L'article 4 de l'AI Act exige des mesures pour la maîtrise de l'IA, pas des cours avec certificat. Ce que le Digital Omnibus a changé et qui contrôle.
Il n'existe pas d'obligation de formation à l'IA avec des cours fixes, un nombre d'heures ou des certificats. L'article 4 de l'AI Act exige des entreprises qui utilisent des systèmes d'IA qu'elles prennent des mesures pour favoriser la maîtrise de l'IA de leur personnel. Depuis la modification apportée par le Digital Omnibus, signé le 8 juillet 2026, la loi précise expressément que personne n'est tenu de garantir un niveau de compétence déterminé. Vous trouverez ici ce que dit le texte, qui en contrôle le respect et quelle formation reste néanmoins utile. État des lieux : septembre 2026.
L'article 4 de l'AI Act est une obligation de moyens : les fournisseurs et déployeurs de systèmes d'IA prennent des mesures pour soutenir la maîtrise de l'IA de leurs collaborateurs. L'AI Act ne prévoit pas de régime d'amendes propre à l'article 4, et aucun certificat n'est exigé.
L'article 4 oblige les fournisseurs et déployeurs de systèmes d'IA à soutenir le développement de la maîtrise de l'IA de leur personnel, et non à la garantir. La nouvelle version issue du règlement Digital Omnibus (UE) 2026/1744 dispose au paragraphe 1 :
« Les fournisseurs et déployeurs de systèmes d'IA prennent des mesures pour soutenir le développement de la maîtrise de l'IA de leur personnel et des autres personnes chargées pour leur compte de l'exploitation et de l'utilisation des systèmes d'IA [...]. Cette obligation n'oblige pas les fournisseurs ou déployeurs à garantir, pour quelque personne que ce soit, un niveau déterminé de maîtrise de l'IA. »
Est déployeur toute entreprise qui utilise un système d'IA sous sa propre responsabilité. Quiconque travaille au bureau avec Copilot, ChatGPT ou des fonctions d'IA intégrées à son logiciel métier en fait partie. Les mesures appropriées dépendent des connaissances préalables, de l'expérience et de la formation des personnes, ainsi que de la finalité d'utilisation. Un service comptable qui fait résumer des factures n'a pas besoin des mêmes mesures qu'un service des ressources humaines qui présélectionne des candidatures.
Le paragraphe 2 oblige en outre la Commission et les États membres à soutenir les entreprises, en particulier les PME, dans cette démarche. La Commission publie à cet effet des exemples pratiques.
Le Digital Omnibus a atténué l'article 4, le faisant passer d'une obligation de résultat à une obligation de soutien. Dans la version initiale de l'AI Act, les entreprises devaient prendre des mesures pour « veiller, dans la mesure du possible », à ce que leur personnel dispose d'un niveau suffisant de maîtrise de l'IA. Cette version était applicable depuis le 2 février 2025.
La justification de cette modification figure au considérant 8 du règlement Omnibus : des obligations strictes ne convenaient pas à toutes les entreprises et généraient une charge supplémentaire, en particulier pour les petites structures, alors que la maîtrise de l'IA « devrait être une priorité stratégique indépendamment des obligations légales et des sanctions éventuelles ». Le règlement a été signé le 8 juillet 2026, publié au Journal officiel le 24 juillet 2026 et est entré en vigueur le troisième jour suivant sa publication.
L'AI Act lui-même ne prévoit pas de régime d'amendes propre à l'article 4. L'article 99 énumère les obligations dont la violation entraîne des montants maximaux précis fixés par le règlement, et l'article 4 n'en fait toujours pas partie après l'Omnibus. Pour les autres infractions, les États membres fixent eux-mêmes les sanctions, la nouvelle version de l'article 99, paragraphe 1, mentionnant désormais expressément, outre les amendes, des avertissements et des mesures non pécuniaires, et voulant que les intérêts des PME soient pris en compte.
En Allemagne, la Bundesnetzagentur (Agence fédérale des réseaux) est l'autorité de surveillance du marché. La loi de mise en œuvre du règlement sur l'IA est entrée en vigueur le 29 juillet 2026, selon le ministère fédéral du Numérique. Selon le Bundestag, elle prévoit des amendes pouvant aller jusqu'à 50 000 euros pour les violations de certaines obligations de coopération et d'information, par exemple lorsqu'une personne refuse de fournir des informations à l'autorité.
Réserver une formation par crainte d'une sanction est donc la mauvaise raison. Le manque de compétence devient pertinent d'une autre manière : si une erreur survient avec un système d'IA, la question se pose de savoir si vos collaborateurs savaient ce qu'ils faisaient.
Non, l'AI Act ne prévoit aucune obligation de désigner un référent IA. Il est néanmoins utile qu'une personne dans l'entreprise garde une vue d'ensemble : quels outils d'IA sont utilisés, avec quelles données, et qui a été formé. Que cette personne s'appelle référent IA, responsable IA ou simplement interlocutrice ne change rien sur le plan juridique. Un certificat n'est pas non plus nécessaire, comme le précise la Commission européenne dans ses questions-réponses sur la maîtrise de l'IA.
Une formation utile est celle qui part des outils et des tâches de votre entreprise et que vous documentez brièvement. Cela satisfait à l'article 4 et apporte un vrai bénéfice au quotidien. Voici ce qui compte :
C'est ainsi que nous structurons aussi les journées de formation chez NordFlux : une journée sur site avec vos propres documents, 1 000, 2 000 ou 2 900 euros HT pour jusqu'à 4, 8 ou 12 personnes, frais de déplacement et de séjour en sus, voir Formation à l'IA pour les collaborateurs. Pour ceux qui souhaitent un interlocuteur IA dans chaque service, cela se trouve dans le programme KI-Champions. Le contexte de la maîtrise de l'IA est également présenté dans notre article Formation à la maîtrise de l'IA selon l'article 4, et les autres délais de l'AI Act dans l'article Ce qui s'applique à partir du 2 août 2026.
Pas au sens de cours imposés. L'article 4 de l'AI Act exige que les entreprises prennent des mesures pour soutenir la maîtrise de l'IA de leur personnel. Depuis le Digital Omnibus 2026, la loi précise qu'aucun niveau de compétence déterminé ne doit être garanti. Une formation est la mesure la plus évidente, mais personne n'en fixe le format ni l'étendue.
Oui. L'article 4 s'applique à tous les fournisseurs et déployeurs de systèmes d'IA, quelle que soit leur taille. L'ampleur des efforts appropriés dépend de l'usage et du risque. Une entreprise artisanale qui utilise Copilot pour rédiger des devis remplit l'obligation avec beaucoup moins d'efforts qu'une entreprise qui utilise l'IA pour des décisions de personnel.
Une brève documentation interne suffit : date, participants, contenus et outils d'IA abordés. Selon la Commission européenne, un certificat n'est pas nécessaire. Conservez ces documents de manière à pouvoir les présenter en cas de demande de l'autorité de surveillance.
En vertu de la loi de mise en œuvre du règlement sur l'IA, en vigueur depuis le 29 juillet 2026, la Bundesnetzagentur est l'autorité de surveillance du marché compétente. Nous n'avons connaissance, à ce jour, d'aucune décision publiée spécifiquement sur l'article 4.
Fondateur de NordFlux. Sept ans d'expérience, du web et du SEO jusqu'à l'automatisation à l'échelle d'un groupe, aujourd'hui pragmatique pour les PME et avec une souveraineté des données allemande.
Certifications
L'article 4 de l'EU AI Act exige une compétence en IA au sein de l'équipe, mais aucun certificat ni amende. Ce qui s'applique vraiment et à quoi ressemble une formation pertinente.
Le 2 août 2026, l'EU AI Act devient opposable. Quelles obligations s'appliquent désormais aux PME et ce que les dirigeants doivent avoir fait d'ici là.
Le règlement européen sur l'IA s'applique de façon échelonnée. Ce que les petites et moyennes entreprises doivent savoir, quelles obligations s'appliquent et pourquoi la panique est mauvaise conseillère.
Nous formons votre équipe sur les outils d'IA que vous utilisez réellement et fournissons une brève documentation directement. Lors du premier entretien, nous déterminons quels rôles ont besoin de quels contenus.
