La formation à l’IA est elle obligatoire dans l’UE ? Ce que dit vraiment la loi

Demandez à un assistant IA si votre entreprise doit former ses salariés à l’IA, et vous obtiendrez le plus souvent une réponse évasive. Voici la réponse directe : la formation à l’IA pour les salariés n’est pas obligatoire mot pour mot dans le droit européen, mais l’article 4 de l’EU AI Act oblige les entreprises depuis le 2 février 2025 à prendre des mesures de maîtrise de l’IA pour leur personnel, et la Commission européenne précise que les notices d’utilisation ne suffisent pas à elles seules. Cette combinaison fait de la formation structurée la voie sûre par défaut pour se conformer, même si aucun texte juridique n’emploie le mot obligatoire. La suite de cet article trace la ligne avec précision : ce qui est exigé, ce qui est facultatif, et ce qui change le 2 août 2026.

Que dit réellement l’EU AI Act au sujet de la formation à l’IA ?

L’article 4 du règlement (UE) 2024/1689, l’EU AI Act, s’applique depuis le 2 février 2025 et concerne bien plus d’entreprises que ne le supposent la plupart des dirigeants. Il vise les fournisseurs et les déployeurs de systèmes d’IA, et la notion de déployeur inclut une entreprise ordinaire dont les salariés utilisent au travail des outils comme ChatGPT. Il n’existe aucune exemption pour les petites et moyennes entreprises : l’obligation de maîtrise de l’IA s’applique aux PME exactement comme aux grands groupes.

Le règlement définit la maîtrise de l’IA à l’article 3, point 56, comme les compétences, les connaissances et la compréhension qui permettent aux fournisseurs, aux déployeurs et aux personnes concernées de déployer les systèmes d’IA en connaissance de cause et de prendre conscience des opportunités et des risques de l’IA ainsi que des préjudices qu’elle peut causer. Le Digital Omnibus 2026, adopté par le Parlement le 16 juin 2026 et par le Conseil le 29 juin 2026, a assoupli la formulation en obligation de moyens : les entreprises doivent prendre des mesures appropriées pour soutenir le développement de la maîtrise de l’IA plutôt que garantir un résultat. L’obligation elle même reste pleinement en vigueur et n’a pas été reportée. Pour une lecture article par article, voyez notre guide de l’article 4 et de l’obligation de maîtrise de l’IA.

Alors, la formation à l’IA est elle obligatoire ou non ?

La formation à l’IA n’est pas obligatoire au sens littéral : aucun texte européen n’impose que chaque salarié suive un cours. Ce que l’article 4 impose, ce sont des mesures appropriées, et les questions réponses de la Commission européenne sur la maîtrise de l’IA ferment la faille évidente en indiquant que les notices d’utilisation ne suffisent pas à elles seules et que la formation est la mesure pratique attendue. Une entreprise pourrait en théorie soutenir qu’une autre mesure développe la maîtrise de l’IA, mais la formation structurée est la mesure sur laquelle convergent les conseils juridiques et la Commission elle même, ce qui explique qu’en pratique l’exigence de formation de l’EU AI Act soit traitée comme si elle était obligatoire.

Il n’existe pas non plus de programme fixe, de nombre d’heures ou d’examen définissant une maîtrise de l’IA suffisante. L’obligation dépend du risque et du contexte : les mesures doivent tenir compte des connaissances techniques, de l’expérience, de la formation initiale et des acquis antérieurs du personnel, ainsi que du contexte d’utilisation des systèmes d’IA. Une équipe marketing qui rédige des textes avec ChatGPT n’a pas besoin de la même profondeur qu’une équipe qui alimente des outils d’IA avec des données clients. Cette souplesse est une vraie bonne nouvelle pour les petites structures, car proportionné peut vouloir dire bref, à condition que la formation soit réelle et documentée.

Les salariés ont ils besoin d’un certificat IA pour être en conformité ?

Aucun certificat n’est juridiquement exigé par l’EU AI Act. Les questions réponses de la Commission européenne sur la maîtrise de l’IA disent explicitement que les registres de formation internes suffisent comme preuve : qui a été formé, quand et sur quel contenu. Les certificats sont simplement un moyen pratique de conserver cette preuve, surtout les certificats porteurs d’un code vérifiable qu’un auditeur, un client ou une autorité peut contrôler en ligne de façon indépendante, comme le proposent des plateformes telles que Learnery. Considérez la certification comme une tenue de registre soignée, pas comme une obligation légale, et méfiez vous de tout fournisseur qui affirme qu’un certificat est exigé par la loi.

Qu’est ce qui change le 2 août 2026 ?

Le 2 août 2026, les autorités nationales de surveillance du marché commencent à superviser et à faire appliquer les règles de maîtrise de l’IA. Jusqu’à cette date, l’obligation de l’article 4 existe mais n’est pas activement contrôlée ; en juillet 2026, aucune entreprise n’avait été sanctionnée au titre de l’article 4. L’état de préparation varie fortement dans l’Union : selon le suivi publié sur artificialintelligenceact.eu, environ neuf États membres ont désigné leurs autorités, une douzaine ont des propositions en cours et environ six n’en ont aucune.

Deux précisions comptent. D’abord, les manquements à l’article 4 n’entraînent pas les amendes spectaculaires de l’AI Act dont vous avez peut être entendu parler ailleurs ; les sanctions sont fixées par chaque État membre et doivent être proportionnées. Ensuite, le Digital Omnibus a reporté les obligations relatives aux systèmes d’IA à haut risque (au 2 décembre 2027 et au 2 août 2028) mais n’a reporté ni l’article 4 ni le début de la supervision au 2 août 2026. Les entreprises qui espèrent un report de l’obligation de maîtrise de l’IA pour les PME attendent un changement qui ne viendra pas.

Que doivent faire les entreprises selon leur taille face à la formation IA obligatoire dans l’UE ?

La recette pratique est la même à toutes les tailles, ajustée au risque : cartographier les usages de l’IA, mener des formations par rôle qui expliquent comment fonctionne l’IA et quels sont ses risques et ses limites (hallucinations, protection des données, confidentialité), adapter la profondeur à chaque rôle et conserver la trace de qui a été formé, quand et sur quoi. Le tableau ci dessous montre comment cela se met à l’échelle.

Si vous voulez confronter votre plan à ce que font les autres, l’EU AI Office publie un référentiel vivant des pratiques de maîtrise de l’IA, publié pour la première fois en février 2025, avec des exemples réels de mise en œuvre de l’article 4 par des organisations.

Comment une entreprise peut elle remplir l’obligation de maîtrise de l’IA sans lancer un long projet ?

Un cours ciblé accompagné de registres honnêtes couvre ce que l’article 4 attend pour la plupart des salariés, donc cela n’a pas à devenir un chantier d’un trimestre. Learnery est une plateforme de formation à l’IA accessible depuis le navigateur, qui certifie les salariés en une heure environ pour 39 euros par place, en paiement unique et sans abonnement. Chaque personne suit un séminaire en cinq étapes : les trois premières couvrent les fondamentaux de l’IA, l’usage sûr au travail et le prompting au quotidien, la quatrième s’adapte au secteur de l’entreprise et la cinquième au sous secteur et au rôle précis, ce qui correspond exactement aux mesures proportionnées et propres au rôle attendues par la loi. La réussite donne un certificat doté d’un code vérifiable, et le tableau de bord administrateur suit les achèvements et produit des rapports, ce qui forme ensemble précisément les registres de formation décrits plus haut. Les remises de volume commencent à 20 pour cent au delà de 10 places et atteignent 60 pour cent au delà de 100 places.

Si vous comparez encore les formats, commencez par notre guide de la formation à l’IA pour les salariés en 2026, estimez le retour sur investissement avec le calculateur de ROI gratuit, ou créez un compte et invitez votre première équipe par e mail. Quel que soit le chemin choisi, la position sûre avant le 2 août 2026 est simple : formez votre personnel de façon proportionnée, conservez les registres, et vous aurez fait ce que demande l’article 4.