Connexion

AI Act · article 4

Formation IA obligatoire : ce que la loi exige vraiment

Depuis le 2 février 2025, le règlement européen sur l'IA impose aux entreprises qui utilisent des systèmes d'IA de garantir la « maîtrise de l'IA » de leurs équipes. Depuis le 2 août 2026, ce devoir est assorti d'un régime de sanctions contrôlé par les autorités nationales. Beaucoup de choses se vendent en ce moment au nom de cette obligation. Voici ce que dit le texte, ce qu'il ne dit pas, et comment vous mettre en règle sans sur-acheter.

Ce que l'article 4 impose

  • Un devoir de maîtrise, pas un rituel. Les fournisseurs et les déployeurs de systèmes d'IA prennent des mesures pour soutenir le développement d'un niveau suffisant de maîtrise de l'IA chez leur personnel et les personnes qui opèrent ces systèmes pour leur compte. Le règlement omnibus de juillet 2026 a assoupli la formulation, pas le principe.
  • Aucun seuil d'effectif. Le texte ne distingue ni la taille ni le secteur. Une équipe de cinq personnes qui utilise un assistant IA au quotidien est concernée au même titre qu'un groupe.
  • Les prestataires aussi. L'obligation couvre les personnes qui utilisent l'IA pour le compte de l'organisation, ce qui inclut sous-traitants et intervenants externes.
  • Des mesures adaptées. Le niveau attendu tient compte des connaissances techniques, de l'expérience et du contexte d'usage des personnes concernées. Former un juriste et former un développeur ne se ressemblent pas, et le texte l'assume.

Ce que la loi n'impose pas

C'est la partie que le marché oublie le plus volontiers. La foire aux questions officielle de la Commission européenne sur la maîtrise de l'IA est sans ambiguïté.

Souvent vendu comme obligatoireCe que dit la Commission
Un certificat ou une attestation individuelle « There is no need for a certificate. » Un registre interne des formations suffit.
Un programme type, des « modules obligatoires » « No strict requirements or mandatory trainings are imposed. » Aucun curriculum n'est prescrit.
Une durée minimale de formation Aucune durée n'est fixée. Le critère est l'adéquation au contexte, pas le volume horaire.

Une offre de formation peut être utile sans que ces éléments soient obligatoires. Mais une offre qui les présente comme des exigences légales vous renseigne surtout sur son propre sérieux.

Vous mettre en règle, concrètement

  1. Inventoriez vos usages. Quels outils d'IA sont réellement utilisés, par qui, pour quoi. C'est la base que tout contrôle regardera en premier.
  2. Identifiez les risques associés. Erreurs et hallucinations, données confidentielles saisies dans les outils, biais, dépendance à un fournisseur. Le niveau de détail dépend de vos usages.
  3. Formez de façon adaptée. L'objectif du texte est que chacun comprenne ce qu'est un système d'IA, ce qu'il sait faire, ce qu'il ne sait pas faire, et comment l'utiliser de façon responsable dans son poste.
  4. Gardez une trace. Programme, dates, participants, contenus, progression. C'est cette trace, pas un certificat, que la Commission désigne comme moyen de démonstration.

Ce que Distil propose

Distil IA est une formation à l'usage réel de l'IA générative : 49 leçons écrites par un ingénieur pédagogique, couvrant précisément le périmètre visé par l'article 4, dont une leçon dédiée à la mise en conformité de votre équipe. Comprendre ce qu'est un système d'IA, choisir le bon outil, produire avec méthode, identifier biais et hallucinations, connaître les risques juridiques, savoir quand ne pas utiliser l'IA.

  • Un registre de formation exportable. Progression par personne, leçons suivies, quiz validés avec scores et dates. De quoi documenter vos mesures, sans prétendre que la loi exige une attestation.
  • Des quiz corrigés côté serveur. Les scores enregistrés sont probants, pas déclaratifs.
  • Un contenu maintenu. Les outils changent vite, les leçons sont mises à jour, l'accès est acquis à vie.
Suivre la formation, gratuite → Pourquoi c'est gratuit

Les 49 leçons sont en accès libre, sans paiement. Un compte gratuit et facultatif permet à chacun de conserver sa progression et ses scores de quiz, une trace utilisable dans votre registre interne de formation.

Questions fréquentes

La formation IA est-elle obligatoire pour mon entreprise ?

Si votre entreprise utilise des systèmes d'IA, oui. L'article 4 du règlement européen sur l'IA impose depuis le 2 février 2025 de garantir un niveau suffisant de maîtrise de l'IA aux personnes qui les utilisent pour votre compte, salariés comme prestataires. Il n'existe aucun seuil d'effectif : une TPE qui rédige ses devis avec ChatGPT est concernée.

L'AI Act n'a-t-il pas été reporté ? Suis-je encore concerné ?

Le règlement omnibus (UE) 2026/1744, publié le 24 juillet 2026, a reporté au 2 décembre 2027 les obligations des systèmes à haut risque et allégé certaines procédures. Il n'a pas suspendu l'article 4 : l'obligation de maîtrise de l'IA s'applique depuis février 2025, et les autorités de surveillance disposent de leurs pouvoirs depuis le 2 août 2026. La formulation a été assouplie, l'obligation demeure.

Une attestation ou un certificat sont-ils exigés ?

Non. La Commission européenne l'écrit explicitement dans sa foire aux questions officielle : aucun certificat n'est requis, une organisation peut tenir un registre interne des formations et initiatives menées. Une attestation peut être pratique, elle n'est pas une obligation légale.

Existe-t-il un programme ou une durée de formation imposés ?

Non. Le règlement ne prescrit ni curriculum, ni nombre de modules, ni volume horaire. La Commission indique qu'il n'existe pas d'approche unique : les mesures doivent être adaptées au contexte, aux systèmes utilisés et au niveau des équipes. Les offres qui présentent des « modules obligatoires » ajoutent une exigence que le texte ne contient pas.

Que risque une entreprise qui ne fait rien ?

Le régime de sanctions du règlement s'applique depuis le 2 août 2026, sous le contrôle des autorités nationales de surveillance du marché. Le barème général atteint 15 millions d'euros ou 3 % du chiffre d'affaires mondial selon les manquements, et 35 millions ou 7 % pour les pratiques interdites. L'article 4 n'est pas assorti d'une amende dédiée : le risque concret est un contrôle ou un incident où l'entreprise ne peut rien démontrer. L'approche annoncée est proportionnée : ce qui compte est de pouvoir montrer des mesures réelles.

Que faut-il pouvoir montrer en cas de contrôle ?

Que vous savez quels systèmes d'IA sont utilisés dans l'organisation, que les risques associés ont été identifiés, que les actions de formation sont adaptées aux profils concernés, et qu'il en existe une trace : programme, dates, participants, contenus.

Sources

Cette page est une synthèse d'information rédigée avec rigueur, pas un conseil juridique. Pour une analyse propre à votre situation, consultez un avocat.