Obligation de former ses collaborateurs à l'IA : ce que dit la loi pour une PME

Un mail arrive d'un organisme de formation : « Formation IA obligatoire avant le 2 août 2026, sous peine de sanctions. » Le ton est pressant, le programme est prêt à signer. Avant de sortir la carte bancaire, une question simple se pose : qu'est-ce que le texte demande vraiment à ta PME ?

La réponse tient en peu de mots. L'AI Act demande de prendre des mesures pour développer la maîtrise de l'IA de tes équipes. Il n'exige ni diplôme, ni certification, ni garantie que chaque salarié soit devenu expert. Ce qu'il attend de toi, c'est une démarche que tu peux montrer.

Que dit exactement l'article 4 de l'AI Act ?

L'article 4 du règlement européen sur l'IA demande aux entreprises qui utilisent des systèmes d'IA de prendre des mesures pour favoriser le développement de la maîtrise de l'IA de leur personnel. Il s'applique depuis le 2 février 2025, sans seuil de taille.

Sa rédaction a changé en cours de route. La version d'origine parlait de « garantir, dans toute la mesure du possible », un niveau suffisant de maîtrise. L'omnibus numérique, le règlement (UE) 2026/1744 entré en vigueur le 27 juillet 2026, a remplacé cette formule par une obligation de moyens : prendre des mesures pour favoriser ce développement, sans devoir garantir un niveau individuel. Pour un dirigeant, la nuance est importante. Tu n'as pas à prouver que chaque collaborateur maîtrise l'IA. Tu dois pouvoir montrer ce que tu as fait pour que ça progresse.

Ma PME est-elle concernée ?

Oui, dès que ton entreprise utilise un outil d'IA dans un cadre professionnel. Le règlement parle de « déployeur » pour désigner celui qui utilise un système d'IA, et une PME qui rédige ses courriers ou prépare ses devis avec ChatGPT en est un, même avec la version gratuite.

Le texte prévoit que les mesures soient proportionnées au contexte, et la Commission européenne ainsi que les États membres sont censés soutenir les petites structures avec des exemples pratiques. Une équipe de dix personnes qui s'aide d'un assistant généraliste n'a pas à déployer le dispositif d'un grand groupe.

Faut-il une formation certifiante ?

Non. Aucune certification n'est exigée, et aucun organisme n'est désigné pour délivrer un label « conforme article 4 ». Ce qui compte, c'est de pouvoir documenter par écrit ce qui a été mis en place.

La date du 2 août 2026, qui alimente beaucoup de relances commerciales, ne concerne pas la formation. Elle correspond notamment à l'application de l'article 50 sur la transparence, qui impose par exemple d'informer un client qu'il échange avec un agent conversationnel. Les obligations les plus lourdes, celles des systèmes à haut risque comme le tri de candidatures, ont quant à elles été reportées à décembre 2027 et août 2028 selon les cas.

Que risque une PME qui ne fait rien ?

À ma connaissance, l'article 4 ne dispose pas d'une ligne de sanction propre dans le barème du règlement, et le risque ne se résume donc pas à une amende annoncée. Il se joue ailleurs : si un incident survient (fuite de données après un copier-coller dans un outil grand public, décision contestée), l'absence de toute démarche documentée joue contre toi.

Dans une entreprise dotée d'un CSE, l'introduction d'un outil d'IA appelle aussi une consultation préalable, y compris pour un simple test. Ce point, souvent oublié, est détaillé dansnotre article sur le shadow IA et l'AI Act.

Que peut montrer concrètement une PME ?

Une PME peut montrer une démarche simple et datée, proportionnée à son usage réel de l'IA. Cinq éléments suffisent le plus souvent à constituer ce dossier :

• la liste des outils d'IA réellement utilisés, y compris ceux que personne n'a officiellement validés ;
• une charte d'usage courte, lisible en cinq minutes ;
• des consignes de confidentialité claires sur ce qu'on ne colle jamais dans un outil : contrats, données clients, données de santé ;
• une ou plusieurs sessions de formation, avec la trace de qui y a participé et quand ;
• un point annuel pour mettre le dispositif à jour.

Par où commencer ?

Commence par regarder ce qui se passe déjà. Unaudit IA pour PME donne cette cartographie et montre quels process se prêtent à l'IA, puis uneformation IA en entreprise fait monter tes équipes en compétence et laisse la trace écrite attendue. L'ordre inverse fonctionne aussi, selon ton point de départ.

Les questions qu'on te pose souvent

La formation à l'IA est-elle obligatoire pour une PME ?

L'article 4 de l'AI Act demande aux entreprises qui utilisent l'IA de prendre des mesures pour favoriser le développement de la maîtrise de l'IA de leur personnel. C'est une obligation de moyens, sans seuil de taille. Une formation est l'un des moyens possibles, pas le seul.

Faut-il une formation certifiante ou un diplôme ?

Non. Aucune certification n'est exigée. Ce qui compte, c'est de pouvoir documenter par écrit ce qui a été mis en place : charte d'usage, consignes de confidentialité, trace des sessions de formation.

Faut-il former tous les salariés de la même façon ?

Non. Les mesures doivent être proportionnées au contexte et au rôle de chacun. Une équipe qui rédige des courriers avec un assistant généraliste n'a pas besoin du même dispositif qu'une équipe qui exploite un outil de tri de candidatures.

Sources : règlement (UE) 2024/1689, article 4, dontle texte est consultable sur le service d'assistance AI Act de la Commission européenne(vérifie qu'il intègre la réécriture de juillet 2026) ; règlement (UE) 2026/1744 dit « omnibus numérique », entré en vigueur le 27 juillet 2026. Ceci reste une lecture de professionnelle du sujet, pas un avis juridique formel : pour une situation précise, un juriste reste la meilleure ressource.

L'obligation de former ses équipes à l'IA n'a rien d'une course contre la montre. C'est une démarche à poser calmement, à ton échelle, et à pouvoir montrer le jour où quelqu'un te la demande. Si tu veux qu'on regarde ta situation ensemble,la formation IA en entreprise est faite pour ça.