FR
English
Deutsch
Español
Italiano
ΕλληνικάÀ retenir
- L’Article 4 de l’EU AI Act oblige toute entreprise dont les salariés utilisent des outils d’IA au travail à garantir une maîtrise suffisante de l’IA, sans exemption pour les PME.
- Les autorités nationales commencent à superviser cette obligation de maîtrise de l’IA le 2 août 2026.
- Le Digital Omnibus de 2026 a assoupli l’Article 4 en obligation de moyens, mais ne l’a pas reporté.
- Se mettre en conformité, c’est cartographier les usages de l’IA, mener une formation à l’IA pour les salariés adaptée aux rôles, et conserver la trace de qui a été formé, quand et sur quoi.
Dans trois semaines, les régulateurs de toute l’Europe commenceront à contrôler une règle que la plupart des dirigeants n’ont jamais lue. L’Article 4 de l’EU AI Act impose à toute entreprise dont les salariés utilisent des systèmes d’IA au travail, y compris des outils quotidiens comme ChatGPT, de prendre des mesures garantissant une maîtrise suffisante de l’IA par son personnel. L’obligation s’applique depuis le 2 février 2025, et la supervision nationale démarre le 2 août 2026.
À qui s’applique l’Article 4 de l’EU AI Act ?
L’Article 4 de l’EU AI Act s’applique aux fournisseurs et aux déployeurs de systèmes d’IA, et la notion de déployeur englobe toute entreprise ordinaire dont les salariés utilisent des outils d’IA au travail. Si votre équipe rédige des courriels avec ChatGPT, résume des documents avec un assistant IA ou fait tourner un processus assisté par IA, votre entreprise est un déployeur au sens du règlement (UE) 2024/1689 et l’exigence de maîtrise de l’IA vous concerne. Il n’existe aucune exemption pour les PME. Un cabinet de conseil de dix personnes porte la même obligation qu’une banque de dix mille, à l’échelle de son propre contexte et de son propre risque.
Beaucoup de dirigeants pensent que l’AI Act ne vise que les entreprises qui construisent de l’IA. C’est faux. Les obligations du déployeur découlent de l’usage, pas du développement, et l’Article 4 s’applique depuis le 2 février 2025. Ce qui change le 2 août 2026 n’est pas l’obligation, mais l’identité de celui qui regarde : c’est la date à laquelle les autorités nationales commencent à superviser et à faire appliquer les règles de maîtrise de l’IA.
Qu’exige l’Article 4 après le Digital Omnibus de 2026 ?
Après le Digital Omnibus de 2026, l’Article 4 impose aux employeurs de prendre des mesures appropriées pour soutenir le développement de la maîtrise de l’IA parmi leur personnel, ce qui constitue une obligation de moyens et non une garantie de résultat. Le Parlement européen a adopté l’Omnibus le 16 juin 2026 et le Conseil a suivi le 29 juin 2026. Cet assouplissement compte en pratique : vous n’avez plus à prouver que chaque salarié a atteint un niveau de compétence défini, vous devez montrer que vous avez pris des mesures raisonnables et proportionnées pour l’y amener.
Ce que l’Omnibus n’a pas fait est tout aussi important. Il n’a pas reporté l’Article 4 et il n’a pas retardé le démarrage de la supervision au 2 août 2026. L’Omnibus a repoussé les obligations relatives aux systèmes d’IA à haut risque au 2 décembre 2027 et au 2 août 2028, et certains commentaires ont mélangé ces calendriers. Ne les confondez pas. L’obligation de maîtrise de l’IA tient bon, et sa supervision commence comme prévu cet été.
Qu’est-ce qu’une maîtrise suffisante de l’IA ?
La maîtrise suffisante de l’IA est définie à l’Article 3(56) de l’EU AI Act comme les compétences, les connaissances et la compréhension qui permettent aux fournisseurs, aux déployeurs et aux personnes concernées de procéder à un déploiement éclairé des systèmes d’IA et de prendre conscience des opportunités et des risques de l’IA ainsi que des préjudices possibles. En clair, vos équipes doivent comprendre ce que les outils d’IA savent faire, où ils échouent, et quels dégâts un usage négligent peut causer aux clients, aux personnes concernées et à l’entreprise elle-même.
Il n’existe ni programme européen figé, ni nombre d’heures, ni examen. Les mesures doivent être proportionnées au rôle, au contexte et au risque, en tenant compte des connaissances techniques, de l’expérience, de l’éducation et de la formation des salariés. Ce dont a besoin un assistant marketing diffère de ce dont a besoin une recruteuse ou un comptable qui alimente un modèle avec des données sensibles. La Q&A de la Commission européenne sur la maîtrise de l’IA ajoute deux repères pratiques. D’abord, remettre au personnel la notice d’utilisation d’un outil ne suffit pas à soi seul. Ensuite, la formation est la mesure pratique attendue. L’EU AI Office publie également un répertoire vivant de pratiques de maîtrise de l’IA, publié pour la première fois en février 2025, avec de vrais exemples de mise en œuvre de l’Article 4, utile pour situer votre propre approche.
Votre entreprise peut-elle être sanctionnée faute de formation à l’IA ?
Aucune entreprise n’avait été sanctionnée au titre de l’Article 4 en juillet 2026, et les manquements à l’Article 4 n’entraînent pas les amendes spectaculaires de l’AI Act, réservées à d’autres violations. Les sanctions liées à la maîtrise de l’IA sont fixées par chaque État membre et doivent être proportionnées. Le contrôle revient aux autorités nationales de surveillance du marché, et la mise en œuvre nationale reste inégale : selon le tracker d’artificialintelligenceact.eu, environ 9 États membres ont désigné leurs autorités, environ 12 ont des propositions en attente et environ 6 n’ont rien.
Cette inégalité n’est pas une raison d’attendre. À partir du 2 août 2026, une autorité qui reçoit une plainte, enquête sur un incident lié à l’IA ou passe votre secteur en revue peut poser une question toute simple : qu’avez-vous fait pour que vos salariés utilisent l’IA avec compétence ? Un employeur doté d’un plan de formation et de traces répond en quelques minutes. Un employeur qui n’a rien commence à bâtir son récit de conformité sous surveillance. La conformité à l’AI Act pour les employeurs repose sur la preuve des efforts, et cette preuve coûte peu à créer aujourd’hui et se reconstitue difficilement plus tard.
Comment les employeurs appliquent-ils l’Article 4 en pratique ?
Les employeurs se conforment à l’Article 4 par une séquence courte et documentée sur laquelle convergent les conseils juridiques et la Commission européenne : cartographier les usages de l’IA, former les gens selon leur rôle, et garder des traces. Le tableau ci-dessous découpe la recette en étapes que vous pouvez attribuer dès cette semaine.
| Étape | Ce qu’il faut faire | Ce qu’il faut conserver |
|---|---|---|
| 1. Cartographier les usages de l’IA | Lister chaque outil d’IA utilisé, officiel ou non, et qui s’en sert pour quoi | Un inventaire simple des outils, des équipes et des cas d’usage |
| 2. Évaluer rôles et risques | Décider jusqu’où doit aller la formation pour chaque rôle et chaque contexte | De courtes notes reliant les rôles aux niveaux de risque |
| 3. Former selon les rôles | Couvrir le fonctionnement de l’IA, ses risques et ses limites, y compris les hallucinations, la protection des données et la confidentialité | Le plan du cours et les dates de déroulement |
| 4. Enregistrer les validations | Suivre qui a été formé, quand et sur quel contenu | Rapports de complétion ou certificats |
| 5. Revoir et actualiser | Reprendre la formation quand les outils, les rôles et les risques changent | Dates de revue et supports mis à jour |
Pour la couche formation elle-même, notre guide de la formation à l’IA pour les salariés en 2026 détaille à quoi ressemble un programme solide, et le playbook sur le déploiement de la formation à l’IA dans toute l’entreprise traite des invitations, des échéances et du suivi des validations.
Faut-il des certificats pour prouver la maîtrise de l’IA ?
Non, l’EU AI Act n’exige pas de certificats, et la Q&A de la Commission européenne confirme que les registres de formation internes constituent une preuve suffisante. Les certificats sont simplement la forme de trace la plus commode : un document par salarié indiquant ce qui a été couvert et quand, idéalement vérifiable par un tiers sans avoir à vous écrire d’abord.
C’est là qu’un cours certifiant fait la différence. Learnery est une plateforme de formation à l’IA accessible depuis le navigateur qui certifie les salariés en une heure environ pour 39 euros par place, en paiement unique. Chaque séminaire se déroule en cinq étapes, des fondamentaux de l’IA et de l’usage sûr au travail jusqu’au prompting, puis s’adapte à votre secteur et enfin au sous-secteur et au rôle précis, ce qui rejoint la formation proportionnée et fondée sur le rôle qu’attend l’Article 4. La validation donne un certificat doté d’un code vérifiable que chacun peut contrôler en ligne, et le tableau de bord administrateur suit les validations et produit des rapports, soit exactement la documentation que réclame la recette de conformité. Vous pouvez créer un compte et inviter votre équipe par courriel en un après-midi.
Que doit faire une petite entreprise avant le 2 août 2026 ?
Avant le 2 août 2026, une petite entreprise devrait boucler les cinq étapes ci-dessus, en commençant cette semaine par la cartographie des usages de l’IA. La séquence entière tient sans peine en deux semaines pour une équipe de moins de cinquante personnes, car la formation elle-même se suit à son rythme et prend environ une heure par personne. Le coût est modeste et transparent : avec la tarification par volume de Learnery, une équipe de 15 personnes revient à 15 fois 39 euros avec 20 pour cent de remise, soit 468 euros au total, une seule fois, sans abonnement. Pour voir ce que valent les gains de temps d’un usage compétent de l’IA en plus du bénéfice de conformité, passez vos chiffres dans le calculateur de ROI gratuit, et si vous achetez pour plus d’une équipe, parlez-nous des remises sur volume. La règle est déjà en vigueur. Le démarrage de la supervision en août décide seulement si vous la respectez à votre calendrier ou à celui d’un régulateur.