Depuis le 2 août, l'article 4 du règlement européen sur l'IA (AI Act) n'est plus un simple texte de principe : il est applicable. Si votre entreprise utilise des outils d'IA — même un simple ChatGPT pour rédiger des e-mails ou un CRM doté de fonctions intelligentes — vous devez désormais prouver que votre équipe comprend ce qu'elle manipule.
Rassurez-vous : personne ne vous demande de devenir ingénieur en apprentissage automatique. En revanche, un webinaire d'une heure suivi il y a six mois ne suffira probablement pas.
Ce que dit réellement l'obligation de maîtrise de l'IA
L'article 4 tient en un seul paragraphe. Il impose aux « fournisseurs et déployeurs de systèmes d'IA » de prendre des mesures pour que leur personnel et toute personne agissant en leur nom dispose d'un « niveau suffisant de maîtrise de l'IA ». Ce niveau doit tenir compte des connaissances techniques, de l'expérience, de la formation et du contexte de chacun, ainsi que des systèmes utilisés.
Autrement dit : toute personne qui touche à l'IA dans votre entreprise doit comprendre ce que l'outil fait, ce qu'il ne fait pas, et où se trouvent les risques. Le niveau de compréhension doit correspondre à l'usage réel.
Un assistant marketing qui utilise l'IA pour reformuler des posts sur les réseaux sociaux n'a pas besoin de la même formation qu'un responsable RH qui s'appuie sur un outil de présélection automatisée. Le règlement le reconnaît — ce n'est pas du prêt-à-porter.
Qui est concerné ?
C'est ici que beaucoup de dirigeants de PME baissent la garde. « On ne fabrique pas d'IA, donc ça ne nous concerne pas. » Faux.
L'AI Act distingue les fournisseurs (ceux qui développent des systèmes d'IA) et les déployeurs (ceux qui les utilisent). La plupart des PME sont des déployeurs, et l'article 4 s'applique aux deux catégories.
Si votre équipe de cinq personnes utilise Microsoft Copilot, Jasper, les fonctions IA de HubSpot ou n'importe quel logiciel SaaS intégrant de l'IA, vous êtes déployeur. La Commission européenne a été claire : le périmètre est volontairement large.
Il existe une exception pour l'usage purement personnel, mais dès que vos employés utilisent l'IA dans un cadre professionnel — même pour résumer des notes de réunion — l'obligation s'applique.
À quoi ressemble un « niveau suffisant » en pratique
Le règlement ne prescrit ni programme, ni certification. C'est à la fois une liberté et une source d'incertitude, car il n'y a pas de case à cocher.
D'après les orientations des autorités nationales et du Bureau européen de l'IA, « suffisant » signifie que vos collaborateurs sont capables de :
Comprendre les bases. Ils savent ce qu'est l'IA, comment elle fonctionne dans les grandes lignes (entrée, modèle, sortie) et qu'elle peut se tromper. Ils ne la confondent ni avec de la magie, ni avec un moteur de recherche.
Reconnaître les limites. Ils savent que l'IA peut inventer des faits, véhiculer des biais et produire des réponses fausses avec aplomb. Ils comprennent que tout résultat d'IA doit être vérifié par un humain, surtout s'il est destiné aux clients ou s'il a des conséquences importantes.
Connaître les règles. Ils savent que l'usage de l'IA est réglementé dans l'UE, que certaines pratiques sont interdites (comme le scoring social ou les techniques de manipulation) et que l'entreprise a des obligations.
Appliquer ces connaissances à leur poste. Chaque collaborateur comprend les risques spécifiques liés à son usage de l'IA. Un responsable RH sait que le recrutement assisté par IA est classé « haut risque ». Un responsable du service client sait que les interactions par chatbot exigent de la transparence.
Le calcul des sanctions
Le non-respect de l'article 4 relève du palier de sanctions le plus bas de l'AI Act : jusqu'à 7,5 millions d'euros ou 1,5 % du chiffre d'affaires annuel mondial, selon le montant le plus élevé.
Pour un indépendant réalisant 200 000 € de chiffre d'affaires, le maximum théorique est de 3 000 €. Désagréable, mais supportable. Pour une PME de 50 personnes réalisant 10 millions d'euros, on passe à 150 000 €. Ça fait mal.
En pratique, les régulateurs ne commenceront probablement pas par des amendes maximales. Mais ils commenceront quelque part, et les entreprises sans aucune trace d'effort en matière de formation seront les cibles les plus faciles.
Cinq étapes pour se mettre en conformité ce trimestre
Pas besoin d'un cabinet de conseil à six chiffres. Voici un chemin concret.
1. Cartographiez votre empreinte IA. Listez chaque outil d'IA utilisé par votre équipe. Incluez les plus évidents (ChatGPT, Copilot) et les moins visibles — les fonctions IA intégrées à votre CRM, votre plateforme e-mail ou votre logiciel comptable. La plupart des entreprises sont surprises par la longueur de cette liste.
2. Évaluez les niveaux de risque. Pour chaque outil, posez la question : quelles décisions influence-t-il ? Du contenu destiné aux clients ? Du recrutement ? Des prévisions financières ? Plus les enjeux sont élevés, plus la formation doit être approfondie.
3. Construisez des formations par métier. Les sessions génériques « Introduction à l'IA » ne suffisent explicitement pas, selon les orientations du Bureau européen de l'IA. La formation doit correspondre à ce que chaque personne fait réellement avec l'IA. Un atelier de 90 minutes par fonction, couvrant les bases et les risques spécifiques au poste, est un bon point de départ.
4. Documentez tout. Le règlement exige de « prendre des mesures ». Cela signifie que vous avez besoin de preuves. Conservez un registre des formations dispensées : quand, à qui, sur quoi. Un document partagé vaut mieux que rien, mais un registre structuré est préférable.
5. Inscrivez la démarche dans la durée. Les outils d'IA évoluent vite. Une formation de janvier est déjà dépassée si votre équipe a adopté de nouveaux outils depuis. Prévoyez une mise à jour trimestrielle — même 30 minutes — pour couvrir les nouveautés et rafraîchir les notions clés.
Pourquoi c'est aussi bon pour votre business
Oubliez un instant l'angle conformité : la formation à l'IA est tout simplement une bonne hygiène de gestion.
Les équipes qui comprennent les limites de l'IA perdent moins de temps sur des résultats médiocres. Elles repèrent les erreurs avant qu'elles n'atteignent les clients. Elles utilisent les outils plus efficacement parce qu'elles savent quoi demander et quoi vérifier.
Une enquête récente montre que 80 % des petites entreprises européennes utiliseront des outils de marketing basés sur l'IA d'ici la fin de l'année. C'est beaucoup de monde qui produit du contenu assisté par IA, lance des campagnes pilotées par l'IA et prend des décisions éclairées par l'IA. La question n'est pas de savoir si votre équipe utilise l'IA — mais si elle l'utilise bien.
C'est là qu'une vision claire de votre maturité IA fait toute la différence. Avant de former efficacement votre équipe, il faut savoir où en est votre entreprise : quels processus impliquent déjà l'IA, lesquels pourraient en bénéficier, et où se trouvent les lacunes. Des outils comme le Scan de Maturité IA de Cresly permettent de dresser ce bilan en quelques minutes et de poser une base solide pour votre programme de formation.
Commencez cette semaine
L'obligation de maîtrise de l'IA peut sembler intimidante, mais le niveau attendu des PME est pratique, pas académique. Nul besoin de doctorats dans l'équipe. Il faut des gens qui comprennent ce qu'ils utilisent, qui en connaissent les limites et qui savent repérer quand quelque chose cloche.
Commencez par la cartographie de votre empreinte IA cette semaine. Planifiez vos premières sessions de formation par métier le mois prochain. Documentez au fur et à mesure. Le jour où un régulateur frappera à la porte — et ce jour viendra — vous aurez un dossier solide montrant que vous avez pris le sujet au sérieux.
La date limite est passée le 2 août, mais la montée en puissance de l'application sera progressive. Le pire moment pour commencer, c'était le mois dernier. Le deuxième pire, c'est le mois prochain. Maintenant, c'est parfait.