L’AI Act entre en vigueur : pourquoi votre entreprise est concernée
Depuis le 2 février 2025, le règlement européen sur l’intelligence artificielle (AI Act) est entré en application. Son article 4 impose désormais à toutes les organisations déployant ou utilisant des systèmes d’IA de garantir un niveau suffisant de maîtrise de l’IA (AI literacy) pour l’ensemble de leurs collaborateurs concernés.
Concrètement, cela signifie que chaque entreprise, quelle que soit sa taille ou son secteur, doit s’assurer que ses équipes comprennent les principes fondamentaux de l’IA, ses risques et ses limites. Ce n’est plus une option : c’est une obligation légale.
Que dit exactement l’article 4 du règlement européen ?
L’article 4 du règlement (UE) 2024/1689 stipule que les fournisseurs et les déployeurs de systèmes d’IA doivent prendre des mesures pour garantir que leur personnel et toute autre personne manipulant des systèmes d’IA en leur nom disposent d’un niveau suffisant de compétences en matière d’IA.
Les points clés à retenir :
- Qui est concerné ? Toute entreprise qui utilise, déploie ou développe des outils intégrant de l’IA — y compris les outils grand public comme ChatGPT, Copilot ou des CRM augmentés.
- Quels collaborateurs ? Tous ceux qui interagissent avec des systèmes d’IA dans le cadre de leur activité professionnelle, du dirigeant au collaborateur opérationnel.
- À quelle échéance ? L’obligation est applicable depuis février 2025. Les contrôles et sanctions sont progressivement mis en place tout au long de 2025-2026.
- Quelles sanctions ? Des amendes pouvant atteindre 15 millions d’euros ou 3 % du chiffre d’affaires annuel mondial pour les infractions les plus graves.
Quelles entreprises sont vraiment concernées ?
La réponse courte : quasiment toutes. Dès lors que votre entreprise utilise un outil intégrant de l’intelligence artificielle — et aujourd’hui, c’est le cas de la grande majorité des logiciels professionnels — vous êtes concerné.
Voici des exemples concrets de systèmes d’IA couramment utilisés en entreprise :
- Assistants de rédaction (ChatGPT, Claude, Gemini)
- Outils de CRM avec scoring prédictif (HubSpot, Salesforce Einstein)
- Logiciels RH avec tri automatisé de CV
- Outils de comptabilité avec détection d’anomalies
- Chatbots de service client
- Outils de marketing automatisé (recommandations, segmentation)
Si vous utilisez ne serait-ce qu’un seul de ces outils, l’article 4 s’applique à vous.
Les 5 étapes pour se mettre en conformité
Pas de panique : la mise en conformité est tout à fait accessible. Voici les étapes que nous recommandons chez IAvenir :
1. Cartographier vos usages de l’IA
Identifiez tous les outils et systèmes d’IA utilisés dans votre organisation. Vous serez probablement surpris du nombre : beaucoup de logiciels intègrent désormais de l’IA sans que les utilisateurs en soient conscients.
2. Évaluer le niveau de compétence actuel
Réalisez un audit des compétences IA de vos collaborateurs. Quels sont leurs niveaux de compréhension ? Quels risques ne maîtrisent-ils pas ? C’est exactement ce que propose notre Audit Stratégique IA.
3. Définir un plan de formation adapté
Sur la base de l’audit, construisez un programme de formation sur mesure qui couvre les fondamentaux de l’IA, les bonnes pratiques, les risques éthiques et la réglementation.
4. Former vos équipes
Déployez les formations avec un organisme certifié. Chez IAvenir, nous proposons des formations Qualiopi adaptées à chaque métier et chaque niveau, du dirigeant au collaborateur terrain.
5. Documenter et suivre
Conservez les preuves de formation (attestations, programmes, feuilles de présence). En cas de contrôle, vous devrez démontrer que vous avez pris les mesures nécessaires.
Pourquoi agir maintenant ?
Attendre n’est pas une stratégie viable. Voici pourquoi il est essentiel d’agir dès aujourd’hui :
- L’obligation est déjà en vigueur : depuis février 2025, vous êtes légalement tenu de garantir les compétences IA de vos équipes.
- Les contrôles se mettent en place : les autorités nationales désignent progressivement les organismes de contrôle.
- Avantage compétitif : les entreprises formées à l’IA sont plus productives, plus innovantes et attirent davantage de talents.
- Financement disponible : les OPCO prennent en charge une grande partie des coûts de formation. Profitez-en avant que les enveloppes ne soient épuisées.
Calendrier complet de l’AI Act : les échéances clés
La mise en conformité avec l’AI Act est un processus progressif qui s’étale sur plusieurs années. Comprendre le calendrier de déploiement vous permet d’anticiper les obligations et d’adapter votre stratégie de formation en conséquence.
Les grandes phases de déploiement
- 2 février 2025 : Entrée en vigueur de l’article 4 relatif à la sensibilisation à l’IA. Les entreprises doivent commencer à former leurs collaborateurs à une compréhension basique de l’IA, ses capacités et ses risques.
- 2 août 2025 : Interdiction des pratiques d’IA interdites (article 5). Les systèmes d’IA considérés comme trop dangereux deviennent illégaux : reconnaissance faciale en temps réel sans justification, notation sociale discriminatoire, manipulation cognitive.
- 2 février 2026 : Obligations pour les modèles d’IA à usage général (GPAI, comme ChatGPT ou Claude). Les fournisseurs et utilisateurs de ces modèles doivent mettre en place une documentation technique et des mesures de sécurité renforcées.
- 2 août 2026 : Entrée en vigueur des obligations complètes pour les systèmes d’IA à haut risque et application des sanctions nationales. C’est le moment critique où les contrôles deviennent réels.
- 2 août 2027 : Obligations complètes pour tous les systèmes d’IA, y compris ceux à risque limité. Les dernières exemptions disparaissent.
Conseil stratégique : Ne pas attendre août 2026 pour commencer. Les entreprises qui mettent en place leur programme de formation dès maintenant gagneront du temps et pourront démontrer une bonne foi en cas d’audit.
Les sanctions détaillées par catégorie d’infraction
L’AI Act prévoit un système d’amendes proportionné mais substantiel. Connaître les niveaux de sanction permet de justifier auprès de votre direction l’investissement dans la conformité.
Structure des amendes
- Pratiques d’IA interdites (article 5) : jusqu’à 35 millions d’euros ou 7% du chiffre d’affaires annuel mondial, selon le montant le plus élevé.
- Systèmes d’IA à haut risque non-conformes : jusqu’à 15 millions d’euros ou 3% du chiffre d’affaires annuel mondial.
- Non-conformité article 4 (absence de formation) : jusqu’à 7,5 millions d’euros ou 1,5% du chiffre d’affaires annuel mondial. Un programme de formation documenté vous protège entièrement.
Proportionnalité pour les PME et startups
La régulation reconnaît que les petites structures n’ont pas les mêmes ressources. Les autorités nationales doivent tenir compte de la taille de l’entreprise, de l’impact réel de l’infraction, du degré de coopération et des antécédents en matière de conformité. Cependant, l’obligation de formation existe pour tous, sans exception de taille.
Check-list de conformité AI Act pour votre entreprise
Voici une check-list pratique pour vérifier où vous en êtes et identifier les gaps prioritaires :
Inventaire et audit initial
- Lister tous les systèmes d’IA actuellement utilisés (ChatGPT, outils de RH, analyse de données, recommandation client)
- Identifier lesquels sont à haut risque (recrutement, crédit, surveillance)
- Documenter qui utilise quels outils et à quel titre
Évaluation des compétences
- Identifier le niveau actuel de connaissance sur l’IA dans chaque équipe
- Déterminer les profils critiques (gestionnaires, utilisateurs directs, direction)
- Mesurer l’écart entre compétences actuelles et compétences requises
Programme de formation documenté
- Définir un programme adapté à chaque population (sensibilisation générale, formation spécialisée)
- Planifier les échéances : au minimum avant août 2026
- Désigner un responsable formation IA
Mise en œuvre et traçabilité
- Lancer les formations programmées avec un organisme certifié Qualiopi
- Tenir un registre précis de chaque personne formée (nom, date, contenu, durée)
- Conserver les attestations de participation
- Prévoir des sessions de mise à jour annuelle
Gouvernance interne
- Élaborer une politique écrite sur l’utilisation de l’IA (ce qui est autorisé, ce qui est interdit)
- Désigner un référent ou responsable IA au sein de l’entreprise
- Mettre en place un processus pour évaluer les nouveaux outils IA avant leur adoption
IAvenir peut vous accompagner à chaque étape. Consultez notre offre en matière d’audits et conseils IA ou prenez rendez-vous pour une évaluation personnalisée.
FAQ élargie : vos questions sur l’AI Act et la formation obligatoire
Qu’est-ce qui constitue une “littératie IA suffisante” selon l’article 4 ?
L’AI Act ne prescrit pas un niveau précis, mais exige une compréhension fondamentale permettant à l’employé de comprendre ce qu’est un système d’IA, d’identifier les risques et limitations (hallucinations, biais, sécurité des données), d’utiliser les outils de manière responsable et de savoir qui contacter en cas d’incident. Une formation de 4 à 8 heures bien structurée suffit généralement.
Les freelances et travailleurs indépendants sont-ils concernés ?
Un freelance qui développe ou vend des systèmes d’IA est soumis à l’AI Act en tant que fournisseur. Un freelance qui utilise simplement ChatGPT pour son travail n’a pas l’obligation formelle de formation de l’article 4 — celle-ci s’adresse aux entreprises employant du personnel. Cependant, les meilleures pratiques restent recommandées.
Comment démontrer la conformité en cas d’audit ?
Les autorités vérifieront l’existence d’une politique écrite sur l’IA, un registre à jour de toutes les formations (noms, dates, durée, thèmes), les supports de formation utilisés, l’inventaire des systèmes d’IA en exploitation et les évaluations de conformité réalisées. Documenter chaque action est votre meilleure protection.
La formation doit-elle être renouvelée chaque année ?
L’AI Act n’impose pas formellement une fréquence de renouvellement. Cependant, une mise à jour annuelle est recommandée car la technologie évolue rapidement, les risques deviennent plus clairs avec le temps, et votre entreprise adopte probablement de nouveaux outils d’IA. Les autorités s’attendront à une formation “actuelle” en cas de contrôle.
Quelle différence entre l’article 4 et les obligations pour les systèmes à haut risque ?
L’article 4 concerne tout le monde : c’est la littératie générale. Les systèmes à haut risque concernent les développeurs et exploitants de technologies spécifiques (recrutement, crédit, police). Une entreprise peut être conforme à l’article 4 mais en infraction sur le haut risque si elle utilise un système critique sans évaluation d’impact adéquate.
Besoin d’aide pour structurer votre plan de conformité ? Explorez nos formations spécialisées ou consultez notre guide sur le financement OPCO pour optimiser votre investissement.
Vous dirigez une PME ? Consultez notre guide dédié Conformité AI Act PME : plan en 4 étapes et budget pour un plan d’action adapté à votre taille et votre budget.
Comment IAvenir vous accompagne
Chez IAvenir, nous sommes spécialisés dans la formation et le conseil en intelligence artificielle pour les entreprises. Notre approche :
- Audit Stratégique IA : cartographie complète de vos usages et compétences en 2 à 3 jours
- Formations sur mesure : programmes adaptés à votre secteur, vos outils et vos équipes
- Certification Qualiopi : nos formations sont éligibles au financement OPCO
- Accompagnement continu : suivi post-formation et mise à jour régulière
Ne laissez pas la réglementation vous surprendre. Prenez rendez-vous dès maintenant pour un premier échange gratuit et évaluez votre niveau de conformité.
