Formation IA obligatoire : ce que l'AI Act exige d'ici août 2026

Vos collaborateurs utilisent ChatGPT pour rédiger des e-mails, générer des synthèses ou traduire des documents. Depuis le 2 février 2025, l’article 4 du règlement européen sur l’intelligence artificielle (AI Act) impose a votre entreprise de garantir un niveau suffisant de maitrise de l’IA pour chaque personne impliquée dans l’utilisation de ces systèmes. Et à partir du 2 août 2026, les sanctions nationales deviendront applicables. Il reste cinq mois pour vous préparer.

Ce que dit exactement l’article 4 de l’AI Act

L’article 4 introduit la notion de “maitrise de l’IA” (AI literacy). Le texte est volontairement large : les fournisseurs et les déployeurs de systèmes d’IA doivent prendre des mesures pour garantir que leur personnel dispose de compétences, connaissances et compréhension suffisantes pour utiliser ces systèmes de manière éclairée.

Concrètement, cela signifie trois choses pour votre PME :

• Toute personne utilisant un outil IA est concernée : pas uniquement les équipes techniques, mais aussi les commerciaux qui interrogent un chatbot, les RH qui utilisent un outil de tri de CV, ou les comptables qui exploitent une IA de catégorisation.
• La formation doit être adaptée au contexte : un collaborateur utilisant ChatGPT pour rédiger des contenus marketing n’a pas les mêmes besoins qu’un développeur intégrant une API de vision par ordinateur.
• Aucune certification officielle n’est imposée : le règlement ne prescrit pas de diplôme ni de programme spécifique. Il exige des mesures proportionnees et documentées.

Ce dernier point est une bonne nouvelle. Vous n’avez pas besoin d’inscrire toute votre équipe a un master en intelligence artificielle. Une sensibilisation structurée, adaptée aux usages réels et tracée dans un registre interne, répond aux exigences du texte.

Sanctions : ce qui change en août 2026

L’obligation existe depuis février 2025, mais sans mécanisme de sanction national. A noter : le Digital Omnibus, en vigueur depuis le 27 juillet 2026, a assoupli la formulation de l’article 4, qui demande désormais de soutenir la montée en compétence des équipes plutôt que de garantir un niveau de maitrise. L’obligation reste due, son critère de conformité est simplement moins absolu. Cela change le 2 août 2026, date a laquelle chaque État membre devra avoir mis en place son cadre repressif.

Les amendes prévues par l’AI Act peuvent atteindre 35 millions d’euros ou 7 % du chiffre d’affaires annuel mondial pour les infractions les plus graves. L’AI Act prévoit toutefois des plafonds proportionnes pour les PME, avec des pourcentages reduits ou des montants fixes inférieurs.

En pratique, il est peu probable qu’un régulateur sanctionne une PME uniquement pour un défaut de formation IA. Mais l’absence de sensibilisation documentée devient un facteur aggravant en cas de contrôle plus large. Si un incident survient, une fuite de données via un outil IA, une décision automatisée contestee par un client, les autorités examineront si votre personnel avait été correctement forme.

Le parallèle avec le RGPD est éclairant : rares sont les entreprises sanctionnees pour l’absence isolée de registre de traitement, mais cette lacune pèse lourd lors d’un contrôle déclenche par un autre manquement. A noter que le Digital Omnibus Act a modifie certaines échéances de l’AI Act, mais l’obligation de formation de l’article 4 reste inchangee.

Qui est concerne dans votre PME

L’article 4 ne se limite pas aux grandes entreprises. Des que votre PME utilise ou déploie un système d’IA, vous êtes concerne. Voici comment identifier les personnes visees :

Utilisateurs directs : tout collaborateur qui interagit avec un outil IA dans le cadre de son travail. Cela inclut les assistants de génération de texte, les outils de traduction automatique, les systèmes de recommandation, et les logiciels intégrant des fonctions IA (CRM prédictif, analyse de données automatisée).

Décideurs : les dirigeants et managers qui valident le déploiement d’outils IA ou prennent des décisions basées sur des résultats générés par l’IA.

Prestataires et sous-traitants : si un partenaire externe utilise des systèmes IA pour votre compte, vous devez vous assurer qu’il dispose également d’un niveau de maitrise suffisant.

Pour la plupart des PME, cela représente une part significative de l’effectif. Une entreprise de 30 personnes utilisant Microsoft 365 Copilot, un CRM avec scoring automatique et un chatbot de support client a potentiellement 20 a 25 personnes concernées.

Se mettre en conformité en quatre étapes

La mise en conformité ne nécessite pas un budget massif ni un consultant externe. Voici un plan d’action en quatre étapes, realisable en quelques semaines. Si vous cherchez une vue d’ensemble de toutes les obligations AI Act, notre guide complet de conformité AI Act pour les PME detaille le cadre global.

1. Inventorier vos usages IA

Listez tous les outils et systèmes IA utilisés dans votre entreprise. N’oubliez pas les usages informels : un collaborateur qui utilise ChatGPT sur son navigateur personnel reste concerne. Classez chaque usage par fonction (rédaction, analyse, décision, interaction client) et par niveau de risque.

2. Identifier le personnel concerne

Pour chaque outil identifie, listez les personnes qui l’utilisent ou qui prennent des décisions basées sur ses résultats. Distinguez les utilisateurs quotidiens des utilisateurs occasionnels, le niveau de formation ne sera pas le même.

3. Déployer une sensibilisation adaptée

Construisez un programme de formation proportionnel aux usages :

• Sensibilisation générale (1 a 2 heures) pour tous les utilisateurs : comprendre ce qu’est l’IA, ses limites, les risques d’hallucination, les biais potentiels et les bonnes pratiques de vérification.
• Formation spécifique au poste (2 a 4 heures) pour les utilisateurs réguliers : manipuler l’outil de manière sécurisée, identifier les cas ou la supervision humaine est indispensable, connaître les politiques internes de l’entreprise sur l’IA.
• Formation decisionnelle pour les dirigeants et managers : comprendre les implications juridiques, savoir évaluer les risques d’un déploiement IA, connaître les obligations réglementaires.

4. Documenter et tracer

C’est l’étape que beaucoup d’entreprises négligent, et pourtant c’est la plus utile en cas de contrôle :

• Conservez un registre des formations dispensees (dates, participants, contenu)
• Rédigez une politique interne d’utilisation de l’IA
• Mettez à jour ce registre a chaque nouvelle embauche ou nouveau déploiement d’outil

Solutions de formation accessibles aux PME

Vous n’avez pas besoin de créer un programme de formation de zéro. Plusieurs ressources sont disponibles :

• MOOC et formations en ligne : les plateformes comme OpenClassrooms, Fun MOOC ou Coursera proposent des modules d’introduction a l’IA adaptés aux non-techniciens, souvent gratuits ou a faible coût.
• Formations professionnelles financées : les OPCO financent des formations certifiantes en IA pour les salariés de PME. Renseignez-vous auprès de votre branche professionnelle.
• Sensibilisations internes : un atelier de 2 heures anime par un collaborateur compétent ou un prestataire specialise peut couvrir les fondamentaux pour l’ensemble d’une équipe.
• Ressources institutionnelles : le Conseil national des barreaux (CNB) et d’autres ordres professionnels proposent des programmes de sensibilisation gratuits que vous pouvez adapter a votre secteur.

L’essentiel est de choisir des formats adaptés a la taille de votre équipe et aux usages réels. Une PME de 15 personnes n’a pas besoin du même dispositif qu’un groupe de 500 salariés. Pour une vision plus large de l’intégration responsable de l’IA dans vos processus, notre guide sur l’intégration de l’IA dans vos processus métier propose une approche complémentaire.

Agir maintenant, pas en juillet

Le piège serait d’attendre l’été 2026 pour réagir. L’obligation existe déjà depuis février 2025, seules les sanctions sont differees. En lancant votre programme de sensibilisation des maintenant, vous transformez une contrainte réglementaire en avantage opérationnel : des collaborateurs mieux formes utilisent les outils IA de manière plus efficace et plus sûre.

Les quatre étapes décrites dans cet article sont réalisables en quelques semaines, sans investissement disproportionne. Commencez par l’inventaire de vos usages IA cette semaine, et vous serez en conformité bien avant la date butoir.