À retenir
- 📅 L'article 4 s'applique depuis le 2 février 2025 à tout fournisseur ET déployeur de systèmes d'IA, sans seuil de taille — même une TPE utilisant ChatGPT est concernée.
- 🔄 L'obligation a été assouplie par l'Omnibus (juillet 2026) : il ne s'agit plus de « garantir un niveau suffisant », mais de « prendre des mesures pour favoriser le développement » de la maîtrise de l'IA. Aucune certification individuelle n'est exigée.
- ⚖️ Pas d'amende directe attachée à l'article 4, mais un manquement peut être une circonstance aggravante en cas d'incident. Les États membres peuvent sanctionner toute violation du règlement.
- 📋 La preuve de conformité repose sur la cohérence : relier les outils utilisés, les risques identifiés et les actions de formation engagées. Un registre interne daté suffit — aucun format imposé.
- 📊 55 % des TPE-PME utilisaient une IA générative fin 2025 (+24 points en un an), mais 57 % n'ont pas de stratégie IA. L'article 4 pousse à formaliser ce qui se fait déjà souvent dans l'ombre.
Prenez une PME de 30 personnes. Depuis deux ans, trois commerciaux utilisent ChatGPT pour rédiger leurs propositions, la responsable RH s'en sert pour trier des CV, et le service marketing génère des visuels avec Midjourney. Personne n'a signé de charte, personne n'a été formé, et personne n'a réfléchi aux données sensibles qui circulent dans les prompts. C'est ce que les experts appellent le « Shadow AI » — cette utilisation invisible qui expose l'entreprise à des fuites de données et à des violations du RGPD sans que la direction en ait pleinement conscience.
L'article 4 de l'AI Act est la réponse réglementaire à ce désordre. Il transforme une nécessité opérationnelle en une obligation juridique. Et contrairement à ce qu'on lit parfois, cette obligation n'est pas une usine à gaz : elle demande surtout de la cohérence entre les outils que vous utilisez, les risques que vous avez identifiés et les actions que vous menez. Voyons ensemble ce qu'elle change concrètement pour votre entreprise, comment vous mettre en conformité sans y laisser des semaines, et quelles formations peuvent vous y aider.
Qu'est-ce que l'article 4 de l'AI Act ?
Le règlement européen 2024/1689, que tout le monde appelle l'AI Act, a instauré une obligation inédite : les fournisseurs et déployeurs de systèmes d'IA doivent prendre des mesures pour développer la maîtrise de l'IA (AI literacy) de leur personnel et des personnes agissant pour leur compte Commission européenne, AI Act Service Desk. Traduit en français courant : si votre organisation utilise l'IA, vous devez vous assurer que vos équipes comprennent ce qu'elles font.
Obligation de moyens
Sans seuil de taille
Personnes concernées
Cohérence avant tout
Qu'a changé l'Omnibus de juillet 2026 ?
Le règlement Omnibus numérique (UE) 2026/1744, entré en vigueur le 27 juillet 2026, a supprimé la formule « garantir, dans la toute la mesure du possible, un niveau suffisant de maîtrise de l'IA ». Désormais, les entreprises « prennent des mesures pour favoriser le développement de la maîtrise de l'IA », sans avoir à garantir un niveau spécifique par individu Journal du Net. Concrètement, vous n'avez pas à craindre un contrôle qui mesurerait les connaissances de chaque salarié. Le législateur a entendu les inquiétudes des PME et a remplacé une obligation de résultat par une obligation de moyens.
💡 Bon à savoir : L'Omnibus numérique (UE) 2026/1744 a été adopté pour répondre aux inquiétudes des PME. Il remplace une obligation de résultat par une obligation de moyens, ce qui réduit la charge administrative tout en maintenant l'exigence d'action.
Cette souplesse ne signifie pas pour autant qu'il n'y a rien à faire. Le considérant 8 du règlement Omnibus le rappelle : la maîtrise de l'IA devrait être « une priorité stratégique » indépendamment des obligations réglementaires [Journal du Net, idem]. L'esprit de la loi est que l'entreprise documente ce qu'elle fait : une charte d'usage, une session de sensibilisation, un registre des formations suivies. Rien de plus, rien de moins.
Qui est concerné par l'article 4 ?
Le terme « déployeur » désigne toute organisation qui utilise un système d'IA dans un cadre professionnel, même sans en développer Commission européenne, Digital Strategy. Une agence de communication qui génère des visuels avec Midjourney est déployeur. Un cabinet d'expertise-comptable qui utilise Copilot pour analyser des fichiers Excel est déployeur. Une PME de 5 personnes qui rédige ses devis avec ChatGPT est déployeur.
Les seules exceptions concernent les utilisations strictement personnelles ou domestiques, ce qui en pratique est quasi impossible à invoquer dans un contexte professionnel.
Ce que l'article 4 ne vous impose pas : aucun certificat obligatoire, aucune mesure des connaissances individuelles, aucun « AI Officer » dédié. La Commission est claire sur ces trois points [Journal du Net, idem].
Le calendrier : ce qui vous attend
L'AI Act est entré en vigueur le 1er août 2024, avec des échéances progressives. L'article 4 est applicable depuis le 2 février 2025. Dès cette date, toute entreprise déployant de l'IA devait avoir engagé des actions de maîtrise de l'IA. L'application concrète par les autorités nationales est prévue à partir du 2 août 2026, date de pleine applicabilité de l'AI Act Service Public.
📅 2 février 2025 : entrée en vigueur de l'article 4
L'obligation de développer la maîtrise de l'IA s'applique à tous les déployeurs de systèmes d'IA, y compris l'IA générative.
🔄 27 juillet 2026 : Omnibus en vigueur
Le passage d'une obligation de résultat à une obligation de moyens simplifie la conformité pour les PME et ETI.
🔍 2 août 2026 : pleine applicabilité
Les autorités nationales (en France, la CNIL ou le futur régulateur IA désigné) peuvent contrôler la conformité des déployeurs.
🎯 2 décembre 2027 : systèmes à haut risque
Pour les systèmes d'IA à haut risque (ex: tri de CV), le déployeur devra confier le contrôle humain à des personnes disposant « des compétences, de la formation et de l'autorité nécessaires ».
Ne confondez pas les échéances : l'article 4 est déjà en vigueur depuis février 2025 pour toute utilisation d'IA générative. Les contrôles peuvent débuter dès août 2026. Attendre 2027 pour agir expose à un risque inutile.
Quelles sanctions si je ne forme pas mes équipes ?
Aucune amende directe n'est attachée à l'article 4, mais un manquement peut être une circonstance aggravante en cas d'incident. C'est la question qui revient le plus souvent dans nos échanges avec les dirigeants. La réponse est nuancée, contrairement à ce que certains sites alarmistes avancent.
L'article 99 de l'AI Act liste les amendes attachées aux différentes obligations. L'article 4 n'y figure pas directement Phare du Web. Les plafonds de 35 millions d'euros ou 7 % du chiffre d'affaires mondial concernent les pratiques interdites (article 5). Ceux de 15 millions ou 3 % du chiffre d'affaires visent les articles 16, 22 à 26, 31, 33, 34 et 50 — pas l'article 4. Les montants colportés par certains blogs commerciaux sont donc inexacts.
Cependant, l'article 99 laisse à chaque État membre le soin de sanctionner toute violation du règlement de manière proportionnée. La Commission estime qu'une sanction pourrait être plus probable s'il est prouvé qu'un incident résulte d'un manque de formation et d'encadrement appropriés [Journal du Net, idem]. En France, le projet de loi d'adaptation au droit de l'Union européenne (volet AI Act) a été voté par le Sénat le 18 février 2026 et transmis à l'Assemblée nationale, où il était en attente à la mi-septembre 2026 [Journal du Net, idem].
Que doit contenir une formation IA conforme ?
La Commission européenne recommande de partir des outils réellement utilisés et du niveau des équipes plutôt que d'un programme standard [Journal du Net, idem]. Envoyer tout le monde sur une même formation générique, sans lien avec les usages réels de l'entreprise, ne répondrait pas à l'esprit de l'article 4. Pour aller plus loin, découvrez notre offre de formation sur mesure adaptée à vos usages. La conformité, c'est du sur-mesure.
Comprendre l'IA générative et ses limites
Sécurité des données et RGPD
Vérification des faits et des sources
Usage responsable par métier
Comment structurer sa conformité en 4 étapes ?
🔍 Cartographie des usages IA dans l'entreprise
Faites l'inventaire de tous les outils d'IA utilisés (ChatGPT, Copilot, Midjourney, etc.), par qui et pour quelles tâches. Cet état des lieux est la base de votre plan de formation.
⚠️ Identification des risques par usage
Pour chaque usage, évaluez les risques : fuite de données confidentielles, absence de contrôle humain sur des décisions importantes, biais algorithmiques.
🚀 Déploiement des actions adaptées
Selon les profils : sensibilisation d'une heure pour les utilisateurs occasionnels, formation approfondie sur le prompting et la vérification pour les utilisateurs réguliers, ateliers pratiques sur les dossiers réels.
📝 Documentation et suivi dans le temps
Conservez un registre daté des actions menées (formations, charte, sensibilisation). Mettez à jour au moins une fois par an ou à chaque nouvel outil déployé.
Quelle est la différence entre « AI literacy » et « formation » ? L'AI literacy est le concept juridique (maîtrise de l'IA). La formation est un moyen de l'atteindre, mais ce n'est pas le seul. Une charte d'usage, des vidéos de sensibilisation, des ateliers pratiques, un accompagnement individuel : tout cela contribue à la maîtrise de l'IA [Journal du Net, idem].
Les TPE et PME sont-elles vraiment concernées ?
Oui, et c'est peut-être la question la plus sous-estimée. Aucun seuil de taille n'est prévu par l'article 4. Une TPE de deux personnes qui utilise ChatGPT pour rédiger ses devis est déployeur au sens du règlement. La charge administrative est proportionnée, mais l'obligation existe bel et bien.
Phare du Web le rappelle : « une TPE de deux personnes qui rédige ses devis avec ChatGPT est concernée comme une grande entreprise » Phare du Web. La différence tient dans les moyens déployés, pas dans l'obligation elle-même.
Pour les très petites structures, la solution peut être simple : une charte d'usage d'une page, une session de sensibilisation de 45 minutes, un suivi des outils utilisés. Le tout documenté dans un registre interne. L'investissement est modeste mais il prouve que vous avez pris des mesures.
Quel budget prévoir pour se mettre en conformité ?
Une journée de formation sur mesure pour une équipe de 10 personnes coûte entre 1 500 et 3 000 €, et ces montants sont éligibles aux financements OPCO. Parlons chiffres concrets. Pour un accompagnement individuel avec un formateur dédié, type coaching 8 heures, comptez environ 1 650 € par personne. Ces montants sont éligibles au Plan de développement des compétences via les OPCO et, pour les particuliers, au CPF (avec un reste à charge de 150 € minimum). Découvrez comment financer votre formation IA avec le CPF.
Traduisons en temps : si un collaborateur passe 2 heures par semaine à corriger ou vérifier des contenus générés par IA parce qu'il n'a pas été formé au prompting efficace, cela représente 26 jours de travail par an. À un coût moyen chargé de 400 €/jour, c'est 10 400 € par an et par personne. Le retour sur investissement d'une formation de base est évident.
💡 Bon à savoir : Les formations certifiées Qualiopi sont éligibles au CPF et aux financements OPCO. Vérifiez que l'organisme dispose du numéro de certification avant de vous engager.
Comment choisir une formation IA pour respecter l'article 4 ?
Pour respecter l'article 4, vérifiez que la formation est certifiée Qualiopi, adaptée à vos usages et éligible aux financements. Toutes les formations IA ne se valent pas, et toutes ne répondent pas aux exigences de l'article 4. Voici les critères à vérifier pour faire un choix éclairé.
Certification Qualiopi
Programme sur mesure
Formateur dédié et pratique
Prise en charge OPCO / CPF
Quelles formations choisir pour respecter l'article 4 ?
Le conseil pratique : pour les équipes de moins de 10 personnes, le coaching individuel sur mesure offre le meilleur rapport qualité/conformité. Pour les déploiements plus larges, une combinaison de sensibilisation collective et d'accompagnement individuel sur les usages critiques est idéale. Consultez notre guide des formations IA certifiées Qualiopi pour plus d'options.
Les preuves de conformité : checklist à conserver
L'article 4 ne vous impose pas de produire des tonnes de documents. Mais il est conseillé de conserver un registre interne des actions menées. Voici ce que la Commission recommande d'y faire figurer [Journal du Net, idem] :
💡 Bon à savoir : La Commission européenne met à disposition un modèle de registre interne sur son site AI Act Service Desk. Vous pouvez l'adapter à votre entreprise.
Inventaire des outils IA utilisés
Analyse des risques par usage
Registre des actions de formation
Suivi des évolutions
Contresens fréquent : « l'Omnibus a supprimé toute obligation, je n'ai rien à faire ». Faux. L'obligation de moyen a remplacé l'obligation de résultat, mais l'obligation d'agir demeure. En cas de contrôle, le régulateur vérifiera que vous avez pris des mesures, pas que chaque salarié a un niveau de maîtrise précis [Journal du Net, idem].
FAQ – Toutes vos questions sur l'article 4
Qu'est-ce que l'article 4 de l'AI Act en résumé ?
L'article 4 du règlement UE 2024/1689 impose aux fournisseurs et déployeurs de systèmes d'IA de prendre des mesures pour développer la maîtrise de l'IA (AI literacy) de leur personnel. Depuis l'Omnibus de juillet 2026, il s'agit d'une obligation de moyens : il faut prouver que des actions ont été engagées, sans avoir à garantir un niveau spécifique par individu.
Quelles entreprises sont concernées par l'article 4 ?
Toutes les organisations qui utilisent des systèmes d'IA dans un cadre professionnel, quel que soit leur taille ou leur secteur d'activité. Une TPE de deux personnes qui utilise ChatGPT pour rédiger ses devis est concernée au même titre qu'une ETI de 500 salariés. Les seules exceptions sont les utilisations strictement personnelles.
Quelle est la date butoir pour se mettre en conformité ?
L'article 4 est en vigueur depuis le 2 février 2025. La pleine applicabilité de l'AI Act (contrôles possibles par les autorités nationales) commence le 2 août 2026. Il est conseillé de ne pas attendre.
Que doit contenir une formation IA conforme ?
Il n'existe pas de programme unique imposé. La Commission recommande de partir des outils réellement utilisés et des risques identifiés. Le contenu doit au minimum couvrir : la compréhension des capacités et limites de l'IA, la sécurité des données, la vérification des faits, et l'usage responsable par métier.
Y a-t-il une amende si je ne forme pas mes équipes ?
Aucune amende directe n'est attachée à l'article 4 dans le barème de l'article 99 de l'AI Act. Les plafonds de 35 M€ ou 7 % du CA concernent les pratiques interdites. Cependant, les États membres peuvent sanctionner toute violation, et un manquement à l'article 4 peut être une circonstance aggravante en cas d'incident.
Comment prouver que j'ai formé mes employés ?
Un registre interne daté des actions menées suffit : inventaire des outils IA, analyse des risques, liste des formations avec date et participants, charte d'usage signée. Aucun format spécifique n'est imposé. La cohérence entre outils, risques et actions est la meilleure preuve.
L'article 4 s'applique-t-il aux TPE ?
Oui, sans seuil de taille. Les TPE sont concernées au même titre que les grandes entreprises. La différence est que les moyens déployés peuvent être proportionnés : une charte d'usage et une session de sensibilisation suffisent pour une très petite structure.
Quelle différence entre AI literacy et formation ?
L'AI literacy (maîtrise de l'IA) est le concept juridique de l'article 4. La formation est un moyen de l'atteindre, mais pas le seul : une charte d'usage, des vidéos de sensibilisation, des ateliers pratiques, un accompagnement individuel y contribuent. L'essentiel est de documenter les actions engagées.
Combien coûte une formation IA pour entreprise ?
Comptez 500 à 1 000 € pour une session de sensibilisation collective (10 personnes), 1 500 à 3 000 € pour une journée de formation sur mesure, et environ 1 650 € pour un coaching individuel certifié (8h). Ces montants sont souvent pris en charge par les OPCO (Plan de développement des compétences) et peuvent être financés via le CPF pour les particuliers.
Existe-t-il des formations certifiées Qualiopi pour l'AI Act ?
Oui. The Intelligence Academy propose des formations certifiées Qualiopi (RS6776, RS7311) avec un programme sur mesure et un formateur dédié en individuel, sur vos cas concrets. Les formations sont éligibles CPF et peuvent être financées par les OPCO.
Pourquoi agir dès maintenant ?
55 % des TPE-PME utilisaient une IA générative fin 2025, contre 31 % fin 2024 — soit une progression de 24 points en un an Bpifrance, bilan février 2026. Dans le même temps, 57 % des dirigeants de PME et ETI n'ont pas de stratégie IA formalisée Bpifrance Le Lab. Ces deux chiffres racontent la même histoire : l'adoption de l'IA est un raz-de-marée, mais elle se fait souvent sans cadre, sans gouvernance, sans formation.
L'article 4 vous offre un prétexte réglementaire pour mettre de l'ordre là où il y a du désordre. Plutôt que de le subir comme une contrainte, faites-en un levier de compétitivité : des équipes qui maîtrisent l'IA, c'est de la productivité gagnée, des risques écartés, et une conformité simple à documenter. Téléchargez notre modèle de registre de conformité AI Act pour démarrer.
Prochaine étape concrète
Vous voulez un plan d'action clair pour votre entreprise ? Commencez par cartographier vos usages IA. Si vous utilisez ChatGPT, Copilot, ou tout autre outil d'IA générative en interne, posez-vous les trois questions de la conformité :
- Quels outils ? Faites l'inventaire exhaustif.
- Quels risques ? Identifiez les données sensibles qui y circulent.
- Quelles actions ? Déployez des formations adaptées à chaque équipe.
L'accompagnement individuel avec un formateur dédié, sur vos cas réels, est la méthode la plus rapide et la plus efficace pour transformer cette obligation en avantage concurrentiel.
Pour aller plus loin
- Ai act formation obligatoire
- Ai act pme obligations conformite 2026
- Guide iansan genshin impact build ultime
Envie de passer à la pratique ? Notre formation dédiée vous accompagne pour appliquer tout ça à votre métier.
Sources et références
- Commission européenne, AI Act Service Desk — Article 4 — Texte officiel de l'article 4 et guide pour les entreprises
- Commission européenne, Digital Strategy — IA Alphabétisation FAQ — Questions-réponses officielles sur la maîtrise de l'IA
- Service Public — AI Act : quels changements pour les entreprises ? — Synthèse des échéances par la DILA
- Journal du Net — Article 4 de l'AI Act réécrit (juillet 2026) — Analyse détaillée de l'impact de l'Omnibus sur l'obligation de formation
- Phare du Web — AI Act Article 4 : formation obligatoire 2026 — Guide pratique avec exemples d'usages
- Bpifrance Le Lab — L'IA dans les PME et ETI françaises (janvier 2026) — Étude sur l'adoption de l'IA et les stratégies des entreprises
- Bpifrance — Bilan déploiement IA (février 2026) — Chiffres clés sur l'utilisation de l'IA générative en entreprise
