AI Act article 4 : former vos équipes à l’IA
AI Act : ce que l’article 4 sur la maîtrise de l’IA change pour les entreprises qui utilisent l’IA, et comment y répondre : usages, formation, charte.
L’AI Act en deux mots
L’AI Act, c’est le règlement (UE) 2024/1689 sur l’intelligence artificielle, adopté en 2024. Comme tout règlement européen, il s’applique directement en France, y compris en Guadeloupe et dans les autres territoires d’outre-mer qui font partie de l’Union. Il entre en application par étapes : certaines dispositions s’appliquent déjà, d’autres arrivent progressivement.
Le texte classe les usages de l’IA selon leur niveau de risque. Il interdit quelques pratiques jugées inacceptables, encadre strictement les systèmes à haut risque et impose des obligations de transparence pour certains usages. Mais une disposition concerne presque toutes les entreprises, y compris les plus petites : l’article 4, consacré à la maîtrise de l’IA.
Ce que dit l’article 4
L’article 4 s’applique depuis le 2 février 2025. Il vise les fournisseurs de systèmes d’IA, mais aussi les « déployeurs », c’est-à-dire toute organisation qui utilise un système d’IA sous sa propre autorité, dans le cadre d’une activité professionnelle. Concrètement, une entreprise dont les équipes utilisent ChatGPT, Copilot, Gemini, Claude ou un outil métier intégrant de l’IA est un déployeur.
Que demande-t-il ? L’article 4 de l’AI Act demande aux entreprises qui utilisent des systèmes d’IA de prendre des mesures pour développer la maîtrise de l’IA de leurs équipes : leur personnel, mais aussi les personnes qui utilisent l’IA pour leur compte. Depuis sa modification en 2026 (voir plus bas), le texte n’impose plus de niveau précis à garantir pour chaque personne. En pratique, ces mesures s’adaptent aux connaissances et à l’expérience de chacun, ainsi qu’au contexte dans lequel les outils sont utilisés.
Le règlement définit la maîtrise de l’IA comme les compétences, les connaissances et la compréhension qui permettent d’utiliser les systèmes d’IA en connaissance de cause, et de mesurer leurs possibilités comme leurs risques. Autrement dit : savoir ce que fait l’outil, ce qu’il ne fait pas, et comment s’en servir sans exposer l’entreprise, ses clients ou ses salariés.
Le texte ne se limite pas aux salariés. Il mentionne aussi les autres personnes qui utilisent des systèmes d’IA pour le compte de l’entreprise : prestataires, intérimaires, sous-traitants. Si un prestataire rédige vos contenus ou traite vos demandes clients avec l’IA, la question de sa maîtrise vous concerne aussi.
Ce que l’article 4 n’impose pas
Le texte ne prescrit ni un nombre d’heures, ni un programme type, ni un diplôme. Les questions-réponses publiées par la Commission européenne sur la maîtrise de l’IA indiquent d’ailleurs qu’aucun certificat particulier n’est exigé. L’approche est proportionnée : une agence immobilière qui rédige ses annonces avec un assistant IA n’a pas les mêmes besoins qu’une entreprise qui confie à l’IA le tri de candidatures.
Il serait donc inexact de parler d’une « formation obligatoire » au sens strict. En revanche, l’entreprise doit pouvoir montrer qu’elle a pris des mesures adaptées. Et dans les faits, une formation documentée, ajustée aux métiers, est la façon la plus simple et la plus lisible de le faire.
Un texte modifié en 2026
L’article 4 du règlement (UE) 2024/1689, applicable depuis le 2 février 2025, a été modifié par le règlement (UE) 2026/1744, dit « omnibus numérique sur l’IA », publié au Journal officiel de l’Union européenne le 24 juillet 2026 et en vigueur depuis le 27 juillet 2026.
Dans sa nouvelle rédaction, l’article 4 demande toujours aux fournisseurs et aux déployeurs de prendre des mesures pour développer la maîtrise de l’IA de leur personnel et des personnes qui utilisent l’IA pour leur compte, sans les obliger à garantir un niveau précis pour chaque personne. La Commission européenne et les États membres doivent en outre accompagner les entreprises dans cette démarche, en particulier les PME. L’objectif demeure : que les personnes qui utilisent l’IA dans l’entreprise sachent s’en servir à bon escient.
Le droit européen bouge vite sur ce sujet. Avant toute décision structurante, vérifiez le texte consolidé du règlement (UE) 2024/1689 sur EUR-Lex, le site officiel du droit de l’Union, et, si besoin, demandez l’avis d’un juriste. Ce guide vous donne des repères pratiques ; il ne remplace pas un conseil juridique.
Pourquoi c’est une bonne nouvelle pour les entreprises
Au-delà de la conformité, l’article 4 met le doigt sur un vrai sujet. Dans beaucoup d’entreprises, l’IA est déjà là : un commercial qui reformule ses e-mails, une assistante qui résume des comptes rendus, un gérant qui prépare ses publications. Souvent sans règle commune, parfois avec des comptes personnels, et sans savoir quelles données il ne faut jamais coller dans un outil grand public.
Former les équipes, c’est réduire ces risques (fuite de données, erreurs non vérifiées, contenus problématiques) tout en transformant des usages bricolés en gains de temps réels. La conformité devient alors un effet secondaire d’un projet utile.
Quatre actions concrètes pour y répondre
Pas besoin d’un chantier lourd. Pour une TPE ou une PME, ces quatre actions couvrent l’essentiel :
- Cartographier les usages : quels outils d’IA sont utilisés, par qui, pour quelles tâches, avec quelles données. N’oubliez pas les usages non officiels, sur comptes personnels : ce sont souvent les plus risqués.
- Former par rôle : tout le monde a besoin des bases (fonctionnement, limites, vérification, données sensibles). Les utilisateurs réguliers ont besoin de méthode. Les managers doivent savoir encadrer et choisir les outils. Ceux qui construisent des automatisations doivent savoir les fiabiliser.
- Documenter : gardez une trace de qui a été formé, quand, sur quel contenu, avec les supports et les attestations. C’est votre preuve que des mesures ont été prises.
- Rédiger une charte d’usage : outils autorisés, données interdites, vérification systématique des résultats, transparence vis-à-vis des clients quand c’est pertinent. Une à deux pages suffisent, à condition qu’elles soient connues de tous.
À quoi cela ressemble dans une petite entreprise
Imaginons un cabinet de services de dix personnes, en Guadeloupe. Trois collaborateurs utilisent un assistant IA pour rédiger des e-mails et résumer des documents, la gérante s’en sert pour préparer ses publications, et personne n’a jamais fixé de règle.
Une démarche raisonnable tiendrait en quelques semaines : un inventaire rapide des usages lors d’une réunion d’équipe, une journée de formation commune aux bases, une charte d’une page affichée et signée, puis un dossier qui rassemble programme, feuilles d’émargement et attestations. Rien de spectaculaire, mais une démarche claire, proportionnée et documentée : exactement l’esprit de l’article 4.
Et après ? Entretenir la maîtrise
Les outils changent tous les quelques mois, les usages aussi. Prévoyez un point régulier, par exemple à chaque arrivée d’un nouvel outil ou d’un nouveau collaborateur : la charte est-elle à jour ? Les nouveaux arrivants ont-ils reçu les bases ? Un usage nouveau mérite-t-il une règle ?
Pensez aussi aux autres textes qui continuent de s’appliquer : le RGPD pour les données personnelles, le droit d’auteur pour les contenus, le secret des affaires pour vos informations stratégiques. L’AI Act ne les remplace pas, il s’y ajoute.
Si vous partez de zéro, une journée d’initiation pour l’ensemble de l’équipe pose des bases communes et documentées. Les profils les plus avancés peuvent ensuite aller plus loin, sur la productivité ou l’automatisation.