---
title: EU AI Act Training Requirements
description: Does the EU AI Act require AI training for employees? Yes — Article 4 has applied since February 2025. What you must cover, and for which roles.
image: https://www.cybercoach.com/hubfs/featured-image-ai-act.png
---

[![CyberCoach Full Logo with Bot Icon](https://www.cybercoach.com/hubfs/CyberCoach_Full_Logo_Black-2.svg)](https://www.cybercoach.com?hsLang=fr)

- [Français](https://www.cybercoach.com/fr/eu-ai-act-training-requirements)
- [English](https://www.cybercoach.com/eu-ai-act-training-requirements)
- [Suomi](https://www.cybercoach.com/fi/eu-tekoälysäädös)

- [PRODUIT](https://www.cybercoach.com/fr/?hsLang=fr)
  
  ## [CyberCoach en un coup d’œil CyberCoach est une application de formation à la sensibilisation en cybersécurité qui révolutionne le secteur, disponible sur Teams, Slack ou directement sur navigateur.](https://www.cybercoach.com/fr/?hsLang=fr)

  ### [Apprentissage Basé sur les Rôles Déployez rapidement un programme complet de formation à la sensibilisation en sécurité, adapté aux différents rôles.](https://www.cybercoach.com/science-behind-cybercoach?hsLang=fr)

  ### [Sensibilisation au phishing Les formations CyberCoach sont engageantes et psychologiquement sûres, autour des différents scénarios d’attaque, et disponibles directement dans Teams et Slack (ou dans le navigateur).](https://www.cybercoach.com/legal-basis-phishing-simulation?hsLang=fr)

  ### [Apprentissage anonyme Notre approche est basée sur des recherches récentes et actualisée régulièrement.](https://blog.cybercoach.com/benefits-of-anonymous-learning?hsLang=fr)

  ### [Comment choisir la bonne plateforme de formation à la sensibilisation en sécurité ?](https://blog.cybercoach.com/security-awareness-training-platform-guide?hsLang=fr)

  ### [Tarification Plans flexibles, disponibles également mensuellement.](https://www.cybercoach.com/pricing?hsLang=fr)

  ### [BLOG Derniers insights sur la sensibilisation à la sécurité et nouveautés de CyberCoach.](https://blog.cybercoach.com?hsLang=fr)

  ### [Té­moi­gna­ges clients Découvrez comment CyberCoach a aidé des organisations de différents secteurs à moderniser leur approche de la formation en sécurité.](https://www.cybercoach.com/customer-stories?hsLang=fr)

  ### [Formation à la sécurite OT Formation ciblée pour les employés qui travaillent avec des technologies OT.](https://www.cybercoach.com/ot-security-training?hsLang=fr)
- [SÉCURITÉ IA](https://www.cybercoach.com/ai-security-training?hsLang=fr)
  
  ## [Formation en Sécurité IA La bibliothèque de formation en sécurité et conformité IA la plus complète du marché.](https://www.cybercoach.com/ai-security-training?hsLang=fr)

  ### [Formation en sécurité IA Pourquoi choisir CyberCoach pour vos besoins en formation IA ?](https://www.cybercoach.com/ai-security-training?hsLang=fr)

  ### [Guide pour Gérer les Risques de Sécurité et de Conformité Liés aux Assistants IA.](https://blog.cybercoach.com/guide-to-managing-security-and-compliance-risks-related-to-ai-meeting-assistants?hsLang=fr)

  ### [Checklist et Meilleures Pratiques pour la Sensibilisation des Employés à la Sécurité en IA.](https://blog.cybercoach.com/ai-security-training-for-employees-checklist-and-best-practices?hsLang=fr)
- [POUR LES DÉVELOPPEURS](https://www.cybercoach.com/secure-development-training-for-developers?hsLang=fr)
  
  ## [Pour les Développeurs Allez au-delà du OWASP Top10 et proposez des formations interactives et pratiques spécifiques aux profils techniques.](https://www.cybercoach.com/secure-development-training-for-developers?hsLang=fr)

  ### [Compétences en Codage Sécurisé Répondez aux exigences ISO/IEC 27001 ou SOC 2 autour des pratiques de développement sécurisé, grâce à des formations concrètes pour vos développeurs et autres rôles techniques, directement dans Microsoft Teams ou Slack.](https://www.cybercoach.com/secure-development-training-for-developers?hsLang=fr)
- [ENTREPRISE](https://www.cybercoach.com/about-us?hsLang=fr)
  
  ## [À propos de nous Nous évoluons pour devenir l’entreprise de sensibilisation la plus diversifiée au monde.](https://www.cybercoach.com/about-us?hsLang=fr)

  ### [À Propos de Nous Rencontrez notre équipe internationale](https://www.cybercoach.com/about-us?hsLang=fr)

  ### [Contactez-Nous Prenez contact.](https://www.cybercoach.com/contact-us?hsLang=fr)

  ### [Carrières Nous recrutons.](https://www.cybercoach.com/careers?hsLang=fr)

  ### [Partenariat En savoir plus sur notre programme partenaires.](https://www.cybercoach.com/partnerships?hsLang=fr)

- [Français](https://www.cybercoach.com/fr/eu-ai-act-training-requirements)
- [English](https://www.cybercoach.com/eu-ai-act-training-requirements)
- [Suomi](https://www.cybercoach.com/fi/eu-tekoälysäädös)

[GRATUIT](https://www.cybercoach.com/free-trial?hsLang=fr) [DÉMO](https://meetings-eu1.hubspot.com/maria-bique/cybercoach-demo?uuid=88959d26-2ff7-4dd0-8ebd-dd43eb31443e)

 

 

 

 

 

# Exigences de formation du règlement européen sur l’IA : ce que vous devez réellement faire

![](https://www.cybercoach.com/hubfs/ai%20training%201%20badge.svg)

**Si vos collaborateurs utilisent l’IA dans le cadre de leur travail, votre organisation est un déployeur au sens du règlement européen sur l’IA, et son article 4 vous oblige à prendre des mesures pour garantir un niveau suffisant de maîtrise de l’IA.** Cette obligation s’applique depuis le 2 février 2025, et les autorités nationales ont commencé à la superviser et à la faire respecter au début du mois d’août 2026.

Il ne s’agit pas d’une simple formalité de conformité à cocher sur une liste. La maîtrise de l’IA devient une compétence opérationnelle essentielle, et la formation détermine en grande partie si vos équipes en tirent réellement parti ou l’utilisent mal : gains de productivité d’un côté ; données confidentielles envoyées dans un modèle public, réponses hallucinées prises pour argent comptant ou prolifération d’outils d’IA fantômes (shadow AI) non approuvés de l’autre.

[Commencer un essai gratuit](https://www.cybercoach.com/free-trial?hsLang=fr) [Comment CyberCoach répond à ces exigences](https://www.cybercoach.com/fr/eu-ai-act-training-requirements#how-cybercoach-helps)

## Vos obligations en un coup d’œil

Obligatoire

### Former toutes les personnes qui utilisent l’IA pour votre compte

Cela concerne vos salariés, mais aussi les prestataires et fournisseurs de services qui exploitent des systèmes d’IA pour votre compte. Il n’existe pas de seuil minimal lié au degré de sophistication des usages : même une équipe qui utilise un chatbot pour rédiger des textes entre dans le champ d’application et doit comprendre des risques tels que les hallucinations de l’IA.

Obligatoire

### Adapter la formation aux systèmes que vous utilisez réellement

La formation doit expliquer ce qu’est l’IA et comment elle fonctionne, préciser si votre organisation agit en tant que fournisseur ou déployeur et couvrir les risques propres aux systèmes que vous utilisez ainsi que les moyens de les atténuer. Elle doit également aborder les dimensions juridiques et éthiques, et pas uniquement les aspects techniques.

Obligatoire

### Adapter la formation au rôle et aux connaissances préalables

Les connaissances techniques, l’expérience et la formation varient d’un collaborateur à l’autre. Le niveau de formation doit donc lui aussi varier. Même les personnes déjà qualifiées dans le domaine de l’IA doivent connaître vos systèmes, vos règles internes et les aspects juridiques applicables.

Obligatoire — avec des exigences renforcées

### Systèmes à haut risque : former à la surveillance humaine

Si vous déployez un système d’IA à haut risque, les personnes chargées de sa surveillance doivent être formées de façon à pouvoir exercer réellement cette surveillance. Cette obligation est distincte de celle prévue à l’article 4 et n’a pas été modifiée en juillet 2026.

Obligatoire

### Conserver des justificatifs que vous pourrez produire ultérieurement

Vous devez pouvoir conserver une trace interne des formations et des orientations fournies. Le risque n’est généralement pas celui d’un contrôle spontané : il apparaît plutôt lorsqu’un incident se produit et que l’on cherche ensuite à savoir si les personnes concernées avaient reçu une formation appropriée.

## Que se passe-t-il si vous ne faites rien ?

![](https://www.cybercoach.com/hubfs/ai_hallucination_training_badge.svg)

**Qui contrôle :** les autorités nationales — la pratique variera donc d’un pays à l’autre

**Sanctions :** elles sont fixées par le droit national, que les États membres devaient adopter au plus tard le 2 août 2025

**Comment les règles sont appliquées :** de manière proportionnée et au cas par cas, notamment en fonction de la gravité du manquement et de son caractère intentionnel ou négligent

**Le scénario le plus réaliste :** un incident est relié à une formation ou à des consignes insuffisantes. C’est alors la preuve des formations dispensées qui devient essentielle

Il existe aussi une raison plus discrète de ne pas attendre. Vos collaborateurs utilisent déjà l’IA au travail, qu’un programme interne leur explique ou non comment bien le faire. L’écart entre les organisations qui en tirent une réelle valeur et celles qui accumulent surtout les risques tient souvent à une chose très simple : quelqu’un leur a-t-il appris à l’utiliser correctement ? L’article 4 vous donne un cadre pour structurer cette démarche : apprendre aux équipes quelles tâches confier à l’IA, comment vérifier les réponses qu’elle produit et où se situent réellement les limites. La formation qui vous aide à répondre à l’exigence réglementaire est aussi celle qui peut faire une vraie différence pour votre organisation.

## Comment CyberCoach répond à ces exigences

Deux éléments distinguent cette approche des contenus génériques de sensibilisation à l’IA. Et tous deux comptent davantage pour développer de vraies compétences que pour simplement démontrer la conformité.

![](https://www.cybercoach.com/hubfs/eu-ai-act-training-badge.svg)

### Une formation adaptée au rôle, pas le même cours pour tout le monde

Un développeur qui utilise un assistant de programmation, un enseignant qui utilise l’IA en classe et un commercial n’en font pas le même usage. Dans CyberCoach, chacun suit donc un parcours adapté. Les utilisateurs expérimentés peuvent démontrer leurs compétences et passer certaines formations, ou suivre des versions plus avancées. Ces deux mécanismes permettent de répondre à l’exigence de l’article 4 consistant à tenir compte du rôle et des connaissances préalables. Les contenus CyberCoach spécifiquement destinés aux développeurs de logiciels sont actuellement disponibles uniquement en anglais, compte tenu de la terminologie technique et de la demande actuelle.

![](https://www.cybercoach.com/hubfs/llm%20basics%20for%20developers.svg)

### Des contenus mis à jour en continu au rythme des évolutions technologiques

Des compétences en IA qui étaient à jour il y a un an peuvent déjà être dépassées aujourd’hui. Une formation annuelle ne peut pas suivre ce rythme. Nos contenus évoluent avec les outils, les menaces et les recommandations, et sont proposés sous forme de courtes sessions récurrentes. Vos équipes restent ainsi à jour, tout comme vos preuves de formation, au lieu de vous appuyer sur une campagne réalisée au printemps dernier.

Concrètement, chaque obligation peut être couverte depuis Microsoft Teams ou un navigateur, sans nouveau portail ni nouvel identifiant à gérer.

**Toutes les personnes qui utilisent l’IA** — une formation pratique à l’utilisation de l’IA : quelles tâches lui confier, quelles réponses vérifier avant de leur faire confiance et quelles informations ne doivent jamais être saisies dans un système d’IA. Les formations reposent sur des scénarios et permettent aux utilisateurs de répondre avec leurs propres mots, ce qui permet de développer de véritables compétences plutôt que de se limiter à la validation d’une politique interne.

**Vos systèmes, pas des exemples génériques** — tout contenu textuel dont vous disposez déjà, qu’il s’agisse d’une politique d’IA, de règles d’utilisation acceptable ou des instructions d’utilisation d’un système, peut être transformé en scénario interactif en quelques minutes. La formation porte ainsi directement sur les systèmes d’IA que vous déployez réellement.

**Surveillance humaine des systèmes à haut risque** — des scénarios dans lesquels l’apprenant doit décider quand passer outre une recommandation de l’IA, faire remonter une situation ou interrompre le système. C’est précisément le type de capacité que l’obligation de surveillance humaine cherche à garantir. Ces scénarios peuvent être construits à partir de vos propres procédures.

**Preuves de formation et d’acceptation des politiques internes**— les formations terminées avec succès sont enregistrées individuellement, ce qui vous permet de produire les justificatifs qu’une autorité ou un auditeur pourrait demander.

**Au-delà du minimum** — la même plateforme qui vous aide à répondre à l’article 4 couvre également les formes modernes de phishing et d’ingénierie sociale liées à l’IA, le développement sécurisé pour les développeurs et des programmes adaptés aux différents rôles de l’organisation. La maîtrise de l’IA ne devient donc pas une formation de conformité isolée. Les utilisateurs sont également plus motivés à comprendre les risques liés à l’IA lorsque les mêmes formations leur apprennent à mieux l’utiliser dans leur travail.

Aucune solution de formation ne peut, à elle seule, garantir la conformité au règlement sur l’intelligence artificielle, CyberCoach compris. Votre conformité dépend des systèmes que vous utilisez, de votre analyse des risques et de vos propres registres. En revanche, une plateforme peut vous permettre de dispenser des formations adaptées aux différents rôles et de produire les justificatifs correspondants.

 

## Questions fréquentes

### Le règlement européen sur l’IA impose-t-il une formation à l’IA pour les salariés ?

Oui. L’article 4 impose aux fournisseurs et aux déployeurs de systèmes d’IA de prendre des mesures pour garantir un niveau suffisant de maîtrise de l’IA chez leur personnel et chez les autres personnes chargées de l’exploitation ou de l’utilisation de systèmes d’IA pour leur compte. Cette obligation s’applique depuis le 2 février 2025.

### L’utilisation de ChatGPT au travail suffit-elle à faire entrer mon entreprise dans le champ d’application ?

Oui. Une entreprise dont les salariés utilisent un outil d’IA à usage général pour rédiger ou traduire du contenu agit en tant que déployeur, et les personnes concernées doivent comprendre les risques propres à cette utilisation, notamment les hallucinations. Il n’existe pas de seuil de taille ou de sophistication en dessous duquel l’article 4 cesserait de s’appliquer.

### Suffit-il d’envoyer aux salariés les instructions d’utilisation de l’outil d’IA ?

En règle générale, non. Se contenter de fournir les instructions d’utilisation ou de demander au personnel de les lire peut être inefficace. Pour les déployeurs de systèmes d’IA à haut risque, cela ne suffit pas à lui seul : des mesures supplémentaires sont nécessaires pour que les personnes concernées soient réellement en mesure d’exercer une surveillance humaine.

### Qui contrôle l’application de l’article 4 et quelles sont les sanctions ?

Depuis le début du mois d’août 2026, la surveillance et l’application relèvent des autorités nationales, tandis que les sanctions sont fixées par le droit national plutôt que directement par le règlement sur l’intelligence artificielle. Elles sont appliquées de manière proportionnée et au cas par cas. Le risque devient particulièrement concret lorsqu’un incident peut être relié à l’absence d’une formation ou d’orientations appropriées.

### Devons-nous nommer un responsable de l’IA ou créer un comité de gouvernance de l’IA ?

Pas pour satisfaire à l’article 4. Celui-ci n’impose aucune structure de gouvernance particulière et ne prévoit pas d’exigences sectorielles spécifiques, notamment pour les services financiers ou les soins de santé.

### Les petites organisations sont-elles exemptées de l’obligation de maîtrise de l’IA ?

Non. L’article 4 s’applique aux fournisseurs et aux déployeurs de systèmes d’IA indépendamment de leur nombre de salariés ou de leur chiffre d’affaires. Il n’existe ni exemption générale pour les petites entreprises ni seuil en dessous duquel l’obligation disparaît. Ce qui varie en fonction de votre taille, c’est l’ampleur des mesures à prendre, pas l’existence de l’obligation : elles doivent être adaptées à vos systèmes, à vos risques et à vos équipes. Une entreprise de dix personnes utilisant un seul outil d’IA aura donc naturellement beaucoup moins à mettre en place qu’une banque.

### Le règlement sur l’IA s’applique-t-il aux organisations du secteur public ?

Oui. Les autorités publiques et les organismes publics sont des déployeurs lorsqu’ils utilisent des systèmes d’IA, et l’article 4 s’applique à eux comme aux organisations privées.

Sources et avertissement

Cette page s’appuie sur les [questions-réponses de la Commission européenne sur la maîtrise de l’IA](https://digital-strategy.ec.europa.eu/en/faqs/ai-literacy-questions-answers) (dernière mise à jour le 27 juillet 2026), sur le règlement (UE) 2024/1689 (règlement sur l’intelligence artificielle, articles 4, 14 et 26) et sur le train de mesures omnibus numérique sur l’IA, règlement (UE) 2026/1744. Les questions-réponses de la Commission constituent des orientations non contraignantes et sont actualisées périodiquement.

Cette page est publiée par CyberCoach, qui commercialise des formations à l’IA et à la cybersécurité et a donc un intérêt commercial dans les conclusions présentées ici. Elle fournit des informations générales et ne constitue pas un conseil juridique. Sa lecture ne crée aucune relation avocat-client. Elle ne tient pas compte de votre juridiction, de votre secteur ni des circonstances propres à votre organisation. Consultez un juriste local qualifié avant d’agir sur la base de ces informations.

Révisé le 28 août 2026

Corrections : [info@cybercoach.com](mailto:info@cybercoach.com)

## Commencez avec une seule équipe

Lancez une formation pratique à l’IA dans votre propre environnement Microsoft Teams ou depuis le navigateur, consultez les justificatifs de formation générés, puis décidez de la suite.

![](https://www.cybercoach.com/hubfs/eu-ai-act-training-badge.svg)

[Commencer un essai gratuit](https://www.cybercoach.com/free-trial?hsLang=fr)

### Recevez les dernières informations sur la sensibilisation à la sécurité

**Conseils d’experts :** Restez informé grâce à un contenu sélectionné, des avis d’experts et des études de cas pertinents pour la stratégie de sensibilisation à la sécurité de votre organisation.  
**Offres spéciales :** Accédez aux réductions CyberCoach et aux offres early bird.  
  
**Restez informé :** Recevez directement dans votre boîte mail les dernières informations et mises à jour sur les tendances en matière de sécurité, les menaces et les bonnes pratiques.

**Email professionnel\***

![cybercoach\_logo\_white.svg.2023\_03\_15\_16\_58\_04.0](https://www.cybercoach.com/hubfs/cybercoach_logo_white.svg.2023_03_15_16_58_04.0.svg)

<https://linkedin.com/company/cult-security><https://x.com/cybercoachUS><https://www.instagram.com/cybercoachus/><https://www.youtube.com/@CyberCoachOfficial>

### Produit

- Pour les Développeurs
- Sécurité IA
- [Impact social](https://www.cybercoach.com/social-impact?hsLang=fr)
- [Gérer l’Abonnement](https://billing.stripe.com/p/login/28o4jRclF4gab1C6oo)
- [FAQ](https://www.cybercoach.com/faq?hsLang=fr)

### Connecter

- [Partenariat](https://www.cybercoach.com/fr/programme-partenaire?hsLang=fr)
- [Carrières](https://www.cybercoach.com/careers?hsLang=fr)
- [Pour les Médias](https://www.cybercoach.com/media?hsLang=fr)
- [Contactez-Nous](https://www.cybercoach.com/fr/contactez-nous?hsLang=fr)

### Légal

- [Confidentialité](https://www.cybercoach.com/cybercoach-website-privacy?hsLang=fr)
- [Conditions générales](https://www.cybercoach.com/general-terms?hsLang=fr)

### Entreprise

- [À Propos de Nous](https://www.cybercoach.com/about-us?hsLang=fr)
- [Événements](https://www.cybercoach.com/events?hsLang=fr)
- [Blog](https://blog.cybercoach.com?hsLang=fr)
- [Politique ESG](https://www.cybercoach.com/esg-policy?hsLang=fr)

© 2025 CyberCoach   
Tous droits réservés

```json
{
  "@context" : "https://schema.org",
  "@id" : "https://www.cybercoach.com/#organization",
  "@type" : "Organization",
  "foundingDate" : "2019",
  "legalName" : "Cult Security",
  "logo" : "https://www.cybercoach.com/hubfs/CyberCoach_Full_Logo_Black-2.svg",
  "name" : "CyberCoach",
  "sameAs" : [ "https://www.linkedin.com/company/cult-security", "https://x.com/cybercoachUS", "https://www.instagram.com/cybercoachus/", "https://www.youtube.com/@CyberCoachOfficial" ],
  "url" : "https://www.cybercoach.com/"
}
```

```json
{
  "@context" : "https://schema.org",
  "@id" : "https://www.cybercoach.com/#software",
  "@type" : "SoftwareApplication",
  "applicationCategory" : "BusinessApplication",
  "applicationSubCategory" : "Security awareness and AI skills training",
  "availableLanguage" : [ "English", "Spanish", "Portuguese (Brazil)", "Portuguese (Portugal)", "French", "Dutch", "German", "Swedish", "Finnish" ],
  "description" : "CyberCoach is a role-based security awareness, privacy and AI skills training platform that runs as a conversational app inside Microsoft Teams, Slack or a web browser. Employees practice AI skills and responding to social engineering in short, psychologically safe scenario-based sessions. Learning is anonymous while successful completions are recorded per user so the organization can evidence training completion for compliance. CyberCoach can also run on pseudonymous identifiers such as Slack or Microsoft UUIDs, with no personal data shared with CyberCoach.",
  "featureList" : [ "Conversational phishing and social engineering challenges", "Role-based training programs for technical and non-technical roles", "AI security and AI use training", "Secure coding training for developers", "OT security training", "Custom content creation", "Compliance assessments (ISO/IEC 27001, GDPR, AI compliance)", "Anonymous learning with per-user completion records for compliance", "Optional pseudonymous deployment using Slack or Microsoft UUIDs" ],
  "name" : "CyberCoach",
  "offers" : [ {
    "@type" : "Offer",
    "description" : "Cover the basics.",
    "name" : "Starter",
    "price" : "49",
    "priceCurrency" : "EUR"
  }, {
    "@type" : "Offer",
    "description" : "Broad topic coverage, custom content, hosted kick-off.",
    "name" : "Advanced",
    "price" : "159",
    "priceCurrency" : "EUR"
  }, {
    "@type" : "Offer",
    "description" : "Full coverage, 24/7 AI chat, compliance assessments, hosted kick-off.",
    "name" : "Complete",
    "price" : "179",
    "priceCurrency" : "EUR"
  } ],
  "operatingSystem" : "Microsoft Teams, Slack, Web browser, iOS, Android",
  "publisher" : {
    "@id" : "https://www.cybercoach.com/#organization"
  },
  "url" : "https://www.cybercoach.com/"
}
```

```json
{
  "@context" : "https://schema.org",
  "@id" : "https://www.cybercoach.com/#faq",
  "@type" : "FAQPage",
  "mainEntity" : [ {
    "@type" : "Question",
    "acceptedAnswer" : {
      "@type" : "Answer",
      "text" : "CyberCoach is a security awareness, privacy and AI skills training platform that runs inside Microsoft Teams, Slack or a web browser. Employees practice role-based skills such as responding to social engineering, ethical and productive use of AI and even secure coding skills in short conversational scenarios. Learning is anonymous, while successful completions are stored so the organization can evidence training completion for compliance frameworks such as ISO/IEC 27001 and SOC 2."
    },
    "name" : "What is CyberCoach?"
  }, {
    "@type" : "Question",
    "acceptedAnswer" : {
      "@type" : "Answer",
      "text" : "Yes, but not by sending deceptive emails to employees. CyberCoach uses conversational phishing challenges in which employees practice recognizing and responding to social engineering scenarios in Teams, Slack or the browser. Peer-reviewed research, including Lain et al. (ETH Zurich, 2022 and 2024), finds that traditional email-based simulated phishing does not reduce risk and can increase misplaced trust in the inbox."
    },
    "name" : "Does CyberCoach do phishing tests?"
  }, {
    "@type" : "Question",
    "acceptedAnswer" : {
      "@type" : "Answer",
      "text" : "No. Learning is anonymous: how an employee answered a training scenario is never visible to managers or administrators. What is recorded is successful completion, so the organization can evidence who has completed required training for compliance purposes. This is privacy by design: the sensitive part of the interaction stays private, and only the completion fact is retained."
    },
    "name" : "Are individual employee answers visible to managers?"
  }, {
    "@type" : "Question",
    "acceptedAnswer" : {
      "@type" : "Answer",
      "text" : "Yes. CyberCoach can be deployed using pseudonymous identifiers, such as Slack or Microsoft UUIDs, so no personal data is shared with CyberCoach. Compliance reporting still works: the mapping between a UUID and a real person is resolved only for authenticated and authorized administrators within the customer's own organization."
    },
    "name" : "Can CyberCoach be used without sharing personal data?"
  }, {
    "@type" : "Question",
    "acceptedAnswer" : {
      "@type" : "Answer",
      "text" : "CyberCoach supports security awareness and secure development training requirements under ISO/IEC 27001 and SOC 2, and includes assessments covering ISO 27001, GDPR and AI compliance on the Complete plan."
    },
    "name" : "Which compliance requirements does CyberCoach support?"
  }, {
    "@type" : "Question",
    "acceptedAnswer" : {
      "@type" : "Answer",
      "text" : "CyberCoach is available in English, Spanish, Portuguese (Brazil), Portuguese (Portugal), Polish, French, Dutch, German, Swedish, Norwegian, Danish and Finnish, with more languages in development."
    },
    "name" : "Which languages does CyberCoach support?"
  }, {
    "@type" : "Question",
    "acceptedAnswer" : {
      "@type" : "Answer",
      "text" : "Plans start at 49 EUR per month for Starter, 159 EUR per month for Advanced and 179 EUR per month for Complete, available monthly or yearly, including through the Microsoft Azure Marketplace."
    },
    "name" : "How much does CyberCoach cost?"
  } ]
}
```