Article 4 de l'AI Act : l'obligation de former ses salariés à l'IA

Que dit l’article 4 de l’AI Act ?

L'article 4 de l'AI Act oblige les entreprises qui fournissent ou utilisent l'IA à veiller à ce que leur personnel maîtrise suffisamment ces outils, selon son rôle.

L’AI Act est le règlement européen sur l’intelligence artificielle. Son article 4 est court, mais il touche presque toutes les entreprises. Il porte sur la « maîtrise de l’IA », en anglais « AI literacy ».

Le contenu, en langage simple

Les entreprises qui fournissent un système d’IA, ou qui l’utilisent dans leur activité, doivent prendre des mesures pour que leurs équipes sachent s’en servir correctement. Le niveau attendu dépend de plusieurs éléments :

• les connaissances et l’expérience des personnes ;
• leur formation de départ ;
• le contexte d’utilisation de l’outil ;
• les personnes sur qui l’outil a un effet, par exemple vos clients.

Ce que l’article ne dit pas

Il n’impose pas un nombre d’heures de formation. Il ne désigne pas un organisme agréé. Il ne fixe pas un examen à réussir. Il demande des mesures « dans toute la mesure du possible », proportionnées à votre situation.

Où lire le texte officiel

Le règlement complet est publié en français sur EUR-Lex, le site officiel du droit de l’Union européenne. L’article 4 se trouve dans le chapitre des dispositions générales.

Pour une vue d’ensemble de la loi, ses niveaux de risque et ce qu’elle change pour une petite structure, lisez notre page sur l’AI Act et ce qu’il change pour une TPE.

Qu’est-ce que la « maîtrise de l’IA » demandée par l’article 4 ?

La maîtrise de l'IA, c'est savoir utiliser un outil d'IA en connaissance de cause : comprendre ce qu'il fait, ses limites, ses risques, et garder un regard critique sur ses réponses.

Le règlement définit cette notion dans son article 3. Il s’agit des compétences et des connaissances qui permettent d’utiliser l’IA de façon éclairée, en mesurant ses possibilités et ses dangers.

Ce que ça veut dire au quotidien

Un salarié qui maîtrise l’IA sait, par exemple :

• que l’outil peut se tromper. Une IA comme ChatGPT peut inventer une information avec aplomb. On parle « d’hallucination ».
• ce qu’il ne faut pas lui confier. Les données personnelles des clients, un contrat confidentiel, des informations de santé.
• vérifier avant d’utiliser. Un prix, une date, une règle juridique se contrôlent toujours à la source.
• à qui signaler un problème. Une réponse choquante, une erreur répétée, une fuite possible.

Un niveau différent selon le poste

La secrétaire qui reformule des e-mails n’a pas besoin du même bagage que le responsable qui paramètre un chatbot pour les clients. L’article 4 tient compte de cette différence. On adapte la formation au rôle de chacun.

Un exemple concret

Dans une agence de voyages, une conseillère utilise l’IA pour rédiger des descriptifs de séjours. Elle doit savoir que l’outil peut inventer une activité ou une distance. Elle relit, elle vérifie, elle corrige. Cette vigilance simple, c’est déjà une forme de maîtrise de l’IA.

Qui est concerné par l’obligation de l’article 4 ?

Toute entreprise qui fournit ou utilise un système d'IA dans un cadre professionnel est concernée, quelle que soit sa taille. Une TPE dont l'équipe utilise ChatGPT pour travailler entre dans le champ.

L’AI Act distingue deux grands rôles. Le « fournisseur » développe un outil d’IA et le met sur le marché. Le « déployeur » l’utilise dans son activité professionnelle. L’article 4 vise les deux.

La plupart des TPE sont « déployeurs »

Vous n’avez pas créé ChatGPT, Copilot ou Gemini. Mais si vous ou vos salariés vous en servez pour travailler, vous êtes déployeur. La Commission européenne le confirme dans ses questions-réponses : une entreprise dont les salariés utilisent ChatGPT pour écrire des annonces ou traduire des textes doit respecter l’article 4.

Quelques cas typiques

Situation	Concernée par l’article 4 ?
Un plombier utilise ChatGPT pour rédiger ses devis	Oui
Une boutique en ligne génère ses fiches produits par IA	Oui
Un cabinet comptable utilise un logiciel avec tri automatique des pièces	Oui
Un patron teste l’IA chez lui, pour un usage privé	Non

Pas seulement les salariés

L’obligation couvre aussi les personnes qui utilisent l’IA « pour votre compte ». Un freelance, un sous-traitant ou un intérimaire qui travaille avec vos outils d’IA entre dans le périmètre. Avec un prestataire extérieur, on peut prévoir ce point dans le contrat.

La taille ne change pas l’obligation

Il n’existe pas d’exemption pour les petites entreprises. En revanche, les mesures attendues restent proportionnées : une TPE de trois personnes ne doit pas monter le même programme qu’un grand groupe.

Depuis quand l’article 4 de l’AI Act s’applique-t-il ?

L'article 4 s'applique depuis le 2 février 2025. Le contrôle par les autorités nationales est prévu à partir du 2 août 2026. L'obligation est donc déjà en vigueur pour les entreprises.

L’AI Act est entré en vigueur le 1er août 2024, mais ses règles s’appliquent par étapes. L’article 4 fait partie des toutes premières obligations.

Les dates à retenir

Date	Ce qui change
1er août 2024	Entrée en vigueur du règlement
2 février 2025	Application de l’article 4 et des interdictions de certaines pratiques
2 août 2026	Début de la surveillance et des contrôles par les autorités nationales

Une révision en 2026, sans suppression

Au cours de 2026, l’Union européenne a adopté une série d’ajustements de ses textes numériques, appelée « omnibus numérique ». Selon les questions-réponses de la Commission, la maîtrise de l’IA reste une obligation pour les fournisseurs et les déployeurs. Aucun niveau précis n’est imposé, et la Commission comme les États doivent aider les entreprises avec des exemples pratiques.

Ce que ça signifie pour vous

Si votre équipe utilise l’IA aujourd’hui, l’obligation s’applique déjà. Inutile d’attendre un courrier officiel pour agir. Mieux vaut organiser quelques mesures simples maintenant, et les noter, que de bricoler dans l’urgence.

Le calendrier complet, article par article, est détaillé dans notre page sur les dates d’entrée en vigueur de l’AI Act.

Que doit contenir une formation à l’IA pour respecter l’article 4 ?

Une bonne formation couvre quatre points : comprendre ce qu'est l'IA, connaître son rôle dans l'entreprise, repérer les risques des outils utilisés, et adapter les pratiques au métier de chacun.

La Commission européenne propose un socle minimum dans ses questions-réponses sur la maîtrise de l’IA. On peut le traduire en programme concret pour une TPE.

Les quatre blocs du socle

1. Comprendre l’IA. Comment fonctionne un outil comme ChatGPT, ce qu’il sait faire, ce qu’il ne sait pas faire.
2. Connaître son rôle. L’entreprise est-elle simple utilisatrice ou propose-t-elle un outil d’IA à ses clients ?
3. Repérer les risques. Erreurs, données confidentielles, droits d’auteur, biais, dépendance à l’outil.
4. Adapter au contexte. Les usages d’un garage ne sont pas ceux d’un cabinet d’avocats. Les aspects juridiques et éthiques en font partie.

Un programme type pour une petite équipe

Module	Durée indicative	Contenu
Les bases	1 heure	Ce qu’est l’IA, exemples dans le métier
Les bons usages	1 à 2 heures	Rédiger, résumer, trier, avec des cas réels
Les données	1 heure	Ce qu’on ne colle jamais dans un outil d’IA
La vérification	30 minutes	Contrôler une réponse avant de l’utiliser
La charte	30 minutes	Règles internes, référent, signalements

Un exemple par métier

Dans un cabinet dentaire, la formation insiste sur les données de santé : rien de ce qui touche un patient ne va dans un outil grand public. Dans une boulangerie, elle porte plutôt sur les textes pour les réseaux sociaux et les fiches allergènes, à vérifier systématiquement.

Comment former ses salariés à l’IA concrètement ?

Commencez par lister les outils d'IA utilisés et par qui, puis organisez une formation courte sur ces outils, rédigez une charte d'usage, désignez un référent et refaites un point chaque année.

Former son équipe ne demande pas un budget de grande entreprise. Il faut surtout de la méthode, en cinq étapes.

Étape 1 : faire l’inventaire

Demandez à chacun quels outils d’IA il utilise, même de temps en temps. ChatGPT, Copilot dans Word, Gemini dans Gmail, un traducteur automatique, un générateur d’images. Vous serez souvent surpris : l’IA est déjà là, sans que personne l’ait décidé.

Étape 2 : classer les usages

• Usages simples : reformuler un e-mail, résumer un document public.
• Usages sensibles : traiter des données clients, rédiger un contrat, répondre à un client.
• Usages à interdire : coller des informations confidentielles dans un outil gratuit grand public.

Étape 3 : former sur les vrais outils

Une formation générale sur « l’IA dans le monde » sert peu. Partez des tâches de votre équipe. Un artisan apprend à préparer un devis avec l’IA, puis à vérifier chaque ligne. Une commerçante apprend à écrire ses fiches produits, puis à contrôler les caractéristiques.

Étape 4 : écrire une charte simple

Une ou deux pages suffisent. Quels outils sont autorisés, quelles données sont interdites, qui relit quoi, à qui poser une question.

Étape 5 : refaire le point

Les outils changent vite. Un point annuel, ou à l’arrivée d’un nouvel outil, garde les pratiques à jour. Pensez aussi aux nouveaux arrivants.

Une formation à l’IA pensée pour les TPE peut condenser ces étapes en quelques heures, sur vos propres cas.

Comment prouver qu’on respecte l’article 4 de l’AI Act ?

Gardez une trace simple : liste des outils utilisés, dates et contenu des formations, participants, charte signée et nom du référent. Aucun formulaire officiel n'est imposé, mais ce dossier vous protège.

La Commission précise qu’aucune documentation formelle n’est exigée. Mais en cas de contrôle ou d’incident, il faut pouvoir montrer ce que vous avez fait. Un petit dossier bien tenu suffit.

Le dossier minimum

• L’inventaire des outils d’IA utilisés dans l’entreprise, avec leur usage.
• Les formations suivies : date, durée, contenu, nom des participants.
• La charte d’usage, datée, avec la signature ou l’accord de chaque salarié.
• Le nom du référent IA interne.
• Les mises à jour : nouvel outil, nouveau point, incident traité.

Le format le plus simple

Un dossier partagé ou un tableur suffit. Une ligne par formation, une ligne par outil. L’essentiel est que l’information existe et soit datée.

Pourquoi c’est utile même sans contrôle

Selon la Commission, l’absence de formation adaptée peut peser plus lourd si un incident survient. Imaginez un salarié qui colle par erreur le fichier clients dans un outil gratuit. Si vous montrez une charte qui l’interdisait et une formation suivie, votre position est bien plus solide.

Un exemple

Une entreprise de nettoyage de huit salariés tient un tableau à trois onglets : outils, formations, charte. La gérante y passe dix minutes par trimestre. En cas de question d’un client ou d’une autorité, tout est prêt.

Quelles sanctions en cas de non-respect de l’article 4 ?

Les sanctions relèvent des autorités nationales et restent proportionnées, avec des contrôles prévus dès août 2026. Pour une TPE, le vrai risque vient des incidents liés au manque de formation.

L’AI Act prévoit des amendes pour plusieurs manquements, mais l’article 4 a un régime particulier. Les sanctions sont fixées par chaque État, selon son droit national.

Ce que dit la Commission

Les autorités nationales de surveillance du marché peuvent prendre des mesures et des sanctions. Elles doivent tenir compte de la gravité du manquement et de son caractère volontaire ou non. Le règlement lui-même ne crée pas d’infraction pénale liée à l’article 4.

Le vrai risque pour une TPE

Pour une petite entreprise, le danger le plus concret n’est pas l’amende directe. C’est l’incident :

• une fuite de données clients collées dans un outil grand public, qui relève aussi du RGPD ;
• une erreur grave dans un devis, un contrat ou une notice, rédigé par IA sans relecture ;
• un client trompé, qui croyait parler à un humain ;
• une atteinte à la réputation, quand l’erreur devient publique.

Dans ces situations, l’absence de formation et de règles internes pèse contre vous.

En France

L’autorité compétente et le montant des sanctions dépendent du cadre national. La CNIL a publié ses premières questions-réponses sur l’entrée en vigueur du règlement européen sur l’IA, utiles pour suivre l’articulation avec le RGPD.

La bonne attitude

Pas de panique, mais pas d’attente non plus. Quelques mesures simples, notées, couvrent l’essentiel.

Quel lien entre l’article 4, le RGPD et l’article 50 de l’AI Act ?

L'article 4 porte sur la compétence de vos équipes, le RGPD sur les données personnelles, l'article 50 sur la transparence envers vos clients. Une bonne formation aborde les trois.

Ces trois règles se croisent sans cesse dans une petite entreprise. Les comprendre ensemble évite de faire trois fois le travail.

Trois règles, trois questions

Règle	Question posée	Exemple
Article 4 de l’AI Act	Mon équipe sait-elle utiliser l’IA ?	Formation et charte d’usage
RGPD	Les données de mes clients sont-elles protégées ?	Ne pas coller un fichier clients dans un outil gratuit
Article 50 de l’AI Act	Mes clients savent-ils qu’ils parlent à une IA ?	Afficher qu’un chatbot est automatisé

Le RGPD, un point central de la formation

La plupart des erreurs graves avec l’IA touchent les données personnelles. Un salarié bien formé sait ce qu’il peut partager, avec quel outil, et dans quelles conditions. Le sujet est détaillé dans notre page sur l’IA et le RGPD sans exposer les données de ses clients.

L’article 50 dès qu’un client est en contact avec l’IA

Si vous installez un chatbot sur votre site ou envoyez des réponses automatiques, vos clients doivent savoir qu’il s’agit d’une machine. Cette règle de transparence est expliquée dans notre page sur l’article 50 de l’AI Act et les chatbots.

Une formation, trois réponses

Une session bien construite traite les trois sujets en partant des mêmes cas pratiques. Un gîte qui répond aux demandes de réservation avec l’IA apprend à la fois à bien utiliser l’outil, à protéger les données des voyageurs, et à indiquer qu’une réponse est automatisée.

Les logiciels métier avec de l’IA sont-ils concernés par l’article 4 ?

Oui. Un logiciel de gestion, de réservation ou de comptabilité qui intègre de l'IA reste un système d'IA. Vos équipes doivent comprendre la fonction automatique et vérifier son résultat.

L’IA n’arrive pas seulement par ChatGPT. Elle se glisse dans les logiciels du quotidien, souvent sous forme de bouton « suggestion » ou « automatique ».

Où l’IA se cache souvent

• Logiciels de gestion : tri automatique des factures, prévisions de stock, relances suggérées.
• Logiciels de réservation : réponses automatiques aux clients, optimisation des créneaux.
• Messageries et bureautique : résumés de réunions, brouillons d’e-mails, corrections.
• Outils de vente en ligne : descriptions de produits générées, recommandations.

Ce que vos équipes doivent savoir

Pour chaque fonction automatique, trois questions suffisent : que fait-elle exactement, quelles données utilise-t-elle, et qui vérifie le résultat ? Une prévision de stock reste une estimation. Une réponse automatique à un client doit être relue au début.

Bien choisir ses outils

Avant d’adopter un nouveau logiciel, regardez les fonctions d’IA qu’il propose et la façon dont il traite vos données. Nos pages sur le choix d’un logiciel de gestion d’entreprise pour une TPE et d’un logiciel de réservation en ligne aident à comparer les options.

Un exemple

Une boutique en ligne utilise un outil qui génère les descriptions de ses produits. L’équipe vérifie chaque caractéristique technique avant publication. C’est le même réflexe qu’on retrouve dans tout projet sérieux, comme celui de l’Armurerie NéA : boutique en ligne, site remis au propre, catalogue photo, Google Shopping, blog réorganisé.

Faut-il se faire accompagner pour respecter l’article 4 ?

Ce n'est pas obligatoire. Une TPE peut organiser elle-même ses mesures. Un accompagnement fait surtout gagner du temps et garantit une formation pratique, adaptée aux outils et aux métiers de l'équipe.

Vous pouvez tout à fait gérer l’article 4 en interne. Encore faut-il avoir le temps et quelqu’un qui connaît bien les outils.

Quand le faire soi-même

• Votre équipe est petite et utilise peu d’outils.
• Une personne maîtrise déjà bien l’IA et sait transmettre.
• Les usages restent simples : rédaction, reformulation, recherche d’idées.

Quand se faire aider

• Plusieurs salariés utilisent l’IA sans règles communes.
• Vous traitez des données sensibles : santé, finances, données d’enfants.
• Vous voulez installer un chatbot ou automatiser des réponses aux clients.
• Vous voulez que l’IA vous fasse vraiment gagner du temps, pas seulement être « en règle ».

Combien ça coûte

Une formation courte pour une petite équipe se situe en général entre quelques centaines et quelques milliers d’euros, selon la durée et le niveau de personnalisation. Certaines formations peuvent être prises en charge par un opérateur de compétences, selon votre secteur et votre situation. Renseignez-vous auprès du vôtre.

Ce qu’il faut exiger d’une formation

• Des exercices sur vos vrais outils et vos vraies tâches.
• Un support que l’équipe garde.
• Une attestation de présence datée, pour votre dossier.
• Une aide pour rédiger votre charte d’usage.

Chez Mindflow Origin, la formation IA part de vos métiers : devis, e-mails, fiches produits, réponses aux clients. L’équipe repart avec des méthodes utilisables le lendemain, et vous avec les traces utiles à l’article 4.