Formation IA obligatoire : ce que l'AI Act exige de votre PME
La formation à l'IA est-elle obligatoire en entreprise ? Ce que l'AI Act demande depuis 2026, ce qu'il faut faire et quelles preuves garder.
Non, la loi ne vous impose pas un stage de formation à l'IA, mais elle vous demande bien d'agir. Depuis le 2 février 2025, l'article 4 de l'AI Act (le règlement européen sur l'IA) oblige les entreprises qui utilisent l'IA à prendre des mesures pour que leurs équipes la comprennent. Depuis le 2 août 2026, les autorités nationales peuvent le contrôler. Voici ce que cela change concrètement pour une petite entreprise, et comment vous mettre en règle sans y passer des semaines.
Ce que dit exactement l'article 4
Le texte parle de « maîtrise de l'IA ». C'est l'ensemble des connaissances qui permet d'utiliser un outil d'IA en connaissance de cause : savoir ce qu'il fait, quels sont ses risques et ses limites. La définition figure dans l'article 3 du règlement.
L'obligation pèse sur le « déployeur ». Ce mot compliqué désigne simplement vous : toute entreprise, tout indépendant ou toute association qui utilise un outil d'IA dans son activité. Seul l'usage personnel, hors travail, est exclu.
Elle ne concerne pas que vos salariés. Selon les questions-réponses de la Commission européenne, elle couvre aussi les autres personnes qui utilisent l'IA pour votre compte, comme un prestataire.
Ce qui a changé en juillet 2026
Le texte d'origine demandait de « garantir » un niveau suffisant de maîtrise. C'était flou, et beaucoup de patrons y voyaient une obligation impossible à prouver.
Un règlement européen de simplification (le « Digital Omnibus sur l'IA », règlement 2026/1744) a modifié l'article en juillet 2026. La version consolidée publiée par la Commission dit désormais que vous devez « prendre des mesures pour favoriser le développement de la maîtrise de l'IA ». Elle précise aussi que vous n'avez pas à garantir un niveau précis à chaque personne. L'État et la Commission, eux, doivent aider les entreprises, en particulier les petites.
En clair : l'obligation existe toujours, mais on vous demande des efforts raisonnables, pas un résultat parfait.
Ce que la Commission dit de la preuve
La même page de questions-réponses est claire sur trois points :
- il n'y a pas de formation obligatoire au sens strict ;
- il n'y a pas besoin de certificat ;
- vous pouvez tenir un registre interne des formations et des actions menées.
Le contrôle est fait par les autorités nationales, pas par Bruxelles. Elles agissent selon la gravité du manquement et selon qu'il est volontaire ou non. Le règlement ne fixe pas de montant d'amende propre à l'article 4 : les sanctions sont définies par chaque pays.
Les 5 étapes pour vous mettre en règle
- Listez les outils d'IA utilisés. Demandez à chacun. Il y a ChatGPT et Claude, mais aussi l'IA intégrée à votre logiciel de compta, à votre messagerie ou à votre outil de devis.
- Notez qui s'en sert, et pour quoi. Une ligne par personne suffit.
- Fixez les règles de base. Quelles données ne jamais saisir, quoi relire avant d'envoyer, qui décide. Notre article sur l'IA et le RGPD vous aide à les poser.
- Formez, à la mesure de l'usage. Une demi-journée pour une équipe qui rédige des mails n'a rien à voir avec ce qu'il faut pour un outil qui trie des candidatures.
- Gardez une trace. Date, participants, thèmes abordés, supports remis.
Exemples dans une petite entreprise
| Entreprise | Usage de l'IA | Mesures raisonnables |
|---|---|---|
| Artisan plombier, 3 salariés | Devis et relances de clients | Une séance courte, une règle sur les données clients, une relecture avant envoi |
| Cabinet comptable, 8 personnes | Tri de justificatifs, rédaction de mails | Formation de toute l'équipe, charte d'usage, registre des séances |
| Boutique, 2 vendeuses | Fiches produits, réponses aux avis | Une séance de prise en main, un modèle de consigne validé par la gérante |
| Freelance en communication | Textes et visuels pour des clients | Formation personnelle, trace écrite, vérification des sources |
Le niveau attendu dépend du risque. Plus l'outil touche des décisions sensibles (recrutement, crédit, santé), plus la formation doit être poussée.
Comment prouver que vous avez agi
Un petit dossier suffit, que vous pouvez monter en une heure :
- la liste des outils et des usages ;
- la charte ou les règles internes ;
- le registre des formations (date, personnes, contenu) ;
- les attestations de présence si un organisme est intervenu.
Si un contrôle arrive, c'est ce dossier qui montre que vous avez pris le sujet au sérieux. Il vous sert aussi en cas de problème avec un client.
Qui paie la formation ?
Former son équipe à l'IA peut être pris en charge par votre OPCO, par le fonds de formation des indépendants ou par le CPF, selon votre situation et le contenu de la formation. Chaque dossier est étudié par l'organisme financeur. Nous détaillons la démarche dans Formation IA et OPCO. Faites toujours la demande avant le début de la formation.
Et YAOKA dans tout ça ?
L'article 4 dit quoi faire, mais pas comment. L'équipe YAOKA vous aide à le traduire en actes : une formation adaptée à vos métiers et à vos outils, des règles d'usage claires, et les documents à garder pour montrer que votre équipe a été formée. YAOKA est certifié Qualiopi, ce qui permet de présenter votre dossier à un financeur.
Questions fréquentes
La formation à l'IA est-elle obligatoire pour mes salariés ?
Pas sous la forme d'un stage imposé. L'AI Act oblige les entreprises qui utilisent l'IA à prendre des mesures pour développer la maîtrise de l'IA de leurs équipes. La Commission européenne précise qu'il n'y a ni formation obligatoire stricte, ni certificat à obtenir. Une formation reste la façon la plus simple de prouver que vous avez agi.
Un indépendant sans salarié est-il concerné par l'article 4 ?
L'obligation vise les entreprises et organismes qui utilisent un système d'IA dans un cadre professionnel. Seul l'usage purement personnel est exclu. Un indépendant qui utilise ChatGPT ou Claude pour son activité est donc dans le champ. Il se forme lui-même et garde une trace de ce qu'il a fait.
Quelle amende risque-t-on si on ne forme personne ?
Le règlement ne fixe pas de montant d'amende propre à cette obligation. Ce sont les États membres qui définissent les sanctions, et ce sont les autorités nationales de contrôle qui surveillent. Elles tiennent compte de la gravité et du caractère volontaire ou non du manquement. Le plus sûr est de pouvoir montrer ce que vous avez mis en place.
Faut-il un certificat pour prouver que l'équipe est formée ?
Non. La Commission européenne indique qu'aucun certificat n'est nécessaire. Vous pouvez tenir un registre interne : date, personnes concernées, contenu de la séance. Une attestation de présence d'un organisme de formation est un bon justificatif en plus.
Mes prestataires et freelances doivent-ils aussi être formés ?
L'obligation couvre le personnel, mais aussi les autres personnes qui utilisent l'IA pour votre compte, par exemple un prestataire ou un freelance. Vous n'avez pas à les former vous-même. Demandez-leur comment ils se sont formés, ou intégrez-les à vos séances.
