Ce que dit le texte
L'article 4 du règlement (UE) 2024/1689, dit AI Act, est court. Il demande aux fournisseurs et aux déployeurs de systèmes d'IA de prendre des mesures pour garantir, dans toute la mesure du possible, un niveau suffisant de maîtrise de l'IA à leur personnel et aux personnes qui utilisent ces systèmes pour leur compte. Le texte parle de « littératie en matière d'IA ».
Le mot important est « déployeur ». Dès qu'une PME utilise un outil d'IA dans son activité, ChatGPT pour rédiger des devis, Copilot dans ses mails, un module d'IA dans son logiciel métier, elle est déployeuse au sens du règlement. Cette obligation s'applique depuis le 2 février 2025, avant la plupart des autres dispositions du texte.
Ce que cela implique concrètement
Le règlement ne fixe ni programme, ni durée, ni diplôme. Il demande un niveau de maîtrise adapté au contexte : la formation technique, l'expérience des personnes, le type d'outils utilisés et les personnes concernées par les décisions prises avec l'IA. Pour une PME, cela se traduit en général par trois choses.
- Comprendre ce que fait l'outil : ce qu'un modèle de langage sait faire, ce qu'il invente, pourquoi il faut relire.
- Connaître les règles de la maison : quelles données peuvent être confiées à l'IA, lesquelles restent en interne, qui valide quoi.
- Pouvoir le prouver : une trace de la formation suivie, avec le contenu, la date et les participants.
Y a-t-il une sanction ?
L'article 4 ne prévoit pas d'amende propre. Les autorités nationales de surveillance sont compétentes depuis août 2026, et la Commission européenne a indiqué que le respect de cette obligation serait examiné dans le cadre des autres contrôles du règlement. Le risque immédiat pour une PME est surtout indirect : en cas d'incident (fuite de données, décision contestée), l'absence de formation documentée pèsera lourd.
La bonne nouvelle : la formation utile est aussi la formation conforme
Une présentation générique de deux heures sur « les enjeux de l'IA » coche la case, mais ne change rien au travail du lundi matin. À l'inverse, un atelier où vos équipes travaillent sur leurs propres documents, apprennent à relire une réponse générée et repartent avec des règles claires sur les données répond exactement à ce que demande le règlement, et fait gagner du temps dès le lendemain.
C'est ce que nous faisons dans nos ateliers IA Métier : environ 75 % de pratique sur vos vrais cas, un module dédié aux bons réflexes (ce que l'on confie à l'IA, ce que l'on anonymise, ce que l'on ne fait pas), et une attestation de formation qui documente la démarche.
Par où commencer
- Listez les outils d'IA déjà utilisés dans l'entreprise, y compris ceux que vos équipes utilisent sans le dire.
- Identifiez les fonctions les plus exposées : administratif, commercial, RH, direction.
- Formez par vagues, en commençant par les équipes qui manipulent des données de clients ou de candidats.
- Gardez une trace : programme, date, liste des participants, attestation.
Si vous ne savez pas par où commencer, notre diagnostic gratuit de 30 minutes sert précisément à cela.
