IA Act formation obligatoire : ce que dit vraiment l'article 4 du règlement européen

Le 2 août 2026, l'article 4 du règlement européen sur l'intelligence artificielle entre en application. Cet article impose aux organisations une obligation de formation de leurs salariés qui utilisent des systèmes IA à haut risque. Pour les PME françaises, c'est une échéance concrète et engageante — avec des sanctions qui peuvent atteindre 35 millions d'euros ou 7% du chiffre d'affaires mondial. Voici ce que dit vraiment le texte, qui est concerné, et comment agir avant la deadline.

Ce que dit exactement l'article 4 du règlement IA Act

L'article 4 du règlement (UE) 2024/1689 — dit « AI Act » — porte sur l'alphabétisation en intelligence artificielle (en anglais : AI literacy). Le texte est précis : les fournisseurs et les déployeurs de systèmes d'IA à haut risque doivent s'assurer que leur personnel et toute personne utilisant ces systèmes dispose d'un niveau d'alphabétisation suffisant au regard des tâches et des responsabilités qui lui incombent.

Concrètement, cela signifie trois choses :

• Un contenu de formation adapté aux tâches réalisées par le salarié avec le système IA. Une formation générique sur « l'IA en général » ne répond pas à l'exigence — le contenu doit être proportionné au risque et à l'usage.
• Une documentation de l'effort de formation : l'organisation doit être en mesure de démontrer, en cas de contrôle, que les salariés concernés ont été formés.
• Une mise à jour périodique : quand un système IA est modifié, quand un nouvel outil est déployé, ou quand la réglementation évolue, la formation doit être mise à jour.

Le texte ne dit pas « suivre une formation de X heures ». Il dit « disposer du niveau d'alphabétisation approprié ». C'est une approche par les résultats, pas par les inputs — ce qui laisse de la flexibilité, mais aussi une marge d'interprétation considérable.

Qui est concerné ? PME, ETI, grandes entreprises

L'article 4 s'applique à toute organisation qui déploie un système IA à haut risque — quelle que soit sa taille, y compris les PME et les micro-entreprises. Il n'y a pas de seuil de taille. Si vous utilisez un outil d'IA qui entre dans les catégories de l'Annexe III du règlement, vous êtes concerné.

Les systèmes IA à haut risque visés par l'Annexe III incluent :

Pour les PME françaises — cabinets comptables, cabinets d'assurance, étude notariale, cabinets de conseil — le cas le plus fréquent est l'usage d'IA dans les processus RH : outils de tri de CV, assistants de présélection, chatbots de recrutement. Si votre cabinet utilise l'un de ces systèmes, vous êtes déployeur d'un système IA à haut risque.

Sanctions : 35 millions d'euros ou 7% du CA mondial — ce qui vous attend sans conformité

Les sanctions pour violation des obligations de l'IA Act sont parmi les plus lourdes jamais adoptées dans une réglementation technologique :

En pratique, pour une PME française avec un chiffre d'affaires de 500 000 à 2 millions d'euros, une sanction de 3% du CA représente entre 15 000 et 60 000 euros — sans compter le coût reputational et l'interruption d'activité liée à la procédure de conformité forcée.

Comment identifier les collaborateurs concernés dans votre organisation

Avant de construire votre plan de formation, vous devez savoir qui utilise réellement des systèmes IA à haut risque. En pratique, trois questions permettent de faire le tri :

1. Quels outils IA utilisez-vous aujourd'hui ? Faites l'inventaire de tous les outils intégrant de l'IA : outils de screening CV, chatbots RH, outils d'analyse de documents, assistants virtuels. Listez-les par outil, par département, par utilisateur.
2. Chaque outil correspond-il à un cas de l'Annexe III ? Un outil de chat général (ChatGPT, Copilot) utilisé pour de la recherche ou de la rédaction n'est généralement pas un système à haut risque — sauf s'il est utilisé pour prendre des décisions ayant un impact significatif sur une personne (recrutement, scoring financier, évaluation).
3. Qui sont les utilisateurs directs de chaque outil à risque ? Identifiez par rôle, pas par personne. Les gestionnaires de sinistres qui utilisent un outil de scoring, les chargés de recrutement qui utilisent un outil de tri de CV — ce sont les profils à former en priorité.

Plan d'action en 5 étapes pour se mettre en conformité avant le 2 août 2026

Avec environ 3 mois avant la date-butoir, voici le chemin critique pour être en conformité — dans l'ordre.

1. Étape 1 — Audit immédiat

   Cartographier vos systèmes IA à haut risqueÀ faire ce mois

   Listez tous les outils IA utilisés dans votre organisation. Pour chaque outil : quel usage, quel fournisseur, quelle classification de risque, qui sont les utilisateurs. Si vous n'avez pas cette visibilité, vous ne pouvez pas démontrér la conformité — c'est votre premier point de risque.

2. Étape 2 — Identifier les profils à former

   Identifier les utilisateurs directs par rôle et département

   Par système IA à haut risque identifié, listez les rôles qui utilisent cet outil. Construisez une matrice : système → utilisateurs → niveau de formation actuel. C'est votre cible de formation — sans cette cartographie, vous ne pouvez pas budgéter ni planifier.

3. Étape 3 — Choisir un programme de formation certifié

   Sélectionner une formation avec certification Qualiopi et contenu sectorielObligatoire pour financement OPCO

   Votre prestataire de formation doit être certifié Qualiopi pour que votre OPCO prenne en charge le coût. Le contenu doit être adapté à votre secteur d'activité (cabinet comptable, assurance, conseil) et au type de systèmes IA que vos équipes utilisent. Une formation générique ne répond pas au niveau d'exigence de l'article 4.

4. Étape 4 — Planifier et dispenser la formation

   Former les équipes avant le 2 août 2026 et documenter l'effort

   Organisez les sessions de formation avant la date-butoir. Gardez les preuves : liste des participants signées, attestations de présence, programme de formation, supports utilisés. En cas de contrôle de la CNIL ou des autorités de surveillance, c'est ce dossier de preuve qui vous protège.

5. Étape 5 — Mettre en place un suivi annuel

   Planifier la mise à jour de la formation à chaque déploiement de nouvel outil IA

   L'obligation de formation n'est pas un one-shot — elle est pérenne. Quand vous déployez un nouvel outil, quand un système existant est mis à jour, quand la réglementation évolue, votre formation doit refléter ces changements. Planifiez une revue annuelle de votre conformité IA.

FAQ — Questions fréquentes sur l'article 4 et la formation IA obligatoire