Formation AI Act : l'obligation que ton entreprise a déjà (et comment t'en occuper)

Je vais te faire gagner du temps : cette page t'explique ce que l'AI Act impose vraiment en matière de formation, qui est concerné, ce que tu risques, et à quoi ressemble une mise en conformité sérieuse. Sans vendre la peur, et sans te promettre une « certification officielle » qui n'existe pas.

L'article 4 de l'AI Act, en français courant

L'AI Act, c'est le règlement européen sur l'intelligence artificielle, entré en vigueur le 1er août 2024. Son article 4 dit une chose simple : les entreprises qui fournissent ou utilisent des systèmes d'IA doivent garantir un niveau suffisant de maîtrise de l'IA chez les personnes qui s'en servent.

« Maîtrise de l'IA », dans le texte, ça ne veut pas dire savoir coder un modèle. Ça veut dire : comprendre ce que l'outil fait, connaître ses limites et ses risques, et savoir l'utiliser correctement dans son contexte de travail. Le niveau exigé est proportionné : il dépend de ton usage, de tes équipes et de ce que l'IA touche dans ton activité.

C'est une obligation de moyens, pas un examen à passer. Mais c'est une obligation quand même, applicable depuis le 2 février 2025.

Qui est concerné (spoiler : probablement toi)

Le règlement vise deux familles : les fournisseurs (ceux qui créent des systèmes d'IA) et les déployeurs (ceux qui les utilisent dans leur activité). La deuxième famille, c'est presque tout le monde.

Concrètement, tu es déployeur si tes équipes utilisent ChatGPT, Claude, un outil de transcription de réunions, un générateur d'images ou n'importe quel logiciel avec de l'IA dedans, dans le cadre du travail. Il n'y a pas de seuil de taille : la TPE de trois personnes qui rédige ses devis avec l'IA est concernée comme le groupe de 5 000 salariés.

Et voilà le point que beaucoup de dirigeants n'ont pas vu : tes équipes utilisent déjà l'IA, avec ou sans ton accord. Les études sur le « shadow AI » le montrent partout : l'usage précède le cadre. L'obligation de formation existe donc déjà chez toi, que tu aies décidé d'utiliser l'IA ou non.

Le calendrier et les sanctions, sans vendre la peur

Les dates qui comptent :

• 1er août 2024 : entrée en vigueur du règlement.
• 2 février 2025 : pratiques interdites + obligation de maîtrise de l'IA (article 4). C'est la date qui te concerne : elle est déjà passée.
• 2 août 2025 : obligations des modèles d'IA à usage général, gouvernance européenne.
• 2 août 2026 : application générale du règlement, autorités de surveillance nationales pleinement opérationnelles.

Sur les sanctions, je te dois la vérité plutôt qu'un argumentaire commercial : l'article 4 n'a pas d'amende dédiée à ce jour. Les amendes lourdes de l'AI Act (jusqu'à 35 millions d'euros ou 7 % du chiffre d'affaires mondial) visent les pratiques interdites, pas le défaut de formation.

Alors pourquoi s'en occuper maintenant ? Trois raisons concrètes. Un : les autorités de surveillance seront pleinement opérationnelles en août 2026, et la formation documentée sera l'un des premiers éléments regardés lors d'un contrôle. Deux : en cas d'incident lié à l'IA (fuite de données confidentielles dans un prompt, décision biaisée, contenu erroné publié), l'absence de formation prouvable devient un facteur aggravant, y compris aux prud'hommes. Trois : former ses équipes maintenant coûte moins cher que gérer un incident, et ça rapporte en productivité au passage.

À quoi ressemble une mise en conformité sérieuse

Pas besoin d'un cabinet de conseil à cinq chiffres. Une démarche propre tient en quatre étapes :

1. Cartographier les usages réels. Qui utilise quoi, pour quoi faire, avec quelles données. C'est l'étape que tout le monde saute, et c'est la plus instructive : tu vas découvrir des usages que tu ne soupçonnais pas.
2. Poser une charte IA. Ce qui est autorisé, ce qui est interdit (données clients dans un outil grand public, par exemple), qui valide quoi. Un document court que les équipes lisent vraiment.
3. Former par rôle. Le commercial qui rédige ses emails avec l'IA et le développeur qui utilise un assistant de code n'ont pas besoin de la même formation. Le niveau « suffisant » de l'article 4 se mesure au poste, pas à l'entreprise.
4. Documenter et maintenir. Attestations individuelles, dates, contenus. Et surtout : mise à jour continue, parce que l'IA de 2026 ne ressemble déjà plus à celle de 2025. Une formation one-shot re-crée le problème qu'elle prétend régler.

Ce dernier point est ma conviction de fond, et c'est toute la philosophie de la formation IA chez PromptFacile : dans un domaine qui bouge chaque mois, seule la formation continue tient la route.

Ce qu'on ne te dira pas ailleurs

Tu es sur PromptFacile, donc on se dit les choses.

Tu peux te mettre en conformité toi-même. L'article 4 est une obligation de moyens proportionnée : pour une petite structure aux usages simples, une charte bien faite, une demi-journée de sensibilisation documentée et une mise à jour régulière constituent déjà une démarche défendable. Une formation externe t'achète du temps, une méthode et la mise à jour continue, pas un tampon magique.

Méfie-toi des « certifications AI Act officielles ». À ce jour, il n'existe pas de certification individuelle officielle délivrée par l'Union européenne pour l'article 4. Quiconque te vend un « certificat obligatoire » te vend de la peur. Ce qui compte juridiquement : pouvoir prouver que tes équipes ont été formées, quand, et sur quoi.

Une formation AI Act figée se périme aussi. Les lignes directrices européennes tombent au fil des mois, les autorités nationales s'installent, la jurisprudence n'existe pas encore. Un support de formation écrit en 2025 et jamais mis à jour raconte déjà une histoire incomplète. C'est le même problème que pour toute formation IA : sans mise à jour continue, tu achètes un instantané.

La formation que je prépare répond à ça : conformité article 4, adaptée à la taille de ton entreprise, charte IA comprise, mise à jour en continu. Pré-inscris-toi : la première session se construira avec les besoins réels des pré-inscrits.