les managers.
Les apports analytiques pour les dirigeants, RH, DSI et RSSI
Les résultats du test peuvent faire émerger des indicateurs actionnables :
- Score global de maturité sur 1 000 points pour disposer d’un repère commun.
- Lecture par thématique pour identifier précisément les zones fortes et les angles morts.
- Comparaison agrégée par service ou population afin de repérer des écarts de maturité internes.
- Identification des priorités de formation : vérification des sorties, Shadow AI, transparence, supervision, cybersécurité ou escalade.
- Suivi dans le temps afin de comparer les mesures et vérifier l’effet des actions engagées.
Le test devient ainsi un outil de dialogue entre usage opérationnel, gouvernance IA et cybersécurité.
Une approche systémique de la maturité IA et cyber
L’ambition de Qualicréatik / Testcyber+ est de mesurer ce qui se passe réellement entre une règle, un outil et le comportement quotidien d’un salarié.
Le test ne remplace ni un audit juridique, ni une analyse de risques technique, ni les procédures de conformité de l’entreprise. Il apporte un indicateur complémentaire : la maturité humaine et opérationnelle face à l’IA.
En résumé :
- Les indicateurs classiques mesurent surtout le déploiement.
- Les indicateurs Qualicréatik mesurent la compréhension, les réflexes, la supervision, la sécurité et la capacité à agir.
En août 2026, l’enjeu pour une organisation n’est plus seulement de savoir si ses équipes ont été sensibilisées à l’IA, mais si elles savent réellement l’utiliser, la vérifier, la superviser et l’escalader dans des situations concrètes.
Le test de maturité AI Act salariés fournit une photographie structurée des pratiques autour de 8 axes : littératie, gouvernance, risques, transparence, supervision humaine, cybersécurité, formation et pilotage. Cette lecture permet de transformer des résultats individuels et agrégés en priorités de formation et de progression, sans réduire la conformité à un simple score.
FORMAT DU TEST :
8 thématiques • 16 questions • 160 items • score sur 1 000 points
Durée estimée : 25 minutes + 5 minutes d’informations.