Formation IA et AI Act : ce que l'article 4 exige de votre PME en 2026
FS
Franck Sauvage
|(maj. )|11 min de lecture
L'essentiel
L'article 4 de l'AI Act s'applique depuis le 2 février 2025 : toute entreprise qui utilise ChatGPT, Copilot ou un autre outil d'IA est un « déployeur », tenu de prendre des mesures pour la maîtrise de l'IA de ses équipes, quelle que soit sa taille. Depuis le 27 juillet 2026, aucun niveau précis n'est exigé.
L'article 4 n'est assorti d'aucune amende propre. En cas de contrôle, des équipes formées et des mesures documentées montrent votre diligence et peuvent réduire la sévérité d'une éventuelle sanction.
Les formations IA dispensées par un organisme certifié Qualiopi sont finançables via les OPCO à hauteur de 50 à 100 % selon la taille de l'entreprise, et via le CPF pour les salariés à leur initiative.
Avril 2026 | Par Franck Sauvage, Fondateur de L’Agence Sauvage — spécialiste déploiement systèmes IA pour PME françaises
Le 1er août 2024, l’Union européenne a promulgué le Règlement (UE) 2024/1689, dit AI Act. Depuis le 2 février 2025, l’une de ses dispositions est entrée en application directe : l’article 4, qui impose à toute organisation utilisant des systèmes d’IA de prendre des mesures pour développer la maîtrise de l’IA de ses équipes.
Ce n’est pas une obligation réservée aux grandes plateformes technologiques. C’est une obligation pour toute entreprise — y compris la vôtre, si vos collaborateurs utilisent ChatGPT, Microsoft Copilot, un outil de transcription ou un générateur de contenu intégrant de l’IA.
La bonne nouvelle : cette formation peut être prise en charge à 50 à 100 % par votre OPCO ou via le Compte Personnel de Formation (CPF) de vos salariés, à condition de passer par un organisme certifié Qualiopi.
Voici ce que vous devez savoir.
Ce que dit l’article 4 de l’AI Act sur la “maîtrise de l’IA”
L’article 4 du Règlement (UE) 2024/1689 introduit la notion d’AI literacy, traduite officiellement en français par “maîtrise de l’IA”. Dans sa version de 2024, le texte disait :
Les fournisseurs et les déployeurs de systèmes d’IA prennent des mesures pour assurer, dans toute la mesure du possible, un niveau suffisant de maîtrise de l’IA pour leur personnel et toutes autres personnes s’occupant, en leur nom, du fonctionnement et de l’utilisation de systèmes d’IA.
Les fournisseurs et les déployeurs de systèmes d’IA prennent des mesures pour favoriser le développement de la maîtrise de l’IA par leur personnel et les autres personnes s’occupant du fonctionnement et de l’utilisation des systèmes d’IA pour leur compte […]. Cette obligation ne contraint pas les fournisseurs ou les déployeurs à garantir un niveau spécifique de maîtrise de l’IA par un individu.
Deux points méritent attention.
Qui sont les “déployeurs” ? Ce terme désigne toutes les organisations qui utilisent un système d’IA dans un contexte professionnel — même si elles n’en développent aucun. Si vos équipes utilisent ChatGPT, Copilot, une solution de service client automatisée ou un outil de génération de contenu, votre entreprise est un déployeur au sens du règlement.
Que reste-t-il du “niveau suffisant” ? Le Digital Omnibus, entré en vigueur le 27 juillet 2026, a retiré cette exigence. La maîtrise de l’IA reste une obligation pour les fournisseurs et les déployeurs, mais aucun niveau précis n’est plus imposé : il s’agit de prendre des mesures pour développer la maîtrise de l’IA de vos équipes, en tenant compte de leurs connaissances techniques, de leur expérience, de leur formation et du contexte d’utilisation des outils. La loi ne prescrit toujours ni programme standard, ni certification unique, ni volume d’heures minimal.
Cet article est entré en application le 2 février 2025 : l’obligation est donc déjà effective. Les règles de contrôle et de sanction qui l’accompagnent s’appliquent depuis le 3 août 2026.
Calendrier de l’AI Act :
Date
Étape
1er août 2024
Entrée en vigueur du règlement
2 février 2025
Article 4 (maîtrise de l’IA) applicable
2 août 2025
Obligations pour les modèles d’IA à usage général (GPAI)
27 juillet 2026
Entrée en vigueur du Digital Omnibus : article 4 assoupli, haut risque reporté au 2 décembre 2027
La confusion la plus fréquente est de croire que l’AI Act cible les grandes plateformes technologiques — les Google, OpenAI et Microsoft de ce monde. C’est inexact.
Selon le Service Public français, dès lors qu’une organisation “déploie” un système d’IA dans son activité professionnelle, elle est soumise aux obligations du règlement. La taille de l’entreprise n’est pas un critère d’exemption.
Quelques situations concrètes qui vous concernent :
Un responsable commercial qui utilise ChatGPT pour rédiger ses offres ou qualifier des prospects
Un service RH qui s’appuie sur un outil d’analyse de CV assisté par IA
Un manager qui transcrit ses réunions avec un outil de transcription automatique
Une équipe marketing qui génère des visuels ou des contenus avec des outils IA
Dans chacun de ces cas, votre entreprise est un “déployeur” au sens de l’AI Act. L’obligation d’AI literacy s’applique.
Le risque silencieux : le Shadow AI
Le “Shadow AI” désigne l’usage non encadré d’outils d’IA par des salariés, en dehors de toute politique interne. Un collaborateur qui copie un dossier client dans ChatGPT pour rédiger un email, un comptable qui charge un bilan dans un outil d’IA public : ces comportements exposent votre entreprise à des fuites de données confidentielles et à des violations du RGPD.
La CNIL le rappelle régulièrement : les traitements de données personnelles réalisés via des outils d’IA non encadrés peuvent engager simultanément la responsabilité de votre entreprise au titre du RGPD et de l’AI Act. Former vos équipes, c’est traiter les deux risques d’un seul geste.
Via des organismes partenaires certifiés Qualiopi · Finançable OPCO jusqu'à 100%
Téléchargez le programme de formation complet
21 heures sur 3 jours pour maîtriser Claude en contexte professionnel. Partagez ce document avec votre OPCO pour déposer un dossier de prise en charge.
✓ Finançable jusqu'à 100% pour les TPE/PME via les OPCO
✓ Une mesure concrète pour l'article 4 de l'AI Act (maîtrise de l'IA)
En recevant ce document, vous acceptez de recevoir nos conseils IA par email. Désinscription en un clic. Politique de confidentialité
Quel est le vrai risque pour une PME en cas de non-conformité ?
Il est important d’être précis sur ce point — et honnête sur la nuance juridique.
Ce que l’article 4 ne prévoit pas : le règlement n’associe pas à l’article 4 de sanction financière directe dans son barème principal. Il n’existe pas d’amende spécifique pour “défaut de formation à l’AI literacy”.
Ce que l’article 4 change en pratique : former vos équipes fait partie des actions qui, selon AGN Avocats, montrent votre diligence en cas de contrôle et peuvent réduire la sévérité d’une éventuelle sanction. À l’inverse, si un outil d’IA utilisé par des équipes laissées sans aucune formation cause un préjudice à un client ou à un salarié, vous n’aurez pas cet argument à faire valoir. Depuis juillet 2026, ce qui compte est d’avoir pris des mesures, pas d’avoir atteint un niveau.
Pour les systèmes d’IA à haut risque (recrutement, gestion de crédit, outils de notation), les amendes peuvent atteindre 15 millions d’euros ou 3 % du chiffre d’affaires mondial annuel, le montant le plus élevé étant retenu. Le règlement prévoit des plafonds proportionnés pour les PME. Ces obligations ne s’appliqueront qu’à partir du 2 décembre 2027.
Une nuance réglementaire à connaître : adopté en juillet 2026, le Digital Omnibus (règlement (UE) 2026/1744) a assoupli l’article 4. L’obligation de garantir un niveau suffisant de maîtrise de l’IA est devenue une obligation de moyens : soutenir la montée en compétence de vos équipes. Former reste néanmoins nécessaire et protecteur, car la responsabilité de l’employeur de garantir un environnement de travail sûr, au regard du RGPD et du Code du travail, demeure entière. Nous détaillons le calendrier complet et les nouvelles obligations de transparence dans notre article sur l’échéance AI Act du 2 août 2026.
Former vos équipes reste la mesure la plus simple à mettre en place et à prouver. Le jour où un incident survient, c’est elle qui montre que vous avez pris le sujet au sérieux.
Comment financer la formation IA de vos collaborateurs ?
C’est la partie la plus utile de cet article. Le système français de la formation professionnelle permet de financer cette formation avec un reste à charge souvent nul, à condition de passer par un organisme certifié Qualiopi.
1. Les Opérateurs de Compétences (OPCO)
Les OPCO sont le guichet prioritaire pour les PME. Chaque entreprise cotise à un OPCO selon son activité principale :
Les taux varient selon votre OPCO de rattachement, les priorités sectorielles de l’année et le volume de formation demandé. Votre OPCO peut vous communiquer les plafonds exacts applicables à votre dossier.
La démarche : identifier votre OPCO, solliciter un devis auprès d’un organisme certifié Qualiopi, déposer le dossier au moins un mois avant le début de la formation. Les formations IA sur les thèmes de la productivité, de la sécurité des données et de l’usage responsable sont éligibles.
2. Le Compte Personnel de Formation (CPF)
Le CPF est un droit individuel rattaché à chaque salarié. Chaque personne cumule environ 500 € par an, plafonné à 5 000 €. Ce solde peut être mobilisé à l’initiative du salarié pour financer une formation IA certifiante — sans coût direct pour l’entreprise.
L’employeur peut encourager cette démarche et compléter le financement via le Plan de développement des compétences ou des abondements volontaires.
3. Les dispositifs FSE+ via les OPCO
En 2026, plusieurs OPCO proposent des subventions issues du Fonds Social Européen (FSE+) pour accompagner la transformation numérique des entreprises. Ces dispositifs sont particulièrement adaptés aux plans de formation couvrant plusieurs collaborateurs. Renseignez-vous directement auprès de votre OPCO pour connaître les enveloppes disponibles dans votre secteur.
La condition obligatoire : la certification Qualiopi
Pour être éligible à l’ensemble de ces financements, l’organisme de formation doit impérativement être certifié Qualiopi. Sans cette certification, votre dossier de prise en charge sera automatiquement rejeté. La certification garantit la qualité du processus pédagogique, des ressources déployées et du suivi des apprenants — conformément aux 7 critères du référentiel national qualité.
À quoi ressemble concrètement un plan de formation IA en PME ?
Un plan de formation efficace n’a pas pour objectif de transformer vos collaborateurs en ingénieurs en intelligence artificielle. Il vise à leur donner les fondamentaux pour utiliser l’IA de manière productive, sécurisée et conforme, et à votre entreprise de garder une trace des mesures prises au titre de l’article 4.
Étape 1 — Cartographier les usages existants
Avant de former, il faut savoir où vous en êtes. Quels outils d’IA sont déjà utilisés ? Par qui ? Avec quelles données ? Cette cartographie prend une à deux heures par département et produit une vue claire des pratiques — et des risques Shadow AI à adresser en priorité.
Étape 2 — Segmenter les besoins par métier
Un commercial, un responsable RH et un gestionnaire ne partagent pas les mêmes cas d’usage. Un plan de formation pertinent distingue :
Direction et encadrement : enjeux réglementaires (AI Act, RGPD), gouvernance des usages, décisions d’investissement
Équipes commerciales et marketing : rédaction assistée, prompting sécurisé, identification des hallucinations algorithmiques
Fonctions support (RH, comptabilité, juridique) : traitement de données sensibles, validation humaine des livrables, bonnes pratiques de confidentialité
Étape 3 — Choisir un organisme certifié Qualiopi
Le programme doit couvrir au minimum : les fondamentaux de l’IA générative, la gestion de la confidentialité des données (ne jamais injecter d’informations sensibles dans un modèle public), la détection des erreurs algorithmiques, et les obligations légales issues de l’AI Act et du RGPD. Vérifiez la certification Qualiopi avant toute contractualisation.
Étape 4 — Déposer le dossier OPCO et conserver les preuves
Le dossier de prise en charge comprend la convention de formation, le programme détaillé et la liste des participants. Conservez ensuite les feuilles d’émargement, certificats de réalisation et évaluations de compétences. En cas de contrôle, ces documents montrent les mesures que vous avez prises au titre de l’article 4.
Pourquoi associer expertise IA terrain et certification Qualiopi ?
Un formateur généraliste certifié Qualiopi maîtrise les mécanismes pédagogiques et les dispositifs de financement. Mais il ne sait pas forcément comment l’IA s’intègre dans votre secteur d’activité, ni quels outils génèrent un gain de temps réel dans votre contexte.
À l’inverse, une agence IA maîtrise les cas d’usage opérationnels, les risques concrets à adresser, et les outils réellement adoptés par les PME. Mais sans partenaire certifié Qualiopi, elle ne peut pas vous ouvrir l’accès aux financements OPCO et CPF.
C’est pour cette raison que nous proposons nos formations en partenariat avec GhG Formations, organisme certifié Qualiopi basé à Paris. Ce binôme vous permet de bénéficier simultanément d’une formation ancrée dans vos cas d’usage réels et d’une éligibilité aux financements publics — avec un reste à charge qui peut descendre à zéro pour les TPE et petites PME, selon votre OPCO de rattachement.
Si vous souhaitez évaluer la situation de votre entreprise avant de vous lancer, réservez un audit IA gratuit de 30 minutes. Nous identifions ensemble vos usages existants, vos risques et les formations prioritaires — sans engagement.
Le Règlement (UE) 2024/1689 définit la maîtrise de l'IA ('AI literacy') comme l'ensemble des compétences, connaissances et compréhensions permettant aux personnes de déployer des systèmes d'IA de manière éclairée, en conscience des opportunités, risques et impacts potentiels. L'obligation de l'article 4 ne prescrit ni programme précis ni certification standard. Depuis le Digital Omnibus de juillet 2026, elle n'impose plus de niveau « suffisant » : c'est une obligation de moyens, qui consiste à prendre des mesures pour développer la maîtrise de l'IA des collaborateurs.
Oui. L'AI Act distingue les 'fournisseurs' (ceux qui développent des systèmes d'IA) et les 'déployeurs' (ceux qui les utilisent dans un contexte professionnel). Dès lors que vos collaborateurs utilisent ChatGPT, Microsoft Copilot, un outil de transcription ou tout autre système intégrant de l'IA, votre entreprise est un 'déployeur' soumis à l'article 4 depuis le 2 février 2025.
L'article 4 n'est assorti d'aucune amende propre dans l'AI Act. Depuis le 27 juillet 2026, il n'impose plus de niveau à atteindre, seulement des mesures. En cas de contrôle, former vos équipes et documenter ces mesures montre votre diligence et peut réduire la sévérité d'une éventuelle sanction. Pour les systèmes à haut risque (recrutement, évaluation des salariés, gestion de crédit), les amendes peuvent atteindre 15 millions d'euros ou 3 % du chiffre d'affaires mondial annuel, avec des plafonds proportionnés pour les PME, mais ces obligations ne s'appliquent qu'à partir du 2 décembre 2027.
Oui, si la formation est dispensée par un organisme certifié Qualiopi et inscrite au Répertoire Spécifique ou au RNCP. Chaque salarié dispose d'un solde CPF (environ 500 € par an, plafonné à 5 000 €) mobilisable à son initiative. L'employeur peut compléter ce financement via le Plan de développement des compétences et les budgets OPCO.
Votre OPCO dépend de votre code NAF (activité principale). Les principaux pour les services et PME : Atlas (conseil, numérique), Akto (commerce, services), OPCO 2i (industrie), Constructys (BTP), Uniformation (économie sociale). Votre OPCO peut financer entre 50 et 100 % du coût pédagogique d'une formation IA certifiée Qualiopi, selon la taille de votre entreprise et les priorités sectorielles.
Rédigé par
Franck Sauvage
Fondateur L'Agence Sauvage — spécialiste déploiement systèmes IA pour PME françaises, formateur en IA via partenaire certifié Qualiopi
