Maîtrise de l'IA selon l'article 4 de l'AI Act : former vous-même vos collaborateurs, avec supports et modèles

Que prévoit l’article 4 de l’AI Act ?

L’article 4 s’applique depuis le 2 février 2025 aux fournisseurs et aux déployeurs de systèmes d’IA, c’est-à-dire à toute entreprise et à toute administration qui utilise l’IA dans le cadre professionnel, y compris un assistant conversationnel généraliste. Le règlement (UE) 2026/1744 (« omnibus numérique sur l’IA »), en vigueur depuis le 27 juillet 2026, a modifié l’article 4 :

Point	Version jusqu’au 26 juillet 2026	Version depuis le 27 juillet 2026
Obligation	prendre des mesures pour garantir, dans toute la mesure du possible, un niveau suffisant de maîtrise de l’IA du personnel	prendre des mesures qui soutiennent le développement de la maîtrise de l’IA du personnel
Niveau	« niveau suffisant »	aucun niveau précis dû pour chaque personne
Qui est soumis à l’obligation	fournisseurs et déployeurs	inchangé : fournisseurs et déployeurs
Critères	connaissances préalables, expérience, formation, contexte d’utilisation, personnes concernées	inchangés
Nouveau	–	la Commission et les États membres soutiennent les organisations, en particulier les petites et moyennes entreprises ; le Comité IA émet des recommandations

En novembre 2025, la Commission européenne avait proposé de supprimer entièrement l’obligation des organisations et de charger uniquement la Commission et les États membres de promouvoir la maîtrise de l’IA. Ce n’est pas ce qui a été retenu : l’obligation reste la vôtre, elle est seulement formulée de façon plus souple.

Qui doit être formé ?

Toutes les personnes qui travaillent pour votre compte avec des systèmes d’IA : salariés, apprentis et cadres, mais aussi intérimaires et prestataires externes qui utilisent vos systèmes d’IA. Qui n’utilise pas l’IA n’a pas besoin d’être formé.

Les collaborateurs doivent-ils signer la formation ?

Non. L’article 4 n’impose pas de signature, pas plus qu’un certificat ou un examen. La Commission européenne estime qu’une documentation interne suffit. La Bundesnetzagentur (autorité fédérale allemande des réseaux) recommande de consigner le type, la durée, le contenu et les participants. Une attestation de participation signée reste une preuve évidente. Par la même signature, les collaborateurs confirment qu’ils connaissent les règles d’IA de votre établissement. Le modèle contient les deux.

Que se passe-t-il si nous ne formons pas ?

Il n’existe pas d’amende spécifique à l’article 4, ni dans le règlement sur l’IA (article 99) ni dans la loi allemande de mise en œuvre (KI-MIG, en vigueur depuis le 29 juillet 2026). En Allemagne, la surveillance relève de la Bundesnetzagentur. La responsabilité pèse davantage : si un dommage survient parce qu’une personne a mal utilisé l’IA, un tribunal examine si votre établissement a respecté son devoir de diligence. Ce qui compte alors, c’est ce que vous avez documenté.

Comment procéder ?

1. Clarifier les besoins : quels systèmes d’IA, quels rôles, quelles données.
2. Fixer des règles : systèmes autorisés, données, interlocuteur.
3. Former : 60 à 90 minutes avec les supports, exercices compris.
4. Confirmer et documenter : signature, liste des participants, planification d’une remise à niveau.

Que doit contenir la formation de base ?

• Ce qu’est l’IA : comment un modèle de langage produit des textes et pourquoi il n’a pas de savoir au sens humain.
• Forces et limites : repérer les informations inventées, vérifier les résultats à la source.
• Protection des données et confidentialité : quelles données peuvent aller dans quel système, secret professionnel, données du personnel.
• Droit d’auteur et publication : vérifier les résultats de l’IA avant qu’ils ne quittent l’établissement.
• Responsabilité : l’humain décide, l’IA fournit des projets. Aucune décision concernant des personnes prise par l’IA seule.
• Bonnes instructions : décrire clairement la tâche, le contexte et le résultat attendu.
• Vos règles : systèmes autorisés, interlocuteur, procédure de signalement des erreurs et incidents.

Que faut-il documenter ?

• Besoins : systèmes d’IA utilisés, finalité, groupes de collaborateurs et catégories de données.
• Mesure : date, durée, format, formateur et contenu, par exemple la version des supports.
• Participants : liste des participants ou attestations signées.
• Remise à niveau : quand la prochaine formation est prévue et pour qui.

À quelle fréquence former ?

Il n’existe pas de rythme fixe. La maîtrise de l’IA est un processus continu. Une pratique éprouvée : une formation de base au lancement et pour les nouveaux collaborateurs à leur arrivée, une courte remise à niveau une fois par an et une formation à chaque nouveau système ou nouvelle règle.

Une formation suffit-elle pour tout le monde ?

La formation de base, oui. Ceux qui portent davantage de responsabilités ont besoin de plus : administrateurs, personnes qui créent des apps pour d’autres et services traitant des données de santé, des données sociales ou des données du personnel. Des obligations supplémentaires s’appliquent aux systèmes d’IA à haut risque, voir Identifier une IA à haut risque.

Faut-il associer le CSE ou les représentants du personnel ?

Souvent, oui. En Allemagne, le comité d’entreprise (Betriebsrat) dispose de droits de codécision pour la mise en œuvre des actions de formation dans l’entreprise (§ 98 BetrVG, loi allemande sur l’organisation des entreprises), et les règles d’utilisation de l’IA peuvent elles aussi y être soumises. Des règles propres s’appliquent dans le secteur public et chez les organismes confessionnels.

Pouvons-nous aussi réserver la formation ?

Oui. basebox forme vos collaborateurs à distance ou sur site, à partir des cas d’usage de votre établissement : quatre heures, nombre de participants illimité. Une formation à distance coûte 900 €, sur site 1 400 € plus frais de déplacement. Les formations réservées couvrent également la maîtrise de l’IA selon l’article 4. La mise en service dans votre SI comprend deux formations.

Pas un conseil juridique, aucune responsabilité : ce guide et les modèles sont des informations générales, en l’état de nos connaissances à la date indiquée. Ils ne remplacent pas un conseil juridique et ne tiennent pas compte de la situation de votre établissement. Faites vérifier les accords et documents par votre conseil juridique avant de les utiliser.