AI literacy : l'obligation de former vos salaries a l'IA (article 4) que la plupart des PME ont deja ratee

Quand on parle de l'AI Act, tout le monde pense a la deadline du 2 aout 2026 et aux systemes a haut risque. Mais une obligation est deja applicable depuis le 2 fevrier 2025, elle concerne quasiment toutes les entreprises, et la majorite l'ont purement et simplement ignoree : l'obligation de litteratie IA prevue par l'article 4. Si votre equipe utilise un assistant de redaction, un chatbot, un outil de scoring ou la moindre fonction "IA" d'un logiciel metier, vous etes concerne. Voici ce que dit le texte, ce que veut dire "former" en pratique, et pourquoi c'est le chantier le plus rapide a boucler de toute votre mise en conformite.

L'article 4 ne demande pas de transformer vos salaries en data scientists. Il demande que les personnes qui manipulent l'IA dans votre entreprise comprennent ce qu'elles utilisent, ses limites et ses risques, a un niveau proportionne a leur role. C'est une obligation de moyens, pas un examen.

Ce que dit exactement l'article 4

L'article 4 impose aux fournisseurs et aux deployeurs de systemes d'IA de prendre des mesures pour assurer, "dans la mesure du possible", un niveau suffisant de litteratie en matiere d'IA de leur personnel et de toute autre personne qui utilise ces systemes pour leur compte. Le texte demande de tenir compte des connaissances techniques, de l'experience, de la formation des personnes, et du contexte d'utilisation du systeme.

Trois points sont decisifs pour une PME :

1. Cette obligation s'applique quel que soit le niveau de risque. Contrairement a la documentation technique reservee au haut risque, la litteratie IA vaut pour le haut risque, le risque limite ET le risque minimal. Utiliser un simple chatbot de generation de texte suffit a declencher l'obligation.

2. Elle couvre les salaries mais aussi les prestataires. Le texte vise "le personnel et les autres personnes" qui operent l'IA pour le compte de l'entreprise. Un freelance ou une agence qui utilise vos outils IA entre dans le perimetre.

3. Elle est applicable depuis le 2 fevrier 2025. Ce n'est pas une echeance future : le delai est deja passe. Une entreprise qui n'a rien fait est en situation de non-conformite depuis plus d'un an.

"Pas d'amende" ne veut pas dire "pas de risque"

Il faut etre honnete : l'article 4 lui-meme n'est pas assorti d'une amende administrative directe dans le bareme des sanctions de l'AI Act. C'est ce qui explique pourquoi tant d'entreprises l'ont neglige. Mais s'arreter la est une erreur de lecture.

Depuis le 2 aout 2025, le cadre de gouvernance et de responsabilite est en place. Si un salarie insuffisamment forme utilise un systeme d'IA d'une maniere qui cause un dommage a un client, un partenaire ou un tiers — une decision biaisee, une donnee personnelle exposee, une information erronee diffusee — l'absence de formation devient un element a charge dans l'analyse de la responsabilite civile de l'entreprise. Le defaut de litteratie n'est pas puni en soi, mais il aggrave votre exposition des qu'un incident survient. Et en cas de controle sur un autre volet de l'AI Act, une autorite qui constate qu'aucune sensibilisation n'a ete faite y verra le signe d'une organisation qui ne prend pas le sujet au serieux.

Ce que veut dire "former" concretement (et ce que ca ne veut pas dire)

Bonne nouvelle : le texte laisse une grande flexibilite sur le contenu et le format. Il n'existe ni programme officiel impose, ni certification obligatoire, ni nombre d'heures minimal. L'objectif est qu'une personne donnee comprenne, a son niveau, l'IA qu'elle manipule.

Une demarche proportionnee pour une PME comporte typiquement :

• Un socle commun pour tous : ce qu'est un systeme d'IA, ce qu'il peut et ne peut pas faire, les notions de biais, d'hallucination, de donnees d'entrainement, et les regles internes (quels outils sont autorises, que ne jamais y saisir comme donnees sensibles).
• Un module cible par usage : une equipe RH qui utilise un outil d'aide au tri de candidatures n'a pas les memes besoins qu'une equipe support qui exploite un chatbot. La formation doit coller au risque reel du poste.
• Une trace ecrite : la liste des personnes formees, la date, le contenu couvert, le support utilise. C'est ce qui transforme une bonne intention en preuve opposable a une autorite.

A l'inverse, "former" ne veut PAS dire payer un cabinet plusieurs milliers d'euros pour un seminaire generique. Pour la plupart des PME, une session interne de sensibilisation bien construite, completee par une note de regles d'usage et une attestation, suffit a demontrer une demarche serieuse.

Le plan d'une journee pour se mettre en regle

C'est le chantier de l'AI Act qui offre le meilleur rapport effort/conformite. En une journee de travail, une PME peut :

Matin — cadrer. Lister qui, dans l'entreprise, utilise de l'IA et pour quoi (le meme inventaire qui sert au reste de votre conformite). Identifier deux ou trois niveaux de besoin selon les roles.

Apres-midi — produire. Rediger une courte charte d'usage de l'IA (outils autorises, donnees interdites, principe de verification humaine, a qui signaler un probleme), preparer un support de sensibilisation de 30 a 45 minutes, et mettre en place une attestation que chaque personne concernee signe apres la session.

Vous obtenez ainsi les trois livrables qui comptent : une charte, une preuve de formation, et un registre des personnes formees. C'est exactement ce qu'une autorite ou un assureur demandera.

FAQ — litteratie IA et article 4

Mon entreprise n'utilise que ChatGPT de temps en temps, suis-je concerne ?

Oui. Des qu'une IA est utilisee dans un cadre professionnel pour le compte de l'entreprise, vous etes deployeur au sens de l'AI Act et l'obligation de litteratie s'applique, quel que soit le niveau de risque de l'outil.

Y a-t-il une certification officielle a obtenir ?

Non. Aucune certification ni programme officiel n'est impose. Vous etes libre du format tant que la formation est proportionnee aux roles et que vous pouvez en apporter la preuve.

Que se passe-t-il si je ne fais rien ?

Pas d'amende directe au titre de l'article 4, mais une non-conformite averee depuis fevrier 2025 et une responsabilite civile aggravee si un salarie mal forme cause un dommage avec un systeme d'IA. En cas de controle sur un autre volet, l'absence totale de sensibilisation joue contre vous.

La formation doit-elle etre refaite chaque annee ?

Le texte n'impose pas de frequence. En pratique, une mise a jour annuelle (ou a chaque nouvel outil IA adopte) est recommandee pour que la preuve reste a jour et que les nouveaux arrivants soient couverts.

Par ou commencer

La litteratie IA est le premier domino : elle force l'inventaire de vos usages d'IA, qui sert ensuite a tout le reste de votre conformite. Commencez par le diagnostic gratuit : en quelques minutes, il recense vos systemes d'IA, identifie vos roles (fournisseur, deployeur) et vous indique vos obligations prioritaires, dont la formation des equipes. Pour replacer cette obligation dans le calendrier d'ensemble, lisez aussi notre guide complet de l'AI Act pour les entreprises francaises et, si la deadline approche, le plan d'action des dernieres semaines avant le 2 aout 2026.