Acculturation data et IA : le guide des CDO et des DPO

Vous dirigez les données ou l'IA de votre entreprise (CDO, direction data, responsable IA), ou vous en protégez les données personnelles (DPO, RSSI). Vous savez que les projets data et IA échouent rarement par manque de technologie, et souvent par manque d'adoption ou par des erreurs d'usage. Cette page explique comment un programme d'acculturation fondé sur des jeux courts peut vous aider, et comment en suivre l'effet.

Quels risques un programme d'acculturation réduit-il ?

Les incidents les plus fréquents liés à l'IA et aux données sont des erreurs de réflexe :

Pour un DPO, les deux premières lignes sont souvent prioritaires : elles relèvent autant du RGPD que de l'IA.

Comment faire adopter les bons usages sans freiner l'innovation ?

Une charte qui ne dit que « non » pousse les usages dans l'ombre. Un programme efficace montre aussi où l'IA convient : reformuler, résumer un texte non sensible, préparer un premier jet. C'est l'équilibre que travaille IA ou pas IA ? : environ un tiers des demandes du contenu par défaut relève bien de l'IA, et répondre « PAS IA » à tout ne donne pas un bon score.

Le même principe vaut pour les données : un programme de data literacy ne cherche pas à transformer chaque salarié en analyste, mais à lui donner les réflexes qui évitent les erreurs coûteuses.

Comment suivre les compétences, et pas seulement la participation ?

Chaque jeu mesure des compétences issues d'une taxonomie fermée, commune à tous les jeux : contexte, contraintes et exemples d'un prompt ; doublons, valeurs manquantes, formats et valeurs aberrantes ; hallucination, biais, vérification ; bon usage de l'IA, données personnelles, responsabilité humaine, relecture, choix d'un script. Le rapport de chaque jeu montre, pour chaque compétence, le nombre de réponses et la part de réponses justes, sur la période et le groupe choisis.

Deux garanties rendent ces chiffres exploitables :

• Le score fait foi côté serveur : il est recalculé à partir des réponses et de la version publiée du jeu. Un score envoyé par le navigateur est ignoré.
• Les rapports sont comparables : les mêmes compétences reviennent d'un jeu à l'autre et d'un fork à l'autre.

Voir lire les statistiques et, pour vos propres analyses, l'export CSV et l'API publique (offres Pro et Enterprise).

Ce que le DPO voudra vérifier

• Hébergement : les données sont hébergées dans l'Union européenne.
• Minimisation : un joueur sans compte d'un jeu public ne donne aucune donnée personnelle (le pseudo au classement est facultatif et reste attaché à la partie).
• Pseudonymisation par défaut des rapports, pseudonyme propre à chaque organisation.
• k-anonymat : un rapport filtré par groupe n'affiche aucun chiffre en dessous de 5 joueurs.
• Conservation : le détail des parties est supprimé après 13 mois ; seuls des agrégats restent.
• Traçabilité : les changements d'accès, de mode de reporting et les exports sont inscrits au journal d'audit de l'organisation.
• Documents : politique de confidentialité et accord de traitement des données.

Et l'AI Act ?

L'article 4 du règlement européen sur l'IA demande aux entreprises qui utilisent des systèmes d'IA de prendre des mesures pour favoriser la maîtrise de l'IA de leur personnel, en tenant compte du contexte. Un programme de jeux adaptés à vos usages, mesuré par compétence, est une de ces mesures ; il ne constitue pas à lui seul une démarche de conformité. Voir l'article 4 de l'AI Act.

Adapter les jeux à vos cas

Le plus convaincant est souvent de rejouer vos propres situations : vos outils autorisés, vos types de données, vos règles internes. Un fork permet de réécrire les cas d'un jeu sans code, puis de publier une version figée pour vos équipes (voir le studio). Sur l'offre Enterprise, l'équipe Maketools peut aussi créer un jeu sur mesure ou personnaliser vos forks.

Commencer

Jouez une partie de Data Cleaning Rush et d'IA ou pas IA ? depuis le catalogue, sans compte, puis partagez le plan d'acculturation en 30 jours avec votre équipe formation.