Usage responsable de l'IA : ce que couvre la certification RS6776

Le titre de la fiche la plus portée du catalogue IA dit « usage responsable de l'intelligence artificielle générative ». Beaucoup de pages de vente en concluent qu'il existe un référentiel officiel de l'IA responsable, et que le certificat en atteste le respect. C'est faux dans les deux sens. « Usage responsable » est un intitulé de compétence déposé auprès de France Compétences, pas un label réglementaire. Et les obligations qu'il recouvre existaient avant la fiche : elles vous concernent que vous soyez certifié ou non.

Cet article détaille ce que ces obligations imposent concrètement, où le droit est plus souple qu'on ne le dit, et où il est plus strict.

« Usage responsable » n'est pas un label, c'est un intitulé de compétence

RS6776 s'appelle Création de contenus rédactionnels et visuels par l'usage responsable de l'intelligence artificielle générative. Elle est enregistrée au répertoire spécifique, le répertoire qui recense les compétences complémentaires, par opposition au RNCP qui recense les diplômes et titres professionnels.

Cette différence a trois conséquences pratiques :

• Une certification du répertoire spécifique n'a pas de niveau de qualification. Elle ne s'écrit pas « bac + 2 » sur un CV.
• Elle atteste un périmètre étroit et précis, décrit dans un référentiel public.
• Son enregistrement est accordé pour une durée limitée. La date d'échéance figure sur la fiche RS6776 publiée par France Compétences : regardez-la avant de vous inscrire, une fiche proche de son terme peut ne plus être mobilisable au moment de votre passage.

Le mot « responsable » dans l'intitulé décrit donc ce que le candidat doit savoir faire, pas une certification de conformité délivrée à une entreprise. Nous avons détaillé ce mécanisme de lecture des fiches dans ce que chaque certification IA atteste vraiment.

Les obligations que « usage responsable » recouvre vraiment

Quatre familles d'obligations structurent le sujet : les droits sur ce qui est produit, les données personnelles saisies, l'information du public, et la véracité de ce qui est publié. Elles ne viennent pas du même texte et ne pèsent pas sur les mêmes personnes.

Deux lignes de ce tableau sont celles qui changent le plus de décisions : le marquage, qui n'est pas votre affaire, et la maîtrise de l'IA, qui est celle de votre employeur. Les sections suivantes les reprennent une par une.

Droits sur les contenus : les conditions d'utilisation ne vous rendent pas auteur

Commençons par l'exception, parce que c'est elle qui compte. La règle que presque tout le monde annonce de travers tient en une phrase : les conditions d'utilisation d'un outil d'IA vous donnent le droit d'exploiter commercialement ce qui en sort, elles ne vous en rendent pas titulaire au sens du droit d'auteur.

Le code de la propriété intellectuelle protège les œuvres de l'esprit originales, c'est-à-dire portant l'empreinte de la personnalité de leur auteur. Un auteur est une personne physique. Une invite, même longue et travaillée, n'est pas en soi une création protégée, et le résultat produit par le modèle à partir de cette invite n'a pas d'auteur identifiable au sens du texte.

Les conséquences sont très concrètes :

• Un visuel entièrement généré risque de n'être protégé par rien. Un concurrent qui le reprend ne commet aucune contrefaçon, parce qu'il n'y a pas d'œuvre à contrefaire. Vous n'avez aucune action à lui opposer sur le terrain du droit d'auteur.
• Vous ne pouvez pas céder des droits que vous ne détenez pas. Une agence qui signe une clause de cession exclusive du droit d'auteur sur un livrable généré s'engage sur un objet qui n'existe peut-être pas. Si le client découvre plus tard que le visuel circule ailleurs, la clause est le problème, pas le visuel.
• Ce qui est protégeable, c'est votre apport. Un montage, une retouche substantielle, une direction artistique documentée, une réécriture profonde : la trace de ce travail humain est ce qui fait basculer un livrable du côté protégeable. Gardez-en la preuve, versions intermédiaires comprises.

Action à retenir : relisez vos modèles de contrat de prestation. Une cession exclusive de droit d'auteur sur un livrable généré promet plus que ce que le droit permet de transférer. Une clause de libre exploitation du livrable, assortie d'une déclaration sur les outils employés et sur la part de reprise humaine, décrit ce que vous êtes réellement en mesure de transmettre. La première formulation se retourne contre vous le jour où le client cherche à faire respecter une exclusivité ; la seconde tient devant un juge parce qu'elle ne dit rien d'inexact.

Données personnelles : la limite se franchit au moment du copier-coller

Le moment réglementaire n'est pas la publication, c'est la saisie. Coller une liste de clients, un verbatim d'entretien ou un dossier RH dans un outil d'IA générative constitue un traitement de données personnelles, et souvent une transmission de ces données à un tiers.

Trois points doivent être réglés avant, pas après :

1. La base légale. Un intérêt légitime peut suffire pour un usage interne circonscrit. Il ne couvre pas la réutilisation des données de vos clients pour améliorer un service tiers.
2. L'information des personnes. Votre mention d'information doit dire que des outils d'IA interviennent dans le traitement, et lesquels, au moins par catégorie.
3. Le statut du fournisseur. S'il traite les données pour votre compte, l'article 28 du RGPD impose un contrat de sous-traitance avec des engagements précis. Beaucoup d'offres grand public n'en proposent aucun, et certaines réutilisent les saisies pour entraîner leurs modèles.

La Commission nationale de l'informatique et des libertés publie des fiches pratiques sur ces sujets, et sa position de départ est simple : les règles existantes s'appliquent, l'IA n'ouvre pas de régime dérogatoire.

Mentionner l'IA : rarement obligatoire pour un texte, presque toujours pour un visage

Ici encore, l'exception passe devant. Le réflexe répandu consiste à ajouter « contenu généré par IA » sous chaque production, par prudence. Cette prudence se trompe de cible : l'obligation est beaucoup plus étroite que cela pour le texte, et beaucoup plus stricte pour l'image.

L'article 50 du règlement (UE) 2024/1689 distingue plusieurs situations :

• Les contenus qui imitent une personne, un objet ou un événement réels doivent être signalés comme artificiellement générés ou manipulés. C'est l'obligation la plus ferme, et elle vise d'abord l'image, la vidéo et la voix. Un aménagement existe pour les œuvres artistiques ou de fiction, où la mention doit être faite sans gêner la présentation de l'œuvre.
• Les textes publiés pour informer le public sur des sujets d'intérêt public doivent également être signalés. L'obligation tombe lorsque le contenu a fait l'objet d'une relecture humaine et qu'une personne ou une entité en assume la responsabilité éditoriale.
• Les systèmes qui interagissent directement avec des personnes doivent indiquer qu'elles parlent à une machine, sauf si c'est manifeste.
• Le marquage du contenu dans un format lisible par machine pèse sur le fournisseur du système, pas sur vous.

Autrement dit : une fiche produit, une offre d'emploi, une newsletter commerciale ou un visuel d'illustration ne relèvent pas de l'obligation de mention. Un visuel qui met en scène une personne identifiable, ou une voix clonée, en relève sans ambiguïté.

Le règlement prévoit l'application générale de ces dispositions au 2 août 2026, et son calendrier a fait l'objet de discussions de report au niveau européen pour d'autres volets : vérifiez la version consolidée avant de figer une procédure interne.

Une précision utile : une obligation contractuelle peut exister là où la réglementation se tait. Un éditeur, une plateforme publicitaire ou un grand compte peut exiger la déclaration de l'usage d'IA dans ses conditions. Cette exigence là est opposable, et elle est plus fréquente que l'obligation légale.

Vérifier les sources : l'outil n'est jamais le responsable du publié

C'est la partie du référentiel la moins spectaculaire et la plus coûteuse en cas de manquement. Un modèle génératif produit des énoncés plausibles, pas des énoncés vérifiés. Il invente des références bibliographiques, attribue des citations à la mauvaise personne, et produit des chiffres cohérents avec la forme attendue mais faux.

Quand ce contenu est publié, le régime applicable est le régime ordinaire :

• Une allégation commerciale fausse ou trompeuse relève des pratiques commerciales trompeuses, article L121-2 du code de la consommation.
• Une imputation portant atteinte à l'honneur d'une personne relève de la loi du 29 juillet 1881, générateur de texte ou non.
• Un chiffre faux présenté comme officiel engage celui qui le publie, pas celui qui l'a produit.

Trois vérifications suffisent à couvrir l'essentiel du risque : tout nombre, toute date, tout nom propre. Ce sont les trois catégories sur lesquelles un modèle se trompe sans donner aucun signe d'hésitation. Un contenu dont les nombres, les dates et les noms ont été recoupés sur la source primaire est dans une situation très différente d'un contenu relu « au sens ».

C'est aussi la raison pour laquelle, sur ce site, chaque chiffre porte sa date et son texte de référence. Un chiffre sans année ne se vérifie pas.

Ce que RS6776 atteste, et ce qu'elle ne couvre pas

La fiche décrit des compétences de production : concevoir des contenus rédactionnels et visuels à l'aide d'outils d'IA générative, en appliquant un cadre d'usage. Le référentiel complet est public sur la fiche de France Compétences, et c'est le document à lire avant de s'engager, pas la page commerciale d'un organisme. Notre comparaison des référentiels IA détaille cette lecture dans quelles compétences sont réellement évaluées.

Ce qu'une certification ne fait pas, en revanche :

• Elle ne constitue pas un audit de conformité de votre organisation. Les obligations du règlement européen pèsent sur des entités, et se démontrent par des procédures et de la documentation.
• Elle n'atteste pas une compétence juridique. Un titulaire sait reconnaître une situation à risque, pas rédiger un contrat de cession ou une analyse d'impact.
• Elle ne vaut pas qualification métier. Une fiche du répertoire spécifique complète un métier, elle ne le remplace pas. C'est la même logique que pour une certification bureautique.

Si votre besoin est commercial plutôt que éditorial, deux autres fiches du catalogue Intelligence artificielle sont plus proches de l'usage visé : Développer son activité avec l'intelligence artificielle et Intégrer l'intelligence artificielle conversationnelle dans le cycle de vente. Pour le marketing de contenus, voyez ce que la certification RS7439 atteste.

261 organismes : la place de RS6776 dans le catalogue IA

Le nombre d'organismes habilités dit quelque chose d'utile : la facilité à trouver une session près de chez vous, et le degré de dispersion des pratiques pédagogiques sur une même fiche.

Chiffres relevés sur le catalogue Pulsoria au 29 octobre 2026 : 38 certifications publiées dans la rubrique, 821 habilitations d'organismes au total. Les quatre fiches ci-dessus en concentrent 558, soit 68 %. Les 34 autres fiches se partagent le tiers restant, ce qui signifie que pour beaucoup d'entre elles, une poignée d'organismes seulement propose des sessions.

Deux lectures de ce tableau :

• Sur RS6776, vous avez le choix. Avec 261 organismes, la comparaison porte sur le contenu de la formation, le format et le prix, pas sur la disponibilité.
• Sur une fiche à faible nombre d'organismes, c'est l'inverse : le calendrier commande, et la zone géographique peut réduire le choix à une seule session par trimestre.

Ce que le CPF paie, et ce qu'il reste à payer

RS6776 relève du répertoire spécifique, ce qui détermine son régime de financement. Les certifications enregistrées dans ce répertoire sont mobilisables avec le compte personnel de formation au titre de l'article L6323-6 du code du travail.

Trois éléments déterminent ce qui reste à votre charge :

1. Le plafond de 1 500 €, applicable depuis le 26 février 2026 aux certifications du répertoire spécifique. Au-delà, la différence est pour vous.
2. La participation obligatoire de 150 €, due depuis le 2 avril 2026 en application du décret n° 2026-234. Elle s'applique quel que soit le prix de la formation.
3. Votre solde réel, qui n'est pas le plafond. Le détail des droits acquis et des exonérations est expliqué sur la page droits CPF.

Les demandeurs d'emploi inscrits à France Travail et les personnes dont l'employeur co-finance la formation sont exonérés de la participation. Pour le reste, aucune formation n'est intégralement prise en charge depuis l'entrée en vigueur de cette participation.

Un point de vigilance propre aux formations IA : ce qui est financé n'est jamais l'outil. Une formation ne peut pas être enregistrée au titre de l'utilisation d'un logiciel commercial donné, et une page qui promet une « formation ChatGPT financée par le CPF » décrit mal ce qu'elle vend. Le mécanisme est détaillé dans ce qui est réellement financé.

Ce que cela change pour un employeur

C'est l'angle le moins traité, et probablement le plus actionnable. L'article 4 du règlement (UE) 2024/1689 impose à ceux qui déploient des systèmes d'IA d'assurer un niveau suffisant de maîtrise de l'IA à leurs personnels, en tenant compte de leurs connaissances, de leur contexte d'usage et des personnes concernées. Cette disposition est applicable depuis le 2 février 2025. Elle ne s'accompagne pas, dans le règlement, d'un régime de sanction qui lui soit propre, ce qui explique qu'elle soit largement passée inaperçue.

Elle crée pourtant une attente documentable. Si vos équipes marketing, communication ou support utilisent des outils d'IA générative, vous devez pouvoir montrer ce que vous avez fait pour qu'elles sachent s'en servir. Les pièces utiles sont simples :

• une charte d'usage interne nommant les outils autorisés et les données interdites à la saisie ;
• une trace de la sensibilisation des équipes, avec dates et participants ;
• pour les postes dont la production est publiée, une qualification vérifiable des personnes concernées.

C'est sur ce dernier point qu'une certification enregistrée joue un rôle que l'autoformation ne joue pas : elle est datée, nominative, rattachée à un référentiel public et vérifiable par un tiers. Une formation interne sans trace ne démontre rien.

Deux conseils pratiques pour un employeur :

• Faites certifier les personnes qui publient, pas tout le monde. Le besoin n'est pas le même pour un rédacteur et pour un comptable qui résume une note.
• Co-financez. Le co-financement employeur exonère le salarié de la participation de 150 €, et il vous donne un motif légitime de discuter du contenu de la formation avec l'organisme.

Choisir un organisme sans se tromper de critère

Avec 261 organismes habilités, le critère n'est pas l'existence de l'habilitation : tous l'ont, sinon ils ne figureraient pas sur la fiche. Trois statuts se superposent, et ils ne disent pas la même chose.

• Un organisme peut être certifié Qualiopi au titre des actions concourant au développement des compétences. C'est la condition pour mobiliser un financement public ou mutualisé, tous domaines confondus.
• Il peut être référencé sur EDOF, le portail par lequel son offre devient visible et réservable dans Mon Compte Formation.
• Il peut être habilité par le certificateur sur la fiche RS6776 précisément, ce qui lui permet de faire passer cette certification.

Les trois sont cumulatifs, et aucun ne vaut les autres. Un organisme certifié Qualiopi n'est pas pour autant habilité sur cette fiche. Un organisme habilité sur une autre fiche IA ne l'est pas sur celle-ci. C'est le troisième statut que vous vérifiez, et il se vérifie sur la liste publiée par le certificateur, pas dans une plaquette commerciale.

Quatre questions à poser avant de s'inscrire :

1. Quelle part de la session porte sur le cadre d'usage ? Si la réponse est « une heure en fin de parcours », l'intitulé « usage responsable » est décoratif. Demandez le programme horaire.
2. Quelle est la modalité d'évaluation ? Elle est décrite sur la fiche du certificateur. Un organisme qui ne sait pas la décrire ne l'a pas lue.
3. Les outils utilisés en session sont-ils ceux de votre poste ? Produire un visuel sur un outil que votre employeur n'autorise pas réduit la portée de la formation.
4. Quel est le prix total, et que couvre-t-il ? Le passage de la certification, les éventuels frais de session de rattrapage, l'accès aux outils pendant la formation.

La liste des organismes partenaires et l'ensemble des fiches publiées sont consultables depuis la page formations. Pulsoria ne vend aucune formation, ne délivre aucune certification et ne perçoit rien du visiteur : les organismes y figurent à égalité, et c'est vous qui choisissez celui que vous contactez depuis la fiche RS6776 ou depuis le catalogue IA.

Une dernière donnée manquante, qu'il vaut mieux écrire que combler : le nombre de personnes ayant obtenu RS6776 depuis son enregistrement n'est pas publié de façon exploitable fiche par fiche. Les volumes affichés ici portent sur les organismes habilités, ce qui est une mesure de l'offre, pas de la réussite. Aucun taux de réussite n'est publié par le certificateur sur cette fiche, et vous devriez considérer avec méfiance tout organisme qui en annonce un.