Les quatre profils de la première matrice nomment qui est responsable. Les trois niveaux ci-dessous décrivent ce que la personne sait faire. Un validateur peut être avancé en synthèse et débutant face aux permissions d’une connexion ; il n’y a pas de correspondance automatique entre poste et niveau.

Une politique identique pour tous paraît simple, mais elle peut laisser certains salariés démunis et surcharger les autres de théorie inutile. La bonne progression part des actions réellement effectuées et du dommage qu’une erreur pourrait produire.

La même erreur n’a pas la même portée

Une hallucination dans un brouillon interne peut être corrigée sans dommage. La même hallucination dans une réponse client, une décision RH ou un document de conformité peut engager l’organisation. Classez donc les situations par conséquence : faible, significative ou forte.

Ajoutez la fréquence. Une tâche à faible conséquence mais réalisée chaque jour mérite une procédure stable ; une tâche rare et très sensible mérite un contrôle renforcé ou une interdiction.

Découvrir, utiliser sous contrôle, concevoir et superviser

Le premier niveau permet de reconnaître une IA, protéger les données et vérifier une réponse. Le deuxième permet de conduire une tâche métier avec un prompt, une source et une validation. Le troisième concerne les personnes qui choisissent, connectent, automatisent ou supervisent les systèmes.

Ces niveaux ne sont pas des grades définitifs. Une personne peut être expérimentée en rédaction et débutante face à une connexion MCP ou à une IA utilisée pour le recrutement.

Observer une décision, pas seulement une définition

Pour le niveau découverte, demandez de repérer une donnée interdite et une affirmation sans source. Pour le niveau métier, faites produire puis corriger un livrable. Pour le niveau conception, faites expliquer les permissions, le journal et la voie d’arrêt d’un workflow.

Les quiz vérifient les repères ; les preuves de pratique montrent la capacité à agir. Les deux sont complémentaires.

Une maîtrise qui suit les changements

Revoyez la matrice lorsqu’un outil, une connexion, un public ou une règle change. Ajoutez une veille trimestrielle et une révision après tout incident significatif. Une personne formée en 2025 sur un assistant isolé n’est pas automatiquement préparée à une app capable d’écrire dans le CRM en 2026.

Exemple : pour l’assistant de réunion, l’utilisateur doit fournir les bonnes notes et vérifier une absence ; le validateur doit contrôler décisions et engagements ; le concepteur doit expliquer les accès et l’arrêt. Associez à chaque rôle un exercice et une preuve, plutôt que trois définitions à mémoriser.