AI Act article 4 : ce que votre PME doit faire maintenant

Depuis le 2 février 2025, l'article 4 du règlement européen sur l'IA est en vigueur. Il impose à toute entreprise qui utilise des systèmes d'IA de s'assurer que son personnel possède un niveau de maîtrise suffisant de l'IA.

Pas « une bonne fois pour toutes ». Pas « une formation annuelle ». Un niveau de compétence adapté à l'usage réel de chaque collaborateur. C'est la formulation exacte du règlement.

La plupart des PME françaises n'en ont pas conscience. Elles laissent leurs équipes utiliser ChatGPT, Copilot ou des extensions Chrome sans formation, sans cadre, sans aucun suivi. L'article 4 les met en non-conformité. Et personne ne leur a dit.

Ce que dit exactement l'article 4

Le texte est clair : les fournisseurs et les déployeurs de systèmes d'IA doivent « prendre les mesures voulues pour que les personnes physiques qui┊utilisent des systèmes d'IA sous leur responsabilité possèdent un niveau de maîtrise de l'IA suffisant ».

Ce que ça signifie en pratique :

• Tout collaborateur qui utilise un outil IA (même gratuitement, même à titre personnel mais sur des données de l'entreprise) doit avoir reçu une formation adaptée à son usage.
• La formation doit être régulière, pas ponctuelle. L'évolution rapide des modèles rend obsolète ce qui a été appris il y a six mois.
• L'entreprise doit pouvoir prouver qu'elle a pris ces mesures. En cas de contrôle, un accusé de réception ou un plan de formation suffit. L'absence totale de traçabilité, elle, est un risque.

Les risques concrets pour une PME

Le règlement prévoit des amendes pouvant atteindre 15 millions d'euros ou 3 % du chiffre d'affaires annuel pour les entreprises qui ne respectent pas les obligations. Pour une PME, c'est certes un maximum, mais le risque ne se limite pas à l'amende.

Le risque opérationnel est plus immédiat. Un collaborateur qui utilise un LLM sans comprendre ses limites peut injecter des données clients dans un prompt, partager des informations confidentielles avec un modèle entraîné sur des données tierces, ou prendre des décisions basées sur des hallucinations sans le savoir.

Le risque juridique existe aussi. Si un client découvre que ses données ont été traitées par un outil IA non cadré, la responsabilité de l'entreprise est engagée. Le RGPD s'applique aux données injectées dans les modèles, et l'article 4 de l'AI Act crée une obligation de maîtrise qui renforce cette responsabilité.

Le risque de réputation. Un incident, même mineur, lié à une utilisation non maîtrisée de l'IA se propage vite dans les réseaux professionnels. Le tag « entreprise qui ne maîtrise pas son IA » est difficile à effacer.

Ce que la plupart des PME font (et pourquoi ça ne suffit pas)

Trois réactions courantes face à l'IA dans les PME :

L'interdiction totale. Certaines entreprises bannissent ChatGPT et les outils similaires. C'est la pire réponse. Les équipes utilisent quand même les outils, en secret cette fois, sans aucun cadre. Le shadow IA prolifère, et l'entreprise perd toute visibilité.

La formation ponctuelle. Un atelier de trois heures, un formateur externe, un PDF de bonnes pratiques. Ça coûte entre 2 000 et 5 000 euros. Le problème : dans les trois semaines, 80 % des participants n'ont rien implémenté. La formation sans accompagnement opérationnel est un exercice théorique.

L'abonnement à un outil « IA pour tous ». Copilot, un chatbot entreprise, une plateforme de prompts. L'outil est là, mais personne ne sait s'il est utilisé correctement, ni si les données sont cadrées.

Aucune de ces trois approches ne répond à l'obligation de l'article 4. Le texte exige un niveau de maîtrise adapté à l'usage réel, pas une formation générique ni une simple mise à disposition d'outil.

Ce qui fonctionne vraiment

L'approche qui répond à l'article 4 et qui produit des résultats concrets repose sur trois piliers :

Des micro-formations par poste. Un comptable qui traite des factures n'a pas les mêmes usages qu'un commercial qui rédige des propositions. La formation doit cibler les outils réellement utilisés par chaque profil, pas les mêmes pour tout le monde.

Un accompagnement dans la durée. Pas un atelier unique, mais un rythme mensuel où chaque équipe revient sur ses cas d'usage réels, partage ses résultats, et reçoit des ajustements. C'est le format qui produit des changements de comportement durable.

Une traçabilité simple. Un tableau de bord qui montre qui a été formé sur quoi, quand, et quels outils sont en production. En cas de contrôle, l'entreprise sort le document et la conversation est terminée.

Comment un expert IA externe résout ce problème

Recruter un responsable formation IA en interne coûte entre 40 000 et 60 000 euros par an. Et il faut encore qu'il connaisse les outils, les modèles, et les spécificités de chaque métier.

Un expert IA externe intervient à temps partagé pour déployer ces trois piliers : il identifie les usages existants, déploie des micro-formations ciblées, et installe la traçabilité. Le coût démarre à 990 euros HT par mois, sans recrutement, sans délai de mise en place.

La différence avec une formation classique : l'expert revient chaque mois, observe ce qui a changé, ajuste, et s'assure que la maîtrise réelle suit le rythme de l'évolution des outils. C'est exactement ce que l'article 4 demande : un niveau de maîtrise adapté et maintenu dans le temps.

FAQ : obligations de formation et conformité

Quelles sont les obligations de formation imposées par l'article 4 de l'AI Act ?

L'article 4 impose aux entreprises d'assurer que tout collaborateur utilisant des outils d'IA ait reçu une formation adaptée à son usage. Cette formation doit être régulière et traçable, permettant à l'entreprise de prouver sa conformité.

Quels risques encourt une PME qui ne respecte pas ces obligations ?

Les PME risquent des amendes pouvant aller jusqu'à 15 millions d'euros ou 3 % de leur chiffre d'affaires. De plus, elles font face à des risques opérationnels, juridiques et de réputation en cas d'utilisation non maîtrisée de l'IA.

Comment une PME peut-elle mettre en place une formation efficace sur l'IA ?

Une approche efficace repose sur des micro-formations ciblées par poste, un accompagnement régulier pour ajuster les pratiques, et une traçabilité des formations. Cela permet de s'assurer que chaque collaborateur maîtrise l'IA selon ses besoins spécifiques.

Mettre votre PME en conformité en 1 journée

Pour répondre aux exigences de l'Article 4 sans alourdir votre calendrier, nous avons conçu un format adapté aux réalités des PME :

• Formation IA intra-entreprise : un atelier opérationnel d'une journée dans vos locaux pour former vos collaborateurs aux outils d'IA générative et documenter la conformité légale de votre entreprise.
• Financement mobilisable : jusqu'à 50% de prise en charge possible via le Diagnostic IA Bpifrance et les OPCO (détails dans notre dossier Subventions & Financement IA pour PME).

Comment démarrer

La première étape est un audit offert de 45 minutes pour cartographier les usages IA existants dans votre entreprise, identifier les écarts avec l'article 4, et prioriser les actions.