Article 4 de l'AI Act : ce que votre PME doit vraiment pouvoir montrer depuis août 2026

Mise à jour du 5 septembre 2026 — Cet article a été publié avant le règlement (UE) 2026/1744 du 27 juillet 2026, qui a modifié l'article 4 de l'AI Act. L'obligation est passée d'une obligation de résultat (garantir un niveau de maîtrise) à une obligation de moyens (prendre des mesures et pouvoir les documenter). L'analyse à jour est ici : AI Act : ce qui a changé le 27 juillet 2026.

Si vous utilisez ChatGPT, Copilot, un outil de transcription automatique ou n'importe quel système d'intelligence artificielle dans votre entreprise, vous êtes concerné. Pas « bientôt ». Maintenant.

L'Article 4 du règlement européen sur l'intelligence artificielle (AI Act) impose à toute entreprise qui utilise ou fournit un système d'IA de s'assurer que son personnel dispose d'un niveau suffisant de littératie IA (formulation antérieure au 27 juillet 2026, voir l'encadré de mise à jour). Cette obligation est en vigueur depuis le 2 février 2025. Les autorités nationales disposent de leurs pouvoirs de contrôle depuis le 2 août 2026.

Ce que dit réellement l'Article 4

Le texte est court — et c'est justement ce qui déroute. Il ne prescrit aucune méthode, aucun programme, aucun certificat. Il dit ceci : les fournisseurs et les déployeurs de systèmes d'IA doivent prendre des mesures pour que les personnes qui utilisent ces systèmes aient un niveau suffisant de compétences en IA, proportionné à trois facteurs :

• leur rôle dans l'organisation,
• les outils IA qu'ils utilisent,
• le niveau de risque associé à ces usages.

En pratique, cela signifie que la comptable qui utilise un assistant IA pour classer des factures et le directeur qui valide une recommandation algorithmique n'ont pas besoin du même niveau de formation — mais tous les deux doivent en avoir une.

Un point important relevé par la Commission européenne dans ses clarifications de mai 2025 : l'obligation ne couvre pas seulement les salariés. Elle s'étend aux sous-traitants, prestataires et indépendants qui interagissent avec vos systèmes d'IA pour votre compte.

« Mais l'AI Act a été reporté, non ? »

C'est le malentendu le plus répandu depuis l'adoption du Digital Omnibus. Non, l'AI Act n'a pas été reporté dans son ensemble.

Le règlement (UE) 2026/1744, publié au Journal officiel de l'Union européenne le 24 juillet 2026 et en vigueur depuis le 27 juillet, reporte les obligations les plus lourdes sur les systèmes à haut risque — biométrie, recrutement, notation de crédit — au 2 décembre 2027. C'est ce report qui a fait les gros titres.

Mais l'Article 4 sur la littératie IA, lui, n'est pas reporté. Ni dans la proposition initiale de la Commission, ni dans l'accord du 7 mai, ni dans le texte final. Les obligations de transparence et l'Article 4 sont applicables depuis le 2 août 2026 : les autorités nationales disposent de leurs pouvoirs de contrôle depuis cette date.

L'Omnibus modifie légèrement la formulation de l'Article 4 — on passe de l'obligation de « garantir » un niveau de compétence à celle d'« adopter des mesures pour en soutenir le développement ». C'est un assouplissement de forme, pas une suppression. Le règlement est aujourd'hui adopté et en vigueur : ce qui s'applique, c'est la version assouplie — une obligation de moyens, qui impose de pouvoir documenter ce que vous avez mis en place.

Ce que ça implique concrètement pour une PME

Pas de panique, pas de programme de formation de six mois non plus. La Commission européenne a été claire : il n'y a pas d'obligation de mesurer le niveau de littératie IA de vos employés, ni de nommer un « responsable IA », ni de créer un comité de gouvernance.

Ce qui est attendu, en revanche :

Identifier qui utilise l'IA dans votre entreprise. Pas seulement les outils « officiels » — aussi ceux que vos équipes utilisent de leur propre initiative. Selon le rapport Salesforce « AI at Work » de 2024, 49 % des salariés utilisent des outils d'IA non approuvés par leur employeur. C'est ce qu'on appelle le Shadow IA, et c'est probablement le cas chez vous aussi.

Mettre en place des formations adaptées au rôle de chacun. Un développeur qui utilise un assistant de code et un commercial qui utilise un outil de rédaction n'ont pas les mêmes besoins. La formation doit couvrir non pas simplement « comment utiliser ChatGPT », mais les risques, les limites et le cadre réglementaire pertinents pour chaque usage.

Documenter ce que vous avez fait. C'est le point que beaucoup de PME négligent. Il n'y a pas de format imposé, mais en cas de contrôle, il faut pouvoir démontrer que des mesures ont été prises : programmes de formation réalisés, participants, dates, contenus couverts.

Les sanctions : pas symboliques

L'Article 4 relève du palier intermédiaire du régime de sanctions de l'AI Act : jusqu'à 7,5 millions d'euros ou 1 % du chiffre d'affaires annuel mondial, le montant le plus élevé étant retenu.

Pour une PME, 1 % du CA mondial peut sembler modeste en valeur absolue. Mais le risque n'est pas que dans l'amende — c'est aussi dans l'image. Un contrôle qui révèle une absence totale de mesures sur la littératie IA, c'est un signal envoyé à vos clients, vos partenaires et vos salariés.

Par où commencer (en pratique)

Si vous n'avez encore rien fait, voici ce qui est faisable dès maintenant :

Semaine 1 — Inventaire. Listez tous les outils d'IA utilisés dans l'entreprise (y compris ceux que vous n'avez pas choisis). Identifiez qui les utilise et dans quel contexte.

Semaine 2 — Cadrage. Pour chaque usage, évaluez le niveau de risque (un chatbot interne pour les RH n'a pas le même impact qu'un outil de scoring client). Identifiez les formations nécessaires, proportionnées au rôle.

Semaine 3 — Formation. Organisez une première session de sensibilisation : ce qu'est l'IA, ce qu'elle fait bien, ce qu'elle fait mal, les risques de biais et de fuite de données, et le cadre de l'AI Act. Ce n'est pas un cours d'informatique — c'est une mise à niveau pour des professionnels qui utilisent déjà ces outils.

Semaine 4 — Documentation. Formalisez ce qui a été fait : un document simple listant les formations réalisées, les participants, les sujets couverts. Gardez les supports. En cas de contrôle, c'est cette trace qui compte.

Ce n'est pas parfait. Ce n'est pas exhaustif. Mais c'est suffisant pour démontrer une démarche de bonne foi — ce qui, dans les premiers mois d'application, sera probablement ce que les autorités chercheront en priorité.

Et après août 2026 ?

L'Article 4 n'est pas un exercice ponctuel. L'obligation est continue : à mesure que vos usages de l'IA évoluent, la formation doit suivre. Un nouvel outil déployé = de nouvelles compétences à acquérir.

Et si vos systèmes relèvent du haut risque (RH, scoring, biométrie…), les obligations plus lourdes — documentation technique, gestion des risques, supervision humaine — arrivent en décembre 2027 avec les nouvelles échéances de l'Omnibus. La littératie IA est la première marche de cet escalier.

---

Vous ne savez pas si votre entreprise est concernée, ni à quel niveau ? Testez votre conformité IA en 2 minutes — c'est gratuit, sans engagement, et vous recevez un rapport personnalisé avec vos obligations et vos actions prioritaires.

Vous savez que vous êtes concerné et vous voulez un accompagnement concret ? Découvrez nos formations — présentiel ou visio, adaptées aux TPE-PME, avec un plan d'action opérationnel en 30 jours.