AI Literacy : comprendre l obligation de formation IA imposee par l AI Act
Depuis le 2 fevrier 2025, l Article 4 de l AI Act impose a toute entreprise utilisant ou deployant un systeme d IA de garantir un niveau suffisant de maitrise de l IA pour les personnes concernees. C est l obligation la plus immediate et la plus large du reglement. Decryptage complet.
L Article 4 est en vigueur depuis le 2 fevrier 2025. Les sanctions nationales associees deviennent applicables le 2 aout 2026. L absence de formation IA documentee est un facteur aggravant en cas de controle.
Que dit exactement l Article 4 ?
L Article 4 du Reglement (UE) 2024/1689 stipule : "Les fournisseurs et les deployeurs de systemes d IA prennent des mesures pour garantir, dans la mesure du possible, un niveau suffisant de maitrise de l IA pour leur personnel et les autres personnes qui exploitent et utilisent les systemes d IA en leur nom, en tenant compte de leurs connaissances techniques, de leur experience, de leur education et de leur formation, ainsi que du contexte dans lequel les systemes d IA sont destines a etre utilises, et des personnes ou groupes de personnes a l egard desquels les systemes d IA sont destines a etre utilises."
En clair : tous vos collaborateurs qui utilisent un systeme d IA doivent etre formes. La formation doit etre proportionnelle au poste et au contexte d usage.
Qui est concerne par cette obligation ?
Les fournisseurs (providers)
Toute entite qui developpe, fait developper ou met sur le marche un systeme d IA. Doit former ses equipes techniques et commerciales.
Les deployeurs (deployers)
Toute entite qui utilise un systeme d IA dans le cadre de son activite professionnelle. C est le profil qui concerne la majorite des entreprises francaises. Si vous utilisez ChatGPT, un chatbot, un outil RH IA, un CRM predictif ou un assistant IA dans Microsoft 365 ou Google Workspace, vous etes deployeur.
Les "autres personnes qui exploitent et utilisent les systemes d IA en leur nom"
Cette mention est importante : elle vise aussi les prestataires externes, freelances, agences, sous-traitants qui utilisent un systeme d IA pour le compte de votre entreprise. Vous devez vous assurer de leur niveau de formation egalement.
Quel niveau de formation est requis ?
Le texte ne fixe pas de duree minimale, pas de programme type, pas de certification obligatoire. Le niveau doit etre proportionnel a quatre criteres :
- Les connaissances techniques de la personne (un developpeur n a pas besoin de la meme sensibilisation qu un commercial).
- L experience et l education deja acquises.
- La formation deja recue.
- Le contexte d utilisation et la criticite des decisions prises avec l aide du systeme.
Structurer la formation en trois niveaux : sensibilisation generale (1/2 journee) pour tous, formation operationnelle (1 jour) pour les utilisateurs intensifs, formation strategique (1/2 journee) pour les dirigeants. C est ce que nous proposons dans notre offre de formations AI Act.
Comment documenter la formation
Aucune certification specifique n est exigee, mais vous devez pouvoir prouver que vous avez forme vos equipes en cas de controle. La documentation type comprend :
- Programme de formation (objectifs, contenus, duree).
- Liste des participants par session (feuilles d emargement).
- Attestations de presence ou de competences.
- Materiel pedagogique conserve.
- Quiz ou evaluation post-formation (recommande).
- Plan annuel de formation IA et calendrier de mise a jour.
Pas de certification specifique requise
Contrairement a une idee recue, il n existe pas de certification AI Act officielle. Une sensibilisation documentee suffit pour la plupart des collaborateurs. Pour les profils a responsabilites (DPO, juristes, responsables conformite), la norme ISO 42001 (systeme de management de l IA) est une reference utile mais pas obligatoire.
Parallele avec la sensibilisation RGPD
L approche est tres similaire a l obligation de formation RGPD : pas de format impose, mais une exigence de moyens et de preuves. Les entreprises qui ont deja une culture de formation continue (RGPD, securite informatique) peuvent capitaliser sur leurs processus existants pour integrer le volet AI Literacy. Voir notre page AI Act vs RGPD.
Quel impact du Digital Omnibus Act ?
Le Digital Omnibus Act adopte fin 2025 a clarifie plusieurs points operationnels du droit numerique europeen mais n a pas modifie l Article 4. L obligation de formation IA reste pleinement applicable selon les memes modalites.
Comment se mettre en conformite avec l Article 4 ?
- Inventorier les systemes d IA utilises et les personnes concernees.
- Cartographier les besoins de formation par profil.
- Choisir un programme adapte (sensibilisation pour la masse, formation poussee pour les profils sensibles).
- Former en presentiel, distanciel ou e-learning.
- Documenter les sessions et conserver les preuves.
- Mettre a jour annuellement avec les nouvelles obligations et evolutions des systemes.
Pour engager votre demarche, decouvrez nos formations AI Act et notre guide de mise en conformite. Pour comprendre l ensemble du reglement, consultez le guide complet.