Formation à la compétence en IA : ce que l'article 4 de l'EU AI Act exige vraiment

L'article 4 de l'EU AI Act oblige les entreprises depuis le 02.02.2025 à garantir une compétence en IA suffisante de leur personnel. Ce qu'il ne prévoit pas : une obligation de certification, un nombre minimal d'heures ou une norme de sanction propre. Et depuis le Digital Omnibus, que l'UE a signé le 08.07.2026, la disposition a été encore affaiblie : les entreprises doivent soutenir le développement de la compétence en IA, une simple obligation de moyens. Quiconque vous vend une formation obligatoire sous menace de sanction vous vend de la peur, pas la situation juridique.

Que dit vraiment l'article 4 ?

Les fournisseurs et déployeurs de systèmes d'IA doivent s'assurer, dans la mesure de leurs moyens, que le personnel qui travaille avec l'IA dispose d'une compétence en IA suffisante, adaptée aux connaissances préalables, au contexte et au domaine d'utilisation. La Commission européenne précise clairement dans ses questions-réponses officielles sur l'AI Literacy : pas de certificat obligatoire, pas de formats de cours prescrits, pas une obligation de résultat mais une obligation de moyens. La Commission tient par ailleurs à jour un Living Repository avec plus de 40 exemples pratiques, tout en soulignant que leur reproduction ne crée pas de présomption de conformité.

Qu'est-ce qui a changé en 2026 ?

Deux choses. Premièrement, la structure de surveillance nationale démarre le 02.08.2026 : en Allemagne, selon la loi d'application adoptée par le gouvernement fédéral en février 2026, la Bundesnetzagentur doit devenir l'organisme de coordination central. Une pratique documentée d'application de l'article 4 n'existe pas encore. Deuxièmement, le Digital Omnibus a atténué la formulation : l'obligation de garantir la compétence est devenue l'obligation d'en soutenir le développement. La réalité du marché est ainsi l'inverse de nombreux arguments de vente : la pression juridique a diminué, pas augmenté.

Pourquoi former si aucune sanction ne menace ?

Pour les mêmes raisons que les entreprises font des sauvegardes de données même sans amende. Premièrement, le devoir de diligence : si un système d'IA cause un dommage, la question sera posée de savoir si le personnel était correctement formé, et des mesures documentées sont alors votre meilleure défense. Deuxièmement, la rentabilité : une utilisation non supervisée de l'IA produit des erreurs silencieuses, d'une source inventée dans une offre jusqu'à une violation de la protection des données dans un prompt. Troisièmement, la productivité : la différence entre une équipe qui se contente d'utiliser Copilot et une équipe qui travaille vraiment avec est une question de formation. Nous avons décrit la perspective de gouvernance à ce sujet dans l'article EU AI Act pour les PME.

À quoi ressemble une formation à la compétence en IA pertinente ?

• Basée sur les rôles plutôt qu'uniforme : le service administratif a besoin d'un prompt sûr et de la détection d'erreurs, la direction de décisions d'usage et d'évaluation des risques, l'informatique des autorisations et des flux de données.
• Sur le poste de travail réel : la formation se fait sur les outils réellement utilisés par l'entreprise, par exemple Microsoft 365 avec Copilot, pas sur des diapositives abstraites.
• Documentée : la participation, le contenu et la fréquence consignés par écrit, c'est la substance derrière le devoir de diligence.
• Avec mise à jour : les fonctions d'IA changent chaque trimestre, une formation unique devient obsolète plus vite que toute autre formation continue.

C'est exactement ainsi que nous construisons les formations chez NordFlux, de manière pratique avec Microsoft Copilot et les processus de l'entreprise concernée, avec un accompagnement continu ensuite sur demande.

Questions fréquentes sur l'obligation de compétence en IA

Une formation à l'IA est-elle légalement obligatoire pour les entreprises ?

L'article 4 de l'EU AI Act exige depuis février 2025 que les entreprises s'efforcent d'assurer une compétence en IA suffisante de leur personnel, mais ne prescrit ni cours ni certificats. Après l'atténuation par le Digital Omnibus en 2026, il s'agit d'une simple obligation de soutien. Une formation est la preuve la plus pratique de cet effort, mais aucune loi ne précise de nombre d'heures ou de formats.

Des amendes menacent-elles si nous ne formons pas ?

L'article 4 n'a pas de norme de sanction propre dans l'AI Act, et une pratique d'application n'existe pas à l'heure de 2026. L'absence de formation devient pertinente indirectement : en cas de dommage comme éventuelle violation du devoir de diligence, et à partir d'août 2026 dans le cadre de la surveillance générale du marché. Les fournisseurs qui font la publicité de montants de sanction concrets pour l'absence de formation à l'IA argumentent à côté de la situation juridique.

Les collaborateurs ont-ils besoin d'un certificat ?

Non. La Commission européenne précise expressément que l'article 4 n'exige pas de certificats. Il est pertinent de disposer d'une documentation interne indiquant qui a été formé, quand et sur quels contenus, adaptée au rôle et aux systèmes d'IA utilisés. Un certificat acheté sans lien avec le quotidien professionnel remplit moins bien l'objectif de la disposition qu'une formation pratique documentée.

À quelles entreprises l'article 4 s'applique-t-il ?

À toutes celles qui fournissent ou exploitent des systèmes d'IA au sens de l'AI Act, indépendamment de leur taille, donc aussi aux PME dont l'équipe travaille par exemple avec Copilot, ChatGPT ou des fonctions d'IA dans des logiciels métier. L'ampleur des mesures appropriées est ainsi proportionnelle au contexte et au risque de l'utilisation.