AI Act Article 4
formation IA obligatoire 2026.

Le 2 août 2026, une nouvelle obligation légale est entrée en vigueur pour toute entreprise française et européenne qui utilise l'intelligence artificielle : l'Article 4 du règlement européen AI Act (Règlement UE 2024/1689). Cet article impose la littératie IA aux collaborateurs.

Beaucoup de dirigeants TPE/PME ignorent cette obligation. Pourtant, elle concerne toute entreprise utilisant ChatGPT, Claude, Gemini, Copilot ou un assistant IA intégré. Sanctions potentielles jusqu'à 15 millions d'euros. Cet article explique simplement ce qu'il faut faire pour être conforme.

Contexte : pourquoi l'AI Act ?

L'AI Act (Règlement UE 2024/1689) est le premier cadre juridique mondial complet pour réglementer l'intelligence artificielle. Adopté en mars 2024, entré en vigueur le 2 août 2024 avec une application progressive jusqu'en 2027.

Calendrier d'application :

• 2 février 2025 : interdictions IA à risque inacceptable (Article 5)
• 2 août 2025 : règles modèles d'IA usage général (GPAI)
• 2 août 2026 : obligations littératie IA Article 4 + autorités nationales
• 2 août 2027 : obligations IA haut risque complètes

L'AI Act vise à garantir une IA digne de confiance, respectueuse des droits fondamentaux, sans freiner l'innovation européenne. La littératie IA des utilisateurs est jugée essentielle pour atteindre cet objectif.

L'Article 4 expliqué simplement

Texte officiel résumé

L'Article 4 du règlement UE 2024/1689 stipule que les fournisseurs et déployeurs de systèmes d'IA doivent "prendre des mesures pour garantir, dans la mesure du possible, un niveau suffisant de littératie en matière d'IA de leur personnel et des autres personnes traitant le fonctionnement et l'utilisation des systèmes d'IA en leur nom".

Traduction concrète pour TPE/PME

En clair, si votre entreprise utilise un outil IA dans le cadre professionnel (ChatGPT, Claude, Copilot, Gemini, automation Zapier IA, CRM avec IA…), vous devez vous assurer que vos salariés savent l'utiliser correctement :

• Comprendre comment fonctionne l'IA générative (notion de modèle de langage, hallucinations)
• Identifier les tâches adaptées vs inadaptées à l'IA
• Vérifier systématiquement les sources et faits produits par l'IA
• Ne pas saisir de données sensibles ou confidentielles dans LLM publics
• Respecter le RGPD lors de l'usage de l'IA
• Reconnaître les biais possibles des modèles
• Connaître les bonnes pratiques de prompt engineering

"Niveau suffisant" : c'est quoi ?

Le règlement ne fixe pas de seuil précis. La Commission européenne a publié en septembre 2025 un guide d'orientation indiquant que le niveau attendu doit être proportionné au rôle et au risque :

• Usage occasionnel (assistant rédaction email) : sensibilisation 1-2 h
• Usage régulier (production contenu, automatisations) : formation 4-6 h
• Usage critique (décisions RH, juridique, médical) : formation approfondie 8-16 h + audit

Pour une TPE/PME standard utilisant ChatGPT au quotidien, une formation de 4 à 6 heures avec certificat individuel est largement suffisante.

Quelles entreprises sont concernées ?

Critère unique : utiliser un système d'IA

Aucun seuil de taille minimum. Une TPE de 1 salarié utilisant ChatGPT pour rédiger ses emails est concernée au même titre qu'une multinationale.

Cas d'usage couverts (liste non exhaustive)

• Salariés utilisant ChatGPT, Claude, Gemini pour rédiger emails, résumer documents, brainstormer
• Génération de contenu marketing IA (Jasper, Writesonic, Copy.ai)
• Outils Microsoft Copilot intégrés dans Word, Excel, Outlook
• Google Gemini intégré dans Gmail, Docs, Workspace
• Automations Make, Zapier, n8n avec étapes IA
• CRM avec IA intégrée (HubSpot AI, Salesforce Einstein)
• Chatbots IA support client (Intercom Fin, Zendesk AI)
• Outils RH avec IA (filtrage CV, entretien automatique)
• Outils analytique avec IA (Looker AI, Power BI)
• Génération images IA (Midjourney, DALL-E, Stable Diffusion)
• Génération vidéo IA (Veo, Runway, Pika)
• Outils transcription IA (Otter, Notta, Loom)

Cas d'usage non concernés

• Outils de productivité sans IA générative (suite Office classique, CRM basique)
• Algorithmes simples (filtre spam email, suggestions Netflix)
• Recherche Google standard (sans Gemini AI Overviews)

Que doit contenir une formation conforme ?

Une formation IA conforme à l'AI Act Article 4 doit couvrir au minimum les 7 modules suivants :

Module 1 — Comprendre l'IA générative (1 h)

• Différence IA générative vs IA classique vs algorithmes
• Notion de Large Language Model (LLM)
• Comment fonctionne ChatGPT, Claude, Gemini sous le capot
• Concept de "token" et limites contextuelles

Module 2 — Limites et risques de l'IA (1 h)

• Hallucinations : pourquoi l'IA invente des faits
• Biais des modèles (genre, race, âge, culture)
• Obsolescence des connaissances (date de cut-off)
• Quand ne pas utiliser l'IA

Module 3 — Confidentialité et données (1 h)

• Ce qui ne doit JAMAIS être saisi dans ChatGPT/Claude public
• Données sensibles, données personnelles, données stratégiques
• Différence entre versions consumer (gratuites) et entreprise (payantes)
• RGPD et IA générative

Module 4 — Bonnes pratiques de prompt engineering (1 h)

• Structure d'un bon prompt (rôle, contexte, instruction, format)
• Few-shot prompting et exemples
• Chain-of-thought reasoning
• Itération et raffinement des résultats

Module 5 — Cas d'usage métier (1 h)

• Marketing : rédaction, idées de campagne, analyse concurrentielle
• RH : trier CV, rédiger fiches de poste, formation
• Commercial : préparer rendez-vous, scripts d'appel, suivi clients
• Administration : résumés réunions, traduction, comptes-rendus
• Production : automation tâches répétitives

Module 6 — Vérification systématique (30 min)

• Toujours vérifier les chiffres et faits produits par l'IA
• Croiser avec sources fiables (sites officiels, expertise interne)
• Mettre en place un workflow de validation humaine

Module 7 — Cadre légal et éthique (30 min)

• L'AI Act expliqué (Article 4, sanctions, contrôles)
• Éthique de l'IA en entreprise
• Mention de l'IA dans les contenus produits (transparence)
• Droit d'auteur et IA générative

Sanctions et contrôles 2026

Échelle des amendes AI Act

L'AI Act prévoit trois niveaux de sanctions :

• Pratiques IA interdites (Article 5) : jusqu'à 35 M€ ou 7 % du CA mondial annuel
• Autres infractions (incluant Article 4 littératie) : jusqu'à 15 M€ ou 3 % du CA mondial
• Informations incorrectes aux autorités : jusqu'à 7,5 M€ ou 1 % du CA mondial

Pour les TPE/PME, les amendes sont proportionnées à la taille et aux ressources, mais peuvent rester très significatives.

Autorités de contrôle en France

• CNIL : autorité chef de file pour les questions IA + données personnelles
• ARCEP : régulation pour les services télécoms et numériques
• AMF : pour le secteur financier
• HAS : pour le secteur santé
• DGCCRF : protection consommateurs

Comment prouver la conformité ?

En cas de contrôle, l'entreprise doit pouvoir présenter :

1. Liste des outils IA utilisés dans l'entreprise
2. Liste des collaborateurs formés avec dates
3. Certificats de formation individuels émis par formateur
4. Plan de formation (programme détaillé)
5. Politique d'usage IA interne (charte)

Formations Phare du Web conformes

Journée équipe entreprise — 600 € HT/jour

Formation 7 heures en présentiel Bretagne Sud ou visio nationale. 5 à 30 collaborateurs. Couvre intégralement les 7 modules obligatoires Article 4. Certificat individuel remis à chaque participant. Plan de formation détaillé fourni en amont.

Idéal : TPE/PME 5-30 salariés voulant former l'équipe en 1 jour. Conforme AI Act Article 4.

Pack 5 h IA générative avancée — 450 € HT

Formation individuelle ou petit groupe (3-5 personnes). 5 heures réparties en 3 sessions visio. Focus prompt engineering avancé, automatisations no-code (Make, Zapier), cas d'usage métier spécifiques.

Idéal : dirigeants, responsables marketing/RH qui veulent maîtriser l'IA en profondeur. 90 €/h vs 100 €/h à l'unité (-10 %).

Découverte IA générative — 200 € HT (2 h)

Sensibilisation 2 heures en visio ou présentiel. Idéale pour premier contact équipe avec ChatGPT, Claude, Gemini. Couvre modules 1, 2, 3 obligatoires Article 4 (compréhension, limites, confidentialité).

Sécurité informatique TPE + IA — 200-600 € HT

Module spécifique dédié sécurité données + IA. 2 h sensibilisation (200 €) ou 1 jour audit complet (600 €). Couvre confidentialité LLM, cyber-risques liés à l'IA, RGPD pratique.

Pour le détail complet, voir page formations IA entreprise.

Questions fréquentes

Est-ce que ChatGPT gratuit suffit pour mon entreprise ?

Non, pas pour usage professionnel. ChatGPT gratuit utilise vos données pour entraîner ses modèles (sauf opt-out manuel). Pour usage entreprise conforme RGPD, utilisez ChatGPT Team (25 $/mois/utilisateur) ou ChatGPT Enterprise. Idem pour Claude (Pro 20 $/mois) et Gemini (Workspace inclus).

Si je n'utilise que l'IA personnellement (dirigeant), suis-je concerné ?

Oui. Dès que l'IA est utilisée dans le cadre professionnel (rédaction email pro, automation, contenu site web), l'AI Act Article 4 s'applique. Comme dirigeant utilisateur, vous êtes vous-même concerné par l'obligation de littératie IA. Une formation 2-4 h suffit pour vous mettre en conformité.

Le certificat de formation est-il vraiment exigible en cas de contrôle ?

Oui. La Commission européenne a publié des lignes directrices indiquant que les entreprises doivent pouvoir "démontrer" la mise en œuvre de mesures de littératie. Le certificat individuel est la preuve la plus simple et reconnue. Phare du Web remet un certificat nominatif à chaque participant après formation.

Puis-je former mes salariés moi-même ?

Oui légalement. Mais la formation doit couvrir les 7 modules obligatoires et être documentée (programme, durée, présence, attestation). Beaucoup d'entreprises préfèrent externaliser pour gagner du temps + bénéficier de l'expertise pédagogique + obtenir un certificat tiers reconnu.

Les formations sont-elles éligibles au CPF ?

Phare du Web n'est pas Qualiopi à ce jour, donc non CPF-éligibles. En revanche, certains OPCO (Atlas, Akto, OPCO 2I) acceptent les formations courtes IA si justifiées par plan de développement des compétences. Vérifiez auprès de votre OPCO.

---

Cet article a été publié le 10 mai 2026 par Julien Debeaume, webmaster freelance et formateur IA à Marzan, Morbihan. Pour aller plus loin : page formations IA entreprise, ou demandez un devis formation sous 24 h.