AI literacy : l'obligation de former vos salariés a l'IA (article 4) que la plupart des PME ont déjà ratée

Quand on parle de l'AI Act, tout le monde pense à la deadline du 2 août 2026 et aux systèmes à haut risque. Mais une obligation est déjà applicable depuis le 2 février 2025, elle concerne quasiment toutes les entreprises, et la majorité l'ont purement et simplement ignorée : l'obligation de littératie IA prévue par l'article 4. Si votre équipe utilise un assistant de rédaction, un chatbot, un outil de scoring ou la moindre fonction "IA" d'un logiciel métier, vous êtes concerne. Voici ce que dit le texte, ce que veut dire "former" en pratique, et pourquoi c'est le chantier le plus rapide à boucler de toute votre mise en conformité.

L'article 4 ne demande pas de transformer vos salariés en data scientists. Il demande que les personnes qui manipulent l'IA dans votre entreprise comprennent ce qu'elles utilisent, ses limites et ses risques, à un niveau proportionne à leur rôle. C'est une obligation de moyens, pas un examen.

Ce que dit exactement l'article 4

L'article 4 impose aux fournisseurs et aux déployeurs de systèmes d'IA de prendre des mesures pour assurer, "dans la mesure du possible", un niveau suffisant de littératie en matière d'IA de leur personnel et de toute autre personne qui utilise ces systèmes pour leur compte. Le texte demande de tenir compte des connaissances techniques, de l'expérience, de la formation des personnes, et du contexte d'utilisation du système.

Trois points sont décisifs pour une PME :

1. Cette obligation s'applique quel que soit le niveau de risque. Contrairement à la documentation technique réservée au haut risque, la littératie IA vaut pour le haut risque, le risque limite ET le risque minimal. Utiliser un simple chatbot de génération de texte suffit à déclencher l'obligation.

2. Elle couvre les salariés mais aussi les prestataires. Le texte vise "le personnel et les autres personnes" qui opèrent l'IA pour le compte de l'entreprise. Un freelance ou une agence qui utilise vos outils IA entre dans le périmètre.

3. Elle est applicable depuis le 2 février 2025. Ce n'est pas une échéance future : le délai est déjà passe. Une entreprise qui n'a rien fait est en situation de non-conformité depuis plus d'un an.

"Pas d'amende" ne veut pas dire "pas de risque"

Il faut être honnête : l'article 4 lui-même n'est pas assorti d'une amende administrative directe dans le barème des sanctions de l'AI Act. C'est ce qui explique pourquoi tant d'entreprises l'ont négligé. Mais s'arrêter la est une erreur de lecture.

Depuis le 2 août 2025, le cadre de gouvernance et de responsabilité est en place. Si un salarié insuffisamment forme utilise un système d'IA d'une manière qui cause un dommage à un client, un partenaire ou un tiers — une décision biaisée, une donnée personnelle exposée, une information erronée diffusée — l'absence de formation devient un élément a charge dans l'analyse de la responsabilité civile de l'entreprise. Le défaut de littératie n'est pas puni en soi, mais il aggrave votre exposition des qu'un incident survient. Et en cas de contrôle sur un autre volet de l'AI Act, une autorité qui constate qu'aucune sensibilisation n'a été faite y verra le signe d'une organisation qui ne prend pas le sujet au sérieux.

Ce que veut dire "former" concrètement (et ce que ca ne veut pas dire)

Bonne nouvelle : le texte laisse une grande flexibilité sur le contenu et le format. Il n'existe ni programme officiel impose, ni certification obligatoire, ni nombre d'heures minimal. L'objectif est qu'une personne donnée comprenne, à son niveau, l'IA qu'elle manipule.

Une demarche proportionnée pour une PME comporte typiquement :

• Un socle commun pour tous : ce qu'est un système d'IA, ce qu'il peut et ne peut pas faire, les notions de biais, d'hallucination, de données d'entraînement, et les regles internes (quels outils sont autorises, que ne jamais y saisir comme données sensibles).
• Un module cible par usage : une équipe RH qui utilise un outil d'aide au tri de candidatures n'a pas les mêmes besoins qu'une équipe support qui exploite un chatbot. La formation doit coller au risque réel du poste.
• Une trace écrite : la liste des personnes formées, la date, le contenu couvert, le support utilise. C'est ce qui transforme une bonne intention en preuve opposable à une autorité.

A l'inverse, "former" ne veut PAS dire payer un cabinet plusieurs milliers d'euros pour un séminaire générique. Pour la plupart des PME, une session interne de sensibilisation bien construite, complétée par une note de regles d'usage et une attestation, suffit à démontrer une demarche sérieuse.

Le plan d'une journée pour se mettre en regle

C'est le chantier de l'AI Act qui offre le meilleur rapport effort/conformité. En une journée de travail, une PME peut :

Matin — cadrer. Lister qui, dans l'entreprise, utilise de l'IA et pour quoi (le même inventaire qui sert au reste de votre conformité). Identifier deux ou trois niveaux de besoin selon les rôles.

Après-midi — produire. Rédiger une courte charte d'usage de l'IA (outils autorises, données interdites, principe de vérification humaine, à qui signaler un problème), préparer un support de sensibilisation de 30 à 45 minutes, et mettre en place une attestation que chaque personne concernée signe après la session.

Vous obtenez ainsi les trois livrables qui comptent : une charte, une preuve de formation, et un registre des personnes formées. C'est exactement ce qu'une autorité ou un assureur demandera.

FAQ — littératie IA et article 4

Mon entreprise n'utilise que ChatGPT de temps en temps, suis-je concerne ?

Oui. Des qu'une IA est utilisée dans un cadre professionnel pour le compte de l'entreprise, vous êtes déployeur au sens de l'AI Act et l'obligation de littératie s'applique, quel que soit le niveau de risque de l'outil.

Y a-t-il une certification officielle à obtenir ?

Non. Aucune certification ni programme officiel n'est impose. Vous êtes libre du format tant que la formation est proportionnée aux rôles et que vous pouvez en apporter la preuve.

Que se passe-t-il si je ne fais rien ?

Pas d'amende directe au titre de l'article 4, mais une non-conformité avérée depuis février 2025 et une responsabilité civile aggravée si un salarié mal forme cause un dommage avec un système d'IA. En cas de contrôle sur un autre volet, l'absence totale de sensibilisation joue contre vous.

La formation doit-elle être refaite chaque année ?

Le texte n'impose pas de fréquence. En pratique, une mise à jour annuelle (ou à chaque nouvel outil IA adopte) est recommandée pour que la preuve reste à jour et que les nouveaux arrivants soient couverts.

Par ou commencer

La littératie IA est le premier domino : elle force l'inventaire de vos usages d'IA, qui sert ensuite à tout le reste de votre conformité. Commencez par le diagnostic gratuit : en quelques minutes, il recense vos systèmes d'IA, identifie vos rôles (fournisseur, déployeur) et vous indique vos obligations prioritaires, dont la formation des equipes. Pour replacer cette obligation dans le calendrier d'ensemble, lisez aussi notre guide complet de l'AI Act pour les entreprises françaises et, si la deadline approche, le plan d'action des dernières semaines avant le 2 août 2026.