Pourquoi une formation IA pour la défense et la sécurité

Dans la défense et la sécurité, la première question n'est pas « que sait faire l'IA ? » mais « qu'a-t-on le droit de lui confier ? ». Un bureau d'études d'un industriel de défense, une société de sécurité privée, un service sûreté d'opérateur : tous produisent beaucoup de texte (notes, comptes rendus, rapports, dossiers de réponse), et une partie de ces informations est protégée. Un assistant grand public ne doit jamais recevoir un document classifié. Mais une grande part du travail n'a rien de sensible : veille en sources ouvertes, mise en forme, reformulation de procédures. C'est là que l'IA fait gagner du temps, et c'est cette frontière que nous apprenons à tracer.

Imaginons un analyste qui lit chaque matin trente articles de presse ouverte, à cinq minutes l'un : deux heures et demie. Si l'assistant produit un premier résumé et que l'analyste le vérifie en trois minutes par article, la veille tombe à une heure et demie, soit une heure de gagnée chaque jour pour le croisement des sources et le jugement. Pour le service, c'est une veille plus régulière. Pour l'analyste, un travail plus analytique. L'effet contre-intuitif est que plus le résumé est fluide, plus on est tenté de ne plus lire les sources, et c'est précisément ainsi qu'un détail important disparaît.

Nous ne proposons pas une formation générale sur l'IA. Nous partons de vos situations : la note de synthèse du lundi, le rapport d'événement d'un agent de sûreté, la grille de conformité d'un cahier des charges, la procédure de maintenance à rendre lisible. La session est préparée avec votre responsable de la sécurité des systèmes d'information et, si vous en avez un, votre officier de sécurité. Les outils autorisés, les niveaux de sensibilité et les règles de diffusion de votre organisation structurent chaque atelier, pour que les pratiques apprises soient applicables dès la semaine suivante.

Le programme de la formation IA pour la défense et la sécurité

Le programme suit le cycle de travail d'une équipe, de la collecte d'une information ouverte jusqu'à la diffusion d'un document validé. Une journée suffit pour les usages courants de veille, de synthèse et de rédaction. Deux journées permettent d'ajouter les réponses aux appels d'offres, la documentation technique et la préparation d'une charte d'usage. Chaque module alterne démonstration et atelier sur des cas fictifs, sans information protégée. Le niveau de protection de chaque outil est discuté avec votre responsable de la sécurité des systèmes d'information.

Comprendre l'IA et ses limites en milieu sensible

Fonctionnement d'un assistant expliqué sans jargon, notion d'invention plausible, différence entre service public en ligne, service d'entreprise et modèle hébergé en interne. Les participants comprennent où partent les données saisies et repèrent ce qui doit rester hors de portée de l'outil.

Veille en sources ouvertes et synthèses

Tri d'articles, de communiqués et de publications, résumés, comparaison de sources, extraction des faits datés. Nous travaillons la vérification : l'assistant propose, l'analyste retourne à la source, consigne ses références et signale les points que le résumé a lissés.

Notes, comptes rendus et rapports d'incident

Mise en forme de notes de synthèse, de comptes rendus de réunion et de rapports d'événement à partir de faits fournis par l'agent. Les participants apprennent à séparer le constat de l'interprétation et à interdire à l'assistant d'ajouter le moindre élément qui n'a pas été observé.

Appels d'offres et documentation technique

Analyse d'un cahier des charges, grille de conformité exigence par exigence, relecture d'un mémoire technique, reformulation de procédures de maintenance et de notices. Le périmètre est fixé en amont : aucune donnée soumise au contrôle des exportations ni aucune spécification protégée n'est saisie.

Menaces liées à l'IA et réflexes de sécurité

Hameçonnage mieux rédigé, voix et vidéos imitées pour tromper un service financier, injection d'instructions cachées dans un document, fuite par une extension non validée. Les participants apprennent les vérifications simples qui bloquent ces attaques et les signalements à faire au responsable sécurité.

Charte d'usage et gouvernance

Niveaux de sensibilité de l'information, outils autorisés, conservation des traces d'usage, désignation d'un référent, procédure de signalement en cas d'erreur ou de fuite. Chaque participant repart avec un aide-mémoire d'une page, une bibliothèque de requêtes réservées à l'information non sensible et un plan d'action pour son équipe.

Publics et prérequis : La formation s'adresse à quatre publics, qui peuvent suivre la même session avec des ateliers différenciés. Les analystes et chargés de veille y trouvent des méthodes de tri et de vérification. Les responsables d'affaires et rédacteurs d'appels d'offres travaillent sur la conformité aux exigences. Les cadres de la sécurité privée et de la sûreté, chefs de site et responsables d'exploitation, abordent les rapports d'événement et les consignes de poste. Les responsables sécurité des systèmes d'information et officiers de sécurité examinent la charte et les menaces. Aucun prérequis technique n'est demandé. Les groupes sont limités à douze personnes.

Chaque notion est présentée en dix minutes, démontrée en direct sur un cas fictif, puis pratiquée par les participants. Les documents de travail sont inventés avec vous en amont : un article de presse réel et public, un rapport d'événement imaginaire, un cahier des charges rédigé pour l'occasion. Aucune information protégée ne circule pendant la session, ce qui permet d'ailleurs de former des équipes dont les locaux imposent un accès contrôlé. En fin de journée, chacun écrit trois usages à lancer dans la semaine, avec le garde-fou associé. Une évaluation à 30 jours mesure ce qui est réellement entré dans les pratiques et nous la restituons au commanditaire.

Cas d'usage et vigilance dans la défense et la sécurité

Face à l'information sensible, chaque usage se range dans l'une de trois catégories : ceux qui sont sûrs parce qu'ils portent sur de l'information ouverte, ceux qui exigent un outil homologué et une validation, et ceux qui sont exclus de tout assistant non maîtrisé. Voici les cinq usages que nous travaillons le plus volontiers.

  • Veille en sources ouvertes : Résumés et regroupements d'articles publics, avec renvoi systématique aux sources et relecture de l'analyste avant toute diffusion interne.
  • Rapports d'événement : Mise en forme des faits recueillis par l'agent de sûreté, avec séparation nette entre ce qui est constaté et ce qui est supposé.
  • Analyse de cahiers des charges : Extraction des exigences et tableau de conformité préparé pour la réponse, validé exigence par exigence par le responsable d'affaires.
  • Documentation technique : Reformulation de notices et de procédures non sensibles, traduction de documents publics, harmonisation du vocabulaire entre équipes.
  • Sensibilisation interne : Scénarios fictifs d'hameçonnage et de fraude imitant une voix, utilisés pour entraîner les équipes aux bons réflexes de vérification.

Le cadre est strict. Les informations classifiées relèvent du secret de la défense nationale et de l'instruction interministérielle qui en fixe la protection : elles ne se saisissent dans aucun assistant qui n'a pas été homologué pour ce niveau. Hors classification, le secret des affaires et le RGPD s'appliquent, et la directive NIS2 renforce les exigences de cybersécurité de nombreuses entités. Le règlement européen sur l'IA exclut les systèmes utilisés exclusivement à des fins militaires, de défense ou de sécurité nationale, mais pas les autres activités de l'organisation. Les recommandations de sécurité numérique sont publiées par l'Agence nationale de la sécurité des systèmes d'information (ANSSI). Votre officier de sécurité, votre responsable sécurité des systèmes d'information ou votre juriste reste le décideur final.

Modalités, durée et financement

Nous intervenons en présentiel à Lyon, Paris et Genève, dans vos locaux ou dans nos espaces, ainsi qu'en distanciel par classe virtuelle pour les équipes dispersées. La durée est de une à deux journées selon le public et les objectifs définis lors du cadrage avec le commanditaire.

Comme aucune information protégée n'est manipulée, nous n'avons besoin d'aucune habilitation. La session peut se tenir dans vos locaux, avec les contraintes d'accès et d'appareils personnels qui s'y appliquent, ou dans un lieu neutre. Nous pouvons la décliner par équipes, par exemple veille, appels d'offres et exploitation de site, afin d'adapter les ateliers à chaque métier.

  • Durée : 1 jour pour une prise en main orientée métier, 2 jours avec les modules approfondis et la charte d'usage de votre organisation.
  • Formateur : Romain Rissoan, expert IA depuis 2015, auteur de cinq ouvrages, plus de 10 000 professionnels formés.
  • Certification Qualiopi : la formation est dispensée par Opcadia, organisme certifié Qualiopi, ce qui la rend éligible aux financements de la formation professionnelle.
  • Financement OPCO : prise en charge possible par votre opérateur de compétences, avec accompagnement du montage de dossier.
  • Tarif : sur devis, en fonction de la durée, du nombre de participants et du lieu. Réponse sous 48 heures ouvrées via notre page contact.

Cette formation s'articule avec le reste de notre offre. Les équipes qui découvrent l'outil commencent par l'initiation à l'IA générative, puis poursuivent avec le niveau intermédiaire et le perfectionnement. Celles qui ont standardisé un assistant choisissent la formation Claude, la formation ChatGPT ou la formation Copilot. Le vocabulaire rencontré en séance est détaillé dans notre glossaire IA. Des secteurs voisins disposent de leur propre programme : formation IA communication et publicité, formation IA collectivités et services publics, formation IA éducation et enseignement supérieur et formation IA formation professionnelle. Vous retrouvez l'ensemble dans nos formations IA par secteur, et le cadre général dans notre offre de formation IA en entreprise.

Questions fréquentes

Peut-on utiliser un assistant d'IA avec des documents de défense ou de sûreté ?
Pas avec des informations classifiées ni avec des documents protégés, sauf dans un environnement homologué pour ce niveau, ce que la formation ne traite pas. Elle porte sur les usages qui n'exigent aucune information sensible : veille en sources ouvertes, mise en forme de rapports à partir de faits non protégés, reformulation de procédures publiques. Nous construisons avec vous une grille simple des niveaux de sensibilité, que votre officier de sécurité ou votre responsable sécurité des systèmes d'information valide avant la session. Au moindre doute sur un document, la règle est de ne pas le saisir.
Le règlement européen sur l'IA s'applique-t-il aux activités de défense ?
Le règlement exclut de son champ les systèmes d'IA utilisés exclusivement à des fins militaires, de défense ou de sécurité nationale. En revanche, les activités civiles ou à usage mixte restent concernées : ressources humaines, communication, gestion administrative, activités de sécurité privée. Une organisation peut donc relever des deux régimes selon l'usage. La formation vous aide à repérer à quelle catégorie appartient chaque usage de vos équipes, sans trancher à votre place : cette qualification juridique revient à votre juriste ou à votre responsable conformité.
La formation IA pour la défense et la sécurité est-elle finançable par un OPCO ?
Oui. Expert IA Gen est une marque de la société Opcadia, organisme de formation certifié Qualiopi, ce qui ouvre droit aux financements de la formation professionnelle. La prise en charge dépend de votre OPCO de rattachement et de votre branche : industrie, sécurité privée ou autre. Nous accompagnons votre service formation dans le montage du dossier, de la convention aux justificatifs de réalisation. Le tarif est établi sur devis après un échange de cadrage, selon la durée, le nombre de participants et le lieu. Comptez une réponse sous 48 heures ouvrées.