Former ses équipes à l'IA : une obligation légale dès maintenant

La plupart des dirigeants de PME pensent que l’AI Act ne les concerne pas encore. C’est faux sur un point précis, et ce point est déjà en vigueur. Depuis le 2 février 2025, l’article 4 du règlement européen impose à toute organisation qui développe ou utilise des systèmes d’intelligence artificielle de s’assurer que son personnel dispose d’un niveau suffisant de maîtrise de l’IA. Pas de seuil de taille. Pas d’exception pour les petites structures.

Concrètement, si un seul de vos salariés ouvre ChatGPT pour rédiger un courrier client, votre entreprise entre dans le champ de cette obligation. Et la grande majorité des PME n’a encore formé personne. Le manque de compétences est même cité comme l’un des premiers freins à l’adoption de l’IA par les dirigeants de PME et d’ETI.

Cet article n’est pas un avertissement de plus. C’est une lecture posée de ce que dit le texte, de l’échéance réelle, et surtout d’une méthode pour transformer cette contrainte en avantage. Précision utile avant de commencer : ce qui suit n’est pas un conseil juridique. Pour votre situation précise, faites valider votre exposition par votre conseil.

Ce que dit vraiment l’article 4

L’article 4 de l’AI Act porte sur ce que le texte appelle la “littératie en IA” (AI literacy). L’idée est simple : une organisation qui met l’IA entre les mains de ses équipes doit s’assurer que ces équipes savent ce qu’elles manipulent.

L’obligation vise deux catégories de personnes : votre personnel, et les personnes qui agissent pour votre compte. Elle couvre aussi bien le fournisseur d’un système d’IA que celui qui s’en sert simplement. Autrement dit, vous n’avez pas besoin de développer de l’IA pour être concerné. L’utiliser suffit.

Le point décisif, et celui que la plupart des dirigeants ignorent, c’est l’absence de seuil. Le règlement ne distingue pas une multinationale d’un cabinet de cinq personnes. Dès qu’il y a usage de l’IA dans l’activité, l’obligation s’applique.

L’échéance que vous ne pouvez pas ignorer

Il faut distinguer deux dates, parce qu’on les confond souvent.

La première, le 2 février 2025, est la date d’entrée en application de l’article 4. L’obligation existe donc déjà. Elle n’est pas pour demain, elle est pour hier.

La seconde, le 3 août 2026, est la date à partir de laquelle les autorités nationales compétentes peuvent contrôler et sanctionner le non-respect. C’est le compte à rebours concret. Entre les deux, vous avez une fenêtre pour vous mettre en ordre de marche sans précipitation.

L’obligation est déjà là. Ce qui arrive en août 2026, c’est la capacité de contrôle. La différence entre les deux dates, c’est exactement le temps qu’il vous reste pour agir calmement plutôt que dans l’urgence.

Une remarque pour situer le tout : l’AI Act applique ses obligations par paliers successifs. Certaines règles touchant les systèmes à plus haut risque suivent un autre calendrier. Pour comprendre le report de l’échéance haut risque de l’AI Act, c’est une lecture utile. Mais l’article 4, lui, est déjà en vigueur, indépendamment de ces reports.

Le risque silencieux : vos équipes utilisent déjà l’IA sans cadre

Voici la situation que je vois sur le terrain, dans presque toutes les PME. Personne n’a “décidé” d’adopter l’IA. Mais une partie des salariés l’utilise déjà, via des comptes personnels, sans cadre et sans règle interne.

Ce point mérite qu’on s’y arrête, parce qu’il combine deux problèmes.

D’abord, un risque de fuite de données. Un collaborateur qui colle un contrat client, un fichier de paie ou des données commerciales dans un outil grand public expose votre entreprise sans même en avoir conscience. Ce n’est pas de la malveillance, c’est l’absence de règle.

Ensuite, un manque à gagner. Une équipe qui se débrouille seule recopie des recettes trouvées en ligne et obtient des résultats moyens. Elle conclut que “l’IA, c’est surfait”, alors que le problème n’est pas l’outil mais l’absence de formation adaptée à son métier.

L’obligation légale a donc un double mérite. Elle vous force à reprendre la main sur un usage qui existe déjà de manière désordonnée, et elle vous pousse à débloquer la valeur réelle que cet usage laisse aujourd’hui sur la table.

Former, ça ne veut pas dire un module générique

Quand on parle de “former à l’IA”, beaucoup de dirigeants imaginent une demi-journée de présentation, des généralités sur les grands modèles, et un certificat. C’est ce qu’il faut éviter.

Une formation utile part de l’inverse : les cas réels de votre entreprise. Pas “comment fonctionne un modèle de langage”, mais “comment notre assistante de direction rédige un compte rendu de réunion”, “comment notre commercial prépare une relance”, “comment notre comptable trie ses pièces”. Le critère de réussite n’est pas le savoir théorique. C’est la capacité de chaque personne à gagner du temps sur ses tâches réelles, dans le respect des règles internes.

C’est aussi pour cette raison qu’une bonne formation s’accompagne d’une cartographie des usages utiles à votre activité. Si vous voulez une vue concrète de ce que ça donne, ces 7 cas d’usage de l’IA en PME donnent un bon point de départ.

Une méthode en 3 niveaux

La conformité et la performance se construisent ensemble, en trois niveaux complémentaires. Tout le monde n’a pas besoin du même degré de maîtrise.

Niveau	Pour qui	Objectif	Résultat attendu
1 · Acculturation	Tout le monde	Comprendre ce qu’est l’IA, ses limites, ses risques, et les règles internes	Plus personne n’utilise l’IA sans connaître le cadre
2 · Opérationnel par métier	Les équipes concernées	Savoir s’en servir sur ses tâches réelles, avec ses propres dossiers	Un gain de temps mesurable sur des tâches précises
3 · Référents internes	Quelques personnes clés	Monter en compétence pour diffuser, encadrer et faire évoluer les usages	Une autonomie durable, sans dépendance permanente à l’extérieur

Le niveau 1 répond directement à l’esprit de l’article 4 : un socle commun pour toute l’organisation. Le niveau 2 est celui qui produit la valeur économique. Le niveau 3 est celui qui rend le tout pérenne, parce qu’une formation ponctuelle qui ne laisse aucun relais interne s’évapore en quelques mois.

Un déroulé possible sur 90 jours

Voici un cadencement réaliste, à adapter à votre contexte. L’objectif n’est pas de tout faire d’un coup, mais d’avancer par étapes documentées.

Période	Niveau visé	Actions principales
Jours 1 à 30	Acculturation	Établir les règles internes d’usage, sensibiliser l’ensemble du personnel, cadrer ce qui est permis et interdit (notamment sur les données sensibles)
Jours 31 à 60	Opérationnel	Former chaque métier sur ses tâches réelles, à partir des dossiers de l’entreprise, et mesurer les premiers gains
Jours 61 à 90	Référents	Faire monter quelques personnes en compétence pour encadrer les usages, consolider les bonnes pratiques et documenter le tout

Le point le plus souvent négligé est la documentation. Conserver une trace des mesures prises (règles internes, sessions de formation, supports) est ce qui matérialise votre démarche de mise en conformité. Sur ce point précis, faites confirmer le niveau de formalisme attendu par votre conseil.

Et si vous êtes une entreprise suisse ?

La Suisse n’applique pas l’AI Act, et l’article 4 ne s’impose donc pas en tant que tel à une entreprise suisse. Il faut le dire clairement pour ne pas entretenir de confusion.

Cela posé, deux nuances comptent. D’une part, une entreprise suisse qui cible ou opère dans l’Union européenne peut entrer dans le champ d’application du règlement selon son activité ; là encore, la question mérite une vérification au cas par cas. D’autre part, et indépendamment de toute obligation, la montée en compétence de vos équipes reste un enjeu de performance et de protection des données, en particulier au regard de la nouvelle loi fédérale sur la protection des données (nLPD). Le raisonnement sur les fuites de données via des comptes personnels vaut tout autant à Genève qu’à Lyon.

Le sujet central : conformité et valeur, en même temps

Si vous ne deviez retenir qu’une chose : cette obligation n’est pas une formalité à cocher, c’est un déclencheur utile.

Une PME qui forme ses équipes correctement obtient deux choses d’un seul mouvement. Elle se met en conformité avec une obligation déjà en vigueur, avant l’échéance de contrôle d’août 2026. Et elle débloque la valeur réelle de l’IA, celle qu’une équipe livrée à elle-même ne touchera jamais.

La différence entre les deux trajectoires se joue précisément sur la formation. Une équipe formée sur ses dossiers réels tire un gain concret, mesurable, durable. Une équipe non formée colle des prompts génériques et conclut que l’IA n’était qu’un effet de mode. Le texte vous oblige à choisir un camp. Autant choisir celui qui rapporte.

C’est exactement la logique sur laquelle nous travaillons : une formation à Claude construite sur les dossiers réels de votre entreprise, pour que la conformité et le gain de temps avancent ensemble, et pas l’un sans l’autre.