Formation IA en entreprise : ce que l'AI Act rend obligatoire

C’est l’obligation la plus ignorée du règlement européen sur l’IA — et elle s’applique depuis février 2025. L’article 4 de l’AI Act impose aux entreprises qui fournissent ou déploient des systèmes d’IA de garantir un « niveau suffisant de maîtrise de l’IA » chez les personnes qui les utilisent. Traduction : si vos équipes utilisent l’IA dans leur travail, vous devez les y avoir formées — et pouvoir le montrer.

Qui est concerné (spoiler : probablement vous)

L’article 4 ne vise pas que les éditeurs de solutions d’IA : il s’applique aussi aux déployeurs — toute organisation qui utilise des systèmes d’IA dans le cadre de son activité. Un service client outillé d’un assistant IA, des commerciaux qui rédigent avec un LLM, un cabinet qui analyse des documents par IA : dans tous ces cas, l’obligation existe. Elle est proportionnée — le niveau attendu dépend du contexte, des systèmes utilisés et des personnes — mais elle n’est pas optionnelle.

Ce que « maîtrise de l’IA » veut dire

Le texte ne prescrit ni programme ni volume d’heures. L’esprit est clair : les utilisateurs doivent comprendre suffisamment les systèmes qu’ils manient pour les utiliser correctement et en percevoir les risques. Un socle sérieux couvre :

• Ce que fait — et ne fait pas — l’outil. Comment un modèle génère ses réponses, pourquoi il peut se tromper avec assurance, ce qu’est une hallucination.
• Les règles internes. Quelles données peuvent être saisies (et surtout lesquelles ne le peuvent pas), quels usages sont validés, qui décide.
• Le contrôle humain. Quand une sortie d’IA doit être vérifiée, par qui, et comment signaler un comportement anormal.
• Les obligations spécifiques au poste. Un recruteur qui utilise un outil de tri, un chargé de communication qui publie du contenu généré n’ont pas les mêmes risques à connaître.

Comment s’y conformer sans usine à gaz

• 1. Partez de l’inventaire. La formation se construit sur les systèmes réellement utilisés chez vous — y compris les outils adoptés sans validation. C’est le même inventaire que pour le reste de la conformité AI Act : faites-le une fois, servez-vous-en deux fois.
• 2. Différenciez deux niveaux. Un socle commun court pour tous les utilisateurs (une demi-journée suffit souvent), un module spécifique pour les usages sensibles — RH, juridique, finance, relation client.
• 3. Gardez la trace. Dates, contenus, participants, support. En cas de contrôle ou de litige, une formation non documentée est une formation qui n’a pas eu lieu.
• 4. Rejouez-la. Les outils changent vite ; l’obligation est continue. Une session annuelle de mise à jour, plus l’intégration des nouveaux arrivants, tiennent le rythme.

Nous animons ces formations pour nos clients — adossées à leur inventaire réel, pas à un support générique. Le point d’entrée : notre diagnostic de conformité AI Act, et pour le contexte complet du règlement, qui est concerné et quel calendrier.